@LodonBoy10086 参考 ifupdown 的配置。
短。
你说的是 6in4 吧？隧道两边都需要公网 ipv4 。
没看明白，建议仔细描述使用场景。

@hongyichao 运营商只分配前缀，后缀是由你的设备自己决定的。

@hongyichao 运营商不给你公网前缀的情况下没法使用静态的公网地址。本地链路地址和 ula 地址和运营商无关，可以自己随便指定。

@jakes Wi-Fi ？如果开启了随机 mac 地址，本地链路地址会随 mac 地址变化而变化。

@tediorelee 前缀长度是多少？用 SLAAC 的时候前缀最长只能到 64.

@tediorelee 是的，DHCPv6 可以关闭。通常来讲勾选 MSS 钳制后一般就不必管 PMTU 的事了，如果还不行再尝试手动指定 MSS 。

@LodonBoy10086 感觉你说的是交换机的 acl 。
网络是分层的，二层的事网络层不管。

@qwvy2g 这是不可能的，根本不是一个层级的事。mac 地址不能跨路由器，而且二层甚至不一定是以太网。

@LodonBoy10086
除非你有多台设备运行在路由模式下，否则不需要手动配置路由表。

> UPNP 关掉后影响 LOL 这些网游延迟么？
不影响。

@JoeSmith 地址选择是个很复杂的问题。RFC6724 中定义了源地址选择的流程 https://datatracker.ietf.org/doc/html/rfc6724#section-5

简单来说，如果你同时有联通和电信两家的公网地址，访问电信的站点时会优先选用电信的源地址，访问联通的站点时优先用联通的源地址（按照最长公共前缀匹配）。只有没有公网地址时才会选用内网地址。

其实我想说的是，你的网络环境下最好是向运营商申请固定地址的企业宽带，运营商分配动态前缀其实就是主要就是为了卖企业宽带。
其他的解决方案在不动网络拓扑的情况下，大概只能搞 pd propagation ，具体实现方式有：
1. 网关把收到的 pd 前缀放到地址池内，向下级三层交换机继续通过 dhcp v6 pd 分配里面的一个地址段。我知道 openwrt 支持再次下发 pd ，但 routeros 是否支持不太清楚。
2. 内网用 ula ，网关做无状态 NPTv6 。

@LodonBoy10086 大概是防火墙。光猫因为型号太多，实现上也是个黑盒，具体设置方式完全无法回答。我只能回答 OpenWRT ，RouterOS 、VyOS 、纯 Linux 软路由这些的设置。

@Jirajine 我只能说环境是死的，人是活的。如果你发现你要解决这问题很麻烦时，可能意味着你这种方案不合适，也许换一种方案问题就迎刃而解。你说的这些问题产生的本质原因是因为你采用的方案引起的，比如我不用你的方案，所以我不会遇到你的问题。

关于 docker 获取动态前缀的问题，我已经提过可以用 host 网络模式解决，而第二问题，其他方案很多，因为不知道你具体的配置方式，无法作答。

@1423 其实对我来说，我所有的服务都跑在 Linux 上，所以实际上我只为 Linux 设定了固定后缀。其他系统不一定支持手动指定。
实在没办法那就只能用上面说的次选方案了：DHCPv6+短租期。

@Jirajine 本系列文章只讨论大多数家庭使用场景下的方案。至于某些情况下（比如 Docker ），可能 NPTv6 比较适合。
另外如果你必须要直接把公网地址分给 docker 容器，还可以有以下选择：
1. 专门开一台虚拟机或者 lxc 给 docker ，这台虚拟机直接从 LAN 上用 SLAAC 拿地址，docker 容器指定--network=host 使用宿主网络栈。
2. docker 容器的网络桥接到 LAN 上，然后跑 SLAAC 。
如果你非要用物理机做路由，下联一个公网的 docker 网络，这可能需要 PD propagation 。 然而现有的软件很少有支持这个的。

@latteczy 所以你的 mac 真的获得 ipv6 地址了吗？你可以在 mac 上运行下面的命令并把结果发给我 （邮箱 base64 bWVAeXV4LmltCg==）看看:

ifconfig

netstat -nr

@letmefly 关于很多临时地址的问题，操作系统只会为同一个前缀生成一个临时地址，所以出现这种情况时是不是被分配了多个前缀呢？可能是重新拨号后前缀变化导致旧的前缀没有移除。请看我的这篇文章 https://v2ex.com/t/955636#reply0 。

此外我曾经用过一段时间 EdgeOS ，它的固件不能正确的移除失效的旧前缀，你可以关闭 DHCPv6 并参考 https://community.ui.com/questions/Feature-request-correct-handling-of-IPv6-router-advertisements-for-dial-up-connections/1a2b7d1d-90f4-4273-8c8e-8021384d6959 修改原厂固件的部分代码来解决。

关于速度问题，请先检查 MTU 。关于完整点的 openwrt 的教程，已经在计划中。关于 Zerotier 的问题，这不是几句话就能调试清楚的，建议你开个新帖询问。

人数越多的群，消息传播越快，监管难度越大。通过邀请机制可以有效地限制群规模扩大的速度。

@latteczy mac 要用 ping6