这案例不算“比较奇葩”吧。“充当了 Wireguard server”D 的软路由“不再负责科学上网”，那当然“通过 wireguard 连回家无法科学”了。OP 应该在保持“ATV 作为旁路由科学上网”的同时，继续让软路由也“科学上网”

@titanhw Dual-Stack Lite

@PowerDi 别人不知道，但是估计很多人（包括本人）离不开 gmail, youtube, youtube music, Play Store 等等，同时也会用到 Drive, Photos, Docs/Sheets/Slides, and others

@ryuutanyou #8 问题 1：是的。问题 2 问得不对，路由器就是一个 NAT 设备，怎么还需要“穿透 NAT”？真正的问题是不是：“有没有办法在机器 A 做某些操作”，能让机器 A 不需要 NAT 就能和机器 B 通信？如果是这样，那么 OP 需要去了解一下各种“隧道协议”以及“虚拟专用网”

OP 需要更准确地“查询一些资料”。那种“单向”的说法其实指的是 SNAT (source NAT)，主要是通过 IP 伪装实现（问题 1 ）。实际上还有 DNAT (destination NAT)实现问题 2 ，将特定的端口转发到内网的机器，很多路由器软件把这个叫做端口转发 (port forwarding) 或端口映射 (port mapping)。通信当然必须是双向的，但是流量的起源有 outbound 和 inbound 的区别。总之，广义来看，并不存在那个说法

除非是 oled ，不然不会烧屏。某些 IPS 屏的残影是暂时的

@AS58453 这倒不会影响正常的上网，只是屏蔽所有 inbound 连接而已，并不是不能建立连接

@huaseky 懂了，说明运营商提供的 FTTR 设备一般只能按照它希望的使用方式去用。如果自己改成桥接，那么就不要指望另一个子光猫可以用。它的软件很可能不会 flexible 到既要又要

@huaseky 一般来说家宽的 IPv6 是 SLAAC 并不是通过 DHCPv6 。如果不想要 IPv6 ，正确的做法是要网关不要发送 RA (router advertisements)。光猫及路由器上肯定会有对应的选项。如果只是某个不能 disable 掉 IPv6 的设备不想要 IPv6 ，那么只能把网关的 router advertisement daemon (RADVD)从 anycase 改成 unicast 了。有些基于 linux 的路由器改起来很容易（加 clients 选项即可），但是一般的光猫可能不会提供这样的选项

@luodaoyi 思路对了，运营商没有道理给你公网 IP 同时又屏蔽所有其他端口同时又开放 25 和 110 。所以一定是你的爱快自己开了 25 和 110 ，或者 DMZ 到了开了 25 和 110 内网设备。如果是后者，记得需要把 port forwarding 到其他设备的端口排除在 DMZ 外，不然是不行的。不知道爱快又没有相应的设置选项

简单的嘛，关掉 HN8145XR 的 DHCP 服务，在黑裙上开 DHCP 服务不就可以了？甚至 DNS 服务都可以开在黑裙上，何必再多一个小米？当然 DHCP 服务开在小米上也可以。另外 HN8145XR 的 DHCP 也可以指定 DNS 的吧。总之看不出僵局在哪里。DHCP 是个超级轻量的服务，开在任何一个设备上都不会影响网络性能

1. 非公网 IP ？但是不能解释为什么 25 和 110 是开的

2. 在内网测的？很多时候会出现这样的情况：内网的设备使用外部 IP 地址相互通信。这种情况被形象地叫做发夹网络（ hairpinning ）。通常路由器软件在做 port forwarding 的时候会考虑这种情况作相应的地址转换（叫做 NAT loopback, 或 NAT reflection, 或 harpin NAT ）。也有可能爱快默认没有开启，或需要额外的配置？这也可解释为什么 25 和 110 是开的（因为是爱快开的，而其他端口因为是在内网用外部 ip 访问，但又没有 harping NAT ，所以都不通）

奇怪的，最应该屏蔽的 25 和 110 反而是开的，说不通的

这个提示不是已经很明白了嘛，“请联系你的 IT 支持人员”。在不了解公司所用的 RADIUS 服务器以及服务器证书验证和身份相互验证机制的情况下（你怎么确定用的是 EAP-TTLS 和 MS-CHAP v2 ），各种设置都是属于瞎折腾。只能说和 MAC 地址没关系，和 H3C 的关系应该也不大，很大可能是公司采用的 RADIUS 服务太老旧

取决于你的计算平台的能力吧，计算时间限制下当然是越多越好喽。另外最好是加个 Hamming 窗来减少旁瓣。另外结果似乎也不对吧，如果画出的是频谱的幅值，不管怎么样应该是个偶函数吧，各频点幅度一般也不应该都落在 0 到 1 之间

"连接已重置"表示浏览器没有收到来自服务器的数据，也就是连接不成功。基本上是代理和防火墙的问题。https 只是 SSL/TLS 连接上的 http 协议。当然技术上运营商可以屏蔽任何东西，但是显然，它应该没有精力、也没有理由去屏蔽一个 SSL 握手。所以，多半还是 OP 配置上的问题。另外，如果内网上也不能访问，那更应该检查防火墙、IPv4 端口转发和 NAT 问题。

@gps949 喜欢直接 VPS 一个 wireguard 以及内网任意设备一个 wiregurad ，site-to-site 完全满足需求，有外出携带需求的移动设备再额外 wireguard 。不需要 gui ，不需要 managemeng interface ，不喜欢每个设备上都装，不喜欢 relay ，不喜欢 sign up ，不需要 mesh vpn

@bigtan 通过 DNSPod 注册的域名难道不是收费的吗？