有幸在 v2 社区遇到狂男风大佬，给大家简单介绍一下，用过锐捷校园网的应该听说过壹代理这个插件，这个插件就是楼主开发的，其次运营商光猫的性能确实很着急，还个人还是推荐用猫棒代替

@pengkaiwei 设置自动 mss 没用，我是手动指定 mss

自定义防火墙规则里加一条这个完事儿
ip6tables -t mangle -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1432

@ixinshang 我这边是某些站点用 ipv6 不能正常访问，注意是某些

另一位大佬的帖子
https://neucrack.com/p/400

标题应改为使用 ipv6 方式访问某些站点时的异常情况

建议把 mss 值设为 1430

问题已彻底解决，故此帖终结

ip6tables -t mangle -I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1439

ip6tables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1439

确定了，是 mss 配置的问题，这个问题跟主站有关系，要想能正常访问，路由器这边就要对应修改 mss 值，改小一点，比如 1200

@huaes 部分地区的 dns 解析没有 aaaa 记录值

有可能是路由器转发时 mss 值太大的问题

如果固件当中没啥 magic 的话，那就只有运营商那边有问题了

得艾特固件开发者 h 大，直接问他也许就知道是为什么了

还有就是 dns ，路由，防火墙都是正常的

方案不止一种，gnb/nebula/yggdrasil/n2n 等

有可能是在做递归查询的过程中存在 dns 缓存投毒，抓包发现明明没有解析记录的，返回了一堆 ip ，且请求的域名当中还多了.com 后缀，以及还出现了 ptr 的 dns 报文

截至到 2021 年 12 月 30 日，在 fofa 平台上条件过滤搜索，仍有 80664 台主机暴露 55555 端口到外网