@bjzhou1990 硬解跑满线速，你说呢。。

华为锐捷这些交换机都是硬件加速，线速转发，不支持 nat 。

ipv6 直连配合 ddns

不如自己搞个黑裙。

家宽不需要配置 wan6 ，wan pppoe 设置 ipv6 自动就可以了

移动目前使用正常。

@t123yh 不用分流，只要把 2 个地址都分到用户侧，ipv6 会自动分流,IPV6 源地址选择有个特性，是优选和目标地址最长前缀匹配的地址，所以访问电信就选电信地址，访问移动就走移动地址，然后路由器上根据源地址送到对应的出口去，全自动分流。

@sky96111 测试的时候应该是 1384 吧？ 1500-8 Bytes (PPPOE) – 40 Bytes (IPv6) – 8 Bytes (UDP) – 32 Bytes (WG) -20 Bytes (IPv4)-8 Bytes (ICMP)，算出来就是 1384 ，mtu 1412

@charley008 在路由器上设置，ra 标识 m 置 0 ，o 置 1 ，开启 slaac

直接在路由器上部署透明代理不香么

@letmefly 原版 openwrt pppoe ipv6 不需要任何特别设置 lan 的设备都可以上网啊，你自己检查下配置吧，高度怀疑你错误设置了防火墙，包括接口所属区域，规则等。或者安装了什么软件影响了。

@terrytw 22.3 可以用 fw3 的。

@letmefly 你还要检查 rc.d 目录是否有 K80wandown ，单独执行下 /etc/init.d/wandown stop 看 wan 口是否关闭了。

@letmefly openwrt 不需要创建 ipv6 接口，由 wan 自动创建。

@wniming mss 1452

@wniming wan 口 pppoe mtu 是 1492 ，lan 口以太网是 1500 。

设置 mtu 钳制

@terrytw 22.3 可以删除 nft 使用 iptables 。
opkg remove luci-ssl luci luci-app-firewall firewall4
opkg install iptables-legacy firewall luci
而且你这种需要在透明代理的规则前可以加一条 ipset 跳过代理，封 ip 规则也写为封锁该 ipset ，然后将需要封锁的 ip 添加到该 ipset ，ipset 比一条一条的 ip 规则效率更高。

用 sdk backport trunk 的 dnsmasq 修改配置文件手动编译个 2.89 的