@Pillanangel 都折腾到这个份儿上了还不会配置防火墙，那种人也就死不足惜吧。

smb.conf 里简单写几句就能对某个共享文件夹生成访问记录 log ，具体怎么做，既然都能访问 V2EX 了，那就去人类社会其他网站上随便 google 一下 samba access log 即可。

但是慎用，产生的 log 实在太多，鸡零狗碎的，你会后悔的。

@JayZXu 很奇怪，我也有好几台机器通过 IPv6 和 DDNS 从外部 ssh 进来，我开了 fail2ban 去监视这些机器，发现有这种试图 ssh 登录攻击的 IP 就操作 RouterOS 去封堵攻击者 IP 。这么长时间用下来，几乎全都是攻击 RB4011 的那个公网 IPv4 地址的，无论是 RB4011 自己的 v6 地址还是下面几个有自己 ddns 域名的机器，都没有收到过攻击扫描记录。我一度怀疑自己是不是配错了，还特意在 vultr 开了个 vps 模拟攻击一下，确认自己的设置没问题。

所以，你说你的 NAS 被攻击，到底是什么情况？

建议去翻翻 cisco 的手册。

@cnbatch 楼主不懂 V6 ，还活在 v4 的大清朝。

还记得“红芯浏览器”吗？

@cnbatch 似乎并不需要你说的这些奇怪名词，正常的 IPv6 地址就是公网，连 NAT 都不需要。

即便是丧心病狂如我，给自己的 wireguard 客户端配置了 fd80 开头的内网 v6 地址，也可以简单地用 RouterOS 里面防火墙的 netmap 动作，给这些 wg 客户一个外边能正常访问的公网 IPv6 地址，很简单的事情。电信给了咱们/56 的前缀池子，移动也有/60 的, 足够用了，从中间分配一个/64 即可。

这个不是技术问题和商业问题，是你需要在某衙门里先认好一个干爹……

v6 为了提高安全性特意设计了全动态地址分配方案，楼主费尽吃奶的力气又给改回去，重回旧社会，何苦来着?

真是可笑。这种项目难道幕后老板不都是市委书记家小舅子之类的吗？换其他人能干？还需要你去调研什么物联网卡？你要考虑的是每个乘客如何做人脸识别活体认证吧。

瞎胡闹的项目。想当年人家上海的“付费通”，因为是谁内弟的项目，直接就能勒令银行提供付款接口的，走什么屌丝流程啊。

哪来这么多乱七八糟的事情，爱用啥用啥，你自己舒服就行了。别人喜欢的未必适合你，你的选择也未必适合别人。

我自己用 Fedora 41 ，偶尔也用 Ubuntu 24.04 ，其他人的说法都当是放屁即可。

我反正在某东随便买的某克 万兆转电口模块，插 4011 ，经过十米长的五类线（还不是 5e ）连接到楼上的万兆电口交换机。

个人意见你还是废掉现在这套设备，换个 RouterOS 的路由器，比如 hAP-AX3 ，然后在人类社会主机上运行 wireguard 、OSPF 和 AdGuard Home 或者 chinadns-ng ，无论 v4 还是 v6 都无缝分流。

可笑，你的网络有多快？家里全万兆了吗？别告诉我就是个小千兆交换机。瞎追求这些干啥啊，白花钱。

不必，你就直接用 v6 的域名，路由里看到是本地主机自然会走捷径

你说的 FORWARD 链是 DROP ，那么是双向都 DROP 还是默认从 WAN 过来的新链接 DROP ？咱能不能先去搞清楚最基本的概念？

@PhpBB 我的脚本是挂在 PPP 连接成功之后，检查是不是 58.32 开头，不是就挂掉歇一会儿再拨：

[code]

# IPv4
:local ipv4 [ /ip address get [ find interface="pppoe-out1" ] address ]

:log info "PPPoE Address: $ipv4"

# Check if 58.32.x.x
:if ( $ipv4~"58.32." ) do={
:delay 1s
:execute "change-port-1st"
:delay 10s
:execute "dynv6"
} else={
:log error "Not 58.32, reconnect..."
:interface pppoe-client disable pppoe-out1
:delay 10s
:interface pppoe-client enable pppoe-out1
}

[/code]