> 属于公网，然后这段被移动拿来分配给大内网使用，这样不会和公网冲突么？
会冲突，公网上这一网段你访问不了。

> 或者说有什么特别的技术？
没有特别的技术。公网和内网 IP 只是人为划分，没有技术上的区别。把公网地址作内网地址用，出口部署 NAT 。

如果题主的正常用户是用域名访问的，可以配置 nginx 对所有未知域名（包括直接 IP 地址访问） return 444 。

这。。。北京联通的宽带用了五六年了，经常 0 点左右断网 los 灯闪烁，一年至少有一两次。

OpenWRT 的默认配置是拒绝 wan 到 lan 转发的（只有 icmpv6 默认是允许的）。要么题主自己改了防火墙配置，要么是刷的第三方固件的问题，要么是题主自己搞错了。

另外补充，iptables 已经过时了，现在新的发行版用的都是 nftables ，新版 firewalld 也是用 nftables 作后端。

山东联通，走的 ipv6

Download8.30Mbps Upload4.23Mbps Ping399.20ms Jitter24.79ms

我用的是万兆内网，交换机是 Mikrotik CRS309 ，台式机网卡用的是 Intel X520 ，笔记本用的威联通的雷电 3 转 SFP+网卡，光模块用的是某宝 30 块的一个单模模块。

pcie 控制器在 cpu 内部，具体每个编号分配给哪个插槽都是控制器决定的。

有可能是因为网卡名改变了（比较新的内核是用网卡所在的 PCIe 插槽编号给网卡命名的，比如 enp2s0 表示第 2 个 pcie bus 的第 0 个 slot ）。`ip link`看一下新的网卡名字，重新在新的网卡上配置。

@July1991 根据目前的信息推测，这种配置产生的 TLS over TLS 流量可能会被识别，建议试试我上面说的 XTLS Vision 流控。

@AlphaTauriHonda 最新的 2022-blake3-chacha20-poly1305 cipher 个人感觉更稳。

不论用何种方式，都建议在远端配置禁止国内出站方向的流量。

不知道题主用的什么协议，怎么配置的。
如果被封说明协议已经被识别了或者 IP 段被重点关注了。不管怎么说，还依然使用之前的方式风险是很大的。
如果用 tls 可以试试 xray 最新版本的 xtls-rpxp-vision 流控。

如果你是版权方的话（不包含你从上游以 AGPL 许可获得的代码），直接以商业协议给用户许可就可以了。版权方可以为所欲为。

@NeoZephyr dummy interface 有点类似于 loopback ，你可以设置为 /32 掩码来做本地测试

大多数老年人对网络要求低，贪便宜很正常。我之前在给老人换宽带都是提前很久就说过，然后趁过年直接拉了条新的，旧的还剩几个月。

想知道是不是 bras 的问题得抓包才能确定。一般来说 isp 会在 pppoe 虚拟接口上通过 dhcpv6 给 wan 口分配前缀，然后额外配置 pd 给 lan 口分配另一个前缀。

期待 systemd“一统”Windows 的那一天（手动狗头）

光猫拨号？
理论上光猫自身 WAN 口没有公网 IPv6 地址也无所谓，只要能获取到 PD 前缀，WAN 口使用 link-local 地址就可以正常路由。

@Zerek 按规定确实正面是国徽，背面是人像，算是冷门知识了