其实很简单，运营商比较良心，给你的是千兆光猫，带宽模板也多给了一些防止损耗造成的测速不达标，你用的又是千兆路由。简单的测试，你把自己的网卡双工速率改成百兆全双工，就能看到速度掉下来了。反过来百兆套餐百兆猫的用户，换了千兆猫千兆路由器，网速会超一些。

@vhus #38 那些没有提供渠道的场景，怎么获取地址和 ddns 的需求我觉得很可能只是你这样小众人群的需求，而且获取不获取对设备本身功能使用没有什么影响的吧？既然如此，开发者没有留入口给你也是很正常的。
既然是自己的需求，也就别去怪别人把楼盖歪了。那么可以提供两个思路：
1 、用有状态分配地址，这样 dhcpv6 服务器就会维护分配给设备的地址，之间去取来传给 ddns api 更新。
2 、内网用固定的 ULA 地址，网关上做 1 对 1 的 nat，按后缀匹配，前缀从内网网关上取，合成完整的地址传给 ddns api 更新。
或者 VPN 拨进内网，就干脆用 ula 地址访问。

如果不是高端设备，设备自带的防火墙又不是 v4\v6 分开的，大概率那个防火墙只对 v4 生效。如果还想测试，可以考虑改桥接后直接 PPPOE 拨号测试。

补充下：这里的防火墙也有可能是上层运营商设备的。

@wangbenjun5 #92 说明你路由器的防火墙是正常工作的，内网是可信的，默认放行了。而外网是不可信的，所以被阻断了。

@newmlp #76 #77 ipv6 不仅有内网，nat 也是有的。
ULA 就是典型的内网地址，还要链路本地地址以及文档地址 2001:db8::/32
nat 是可选项，一般不用，不代表它不存在。

好处就是地址多啊。是，我知道有的人可以找运营商要 ipv4 公网地址，问题你能要多少，我家里十几个设备，我都想要，运营商可能给你么？就算是在机房里，你要那么多地址，不要钱么？会免费白给你那么多么？ ipv6 就不一样了，我一个人都能随便掏出一大把用都用不完的地址出来。

@wsy2220 那是你家运营商的问题，而不是 ipv6 的问题。

理论上这种不应该和用户在同一个 vlan，不然无法保障速度的。上免费 wifi 的人一多，运营商自己的测速都无法达标。只有走独立的 vlan，才不会影响到用户自己上网，感觉运营商不会那么傻让用户有投诉的理由，给自己找事情做。而且审计也不允许这么做啊，谁连你 WiFi 发点违法的，让机主背锅？

这种应该是走单独的 vlan 单独的网段，为何会造成共享文件泄露？

其实只是百度用了一个非常投机取巧的方法部署这个 ipv6.baidu.com 而已。这其实并不是一个正确的双栈站点部署方法。
百度的这个 ipv6.baidu.com 的 v4 和 v6 其实是两组独立的站点，即 A 记录对应的服务器和 AAAA 记录对应的是两组独立的服务器，A 记录的服务器不管你有没有 v6 地址，永远会显示在那个你没有 v6 地址无法访问的页面。而 AAAA 记录对应的服务器，也不是真正采用原生 ipv6 方式部署的，而且通过反向代理，在反向代理服务器上增加 v6 地址，达到可以在 v6 环境下被访问的。
最简单的测试方法就是你禁用 ipv4 之后，以 ipv6-only 的方式访问，然后在搜索框输入“ip”，你会发现出来的是一个北京海淀区的百度 ip，就是那个反向代理的地址。
可见百度不是从程序角度上去实现检测访客是不是有 ipv6 地址的。所以如果你是双栈用户，即使你真的有一个路由可达的 ipv6 地址，但由于你的系统优先了 A 记录的解析，也会显示那个没有 v6 地址无法访问的页面。

使用上没啥大区别，单纤是波分复用而已。单纤省一芯纤芯。
另外 20km 不可能是 1 楼说的单模多模。多模传输不了那么长的距离。

似乎是的，不管你 ip 的地区。asn 注册在哪个国家 /地区就识别为哪里。

分光器是无源的，所以把分光器断电了是什么神仙操作呢？

@soha 必须脸白（手动狗头

@Osk 镁光降级片又不一定很差，只是达不到打镁光标的标准而降级的。正片当然是最好，但是预算有限的情况下质量达标的降级片也是能接受的，总比来路不明的黑片、白片、打磨片要有保障。还有同等价格情况下能上 MLC 为何非要为了大厂保修选 TLC、QLC。大厂保修又不保数据。U 盘还真的挺容易丢数据的。