在路由器上抓包吧，可以用 tcpdump, 也可以用 wireshark 的 remote ssh 接口。

抖个机灵，你可以找 IANA 的地区 RIR 机构申请注册一个自制域，若申请成功会得到一个大段 IP(v6) 地址，你可以在这里面挑选自己喜欢的 IP 段再分配给自己。只不过你还需要自己去和其它自治系统（云厂商、运营商等） peering 把你的 IP 地址段宣告出去。

虚拟机网卡可以使用桥接模式，这样在网关看来 J2900 里面的虚拟机就是和 Mi 路由器，J2900 本身平起平坐的，平级的设备，并且网关也可以直接给虚拟机分配 IPv6 地址，而不是网关给 J2900 分配 PD, 再由 J2900 给虚拟机分配。

如果虚拟机网卡不设定为桥接模式，那么，虚拟机到 J2900 再到网关会跨越两个子网，此时虚拟机的网关是 J2900 ，如果要让 J2900 给虚拟机分配 IPv6 地址，需要在它上面启用 NDP 或者 DHCPv6 服务。

http 无法访问是正常的，大概率是运营商那边给屏蔽了，也就是说 dport 为 80, 443 端口的 packets 到达你家光猫（或者路由器，假如是桥接模式）之前就被丢弃了。换个端口试试吧。

有的交换机支持 IPv6 RA Guard 功能，可以屏蔽特定条件的 RA 帧，不过这个我没有仔细了解过。https://networklessons.com/cisco/ccie-routing-switching-written/ipv6-ra-guard

如果不限定于纯软件方法的话，可以考虑 VLAN ，主路由器的 LAN 口连接到 port 0, 一个 IPv4 only 的路由器接到 port 1 ，不允许获取 IPv6 地址到机器接到 port 2, 然后 port 0, port 1 属于 VLAN 1, port 1, port 2 属于 VLAN 2, port 1 设定为汇聚端口。这时如果在主路由 ping ff02::1 这个地址应该只收到连接到 port 0, port 1 两台主机的回复。

这样从主路由发出的 RA 广播帧就不会到达受限制获取 IPv6 地址的那台机器了。

方法还是挺多的，但一般都需要有一台公网双栈 IP 地址的机器，比如：

1. 在一台双栈机器上提供应用层代理服务，例如 vmess, 用客户端连接这个 vmess 服务, 然后在 localhost 本地提供明文代理服务：socks5, http 等；这样流量的封装结构就是 http over vmess;
2. 用 ssh -w 参数建立到双栈机器的隧道，配置路由（或者代理排除列表）使得除了连接到隧道另一端的流量和本地流量之外的流量都走这个隧道，类似的还有 wiredguard, 不过 wg 需要客户端有公网 IP 地址；
3. 用 iproute2 命令行套件（ ip 命令行工具），搭建到双栈机器的 sit 隧道（ mode ip6ip ），vxlan 隧道等；

如果公司和家里都有公网 IPv6 地址的话，可以从公司用 IPv6 地址直连家里的电脑，不用走云的小水管。

查看光猫底部是否印刷有默认登录密码，有的话自己登录光猫管理页面把 IPv6 SPI 防火墙关了。

function makeAsyncFunc(outputNum) {
return async function () {
const now = new Date().valueOf();
console.log(`${now}: this is ${outputNum}`);
};
}

const funcs = [];
for (let i = 1; i <= 10; i++) {
funcs.push(makeAsyncFunc(i));
}

function execOneByOne(asyncFuncs) {
if (asyncFuncs.length === 0) {
return;
}

const currentFunc = asyncFuncs.shift();
currentFunc().then(() => {
setTimeout(() => execOneByOne(asyncFuncs), 1000);
});
};

execOneByOne(funcs);

思路是把任务调度和任务执行区分开。