先说结论，OP 所使用的当地运营商的 DHCPv6 服务器返回的消息格式存在 bug 。

按照 DHCPv6 的规范，服务器和客户端的 DUID 的组成格式为：2 个字节的 type code ，外加 1-128 字节可变长度的 identifier
（见 https://datatracker.ietf.org/doc/html/rfc8415#section-11 ）。

而 OP 给出的日志：
10:28:29 dhcp,debug,packet -> clientid: 00030001 0050568c 5e2f
10:28:29 dhcp,debug,packet -> serverid: 6660

客户端（ RouterOS ）的 DUID 是 00030001 0050568c 5e2f ，服务端的 DUID 是 6660 。
按照规范解读，客户端的 type code 是 0003 (DUID-LL)，hardware type 是 0001 ，后面的 0050568c 5e2f 是 link-layer 地址。
而服务端给的 DUID 是 6660 ，这只能解读为 type code 是 6660 （ RFC 中没有定义，应该是乱填的），然后没了。按照 RFC 的规定后面还要跟 1-128 字节的 identifier 。

所以结论就是，你的运营商的 DHCPv6 服务器响应的消息里 Server DUID 是乱填的（不知道谁开发服务器连 RFC 都不遵守），连长度都不对。RouterOS 报错且忽视了服务器的回应。

根本的解决方法是让运营商修服务器（可能性太低）或者换运营商。但我建议提出向 RouterOS 提一个 bug 吧，让 RouterOS 忽略这个错误就行了。

直接点申请退货，会退款并上门取件，其他不用你管。

一个典型的 SLAAC 分配地址的过程是：
1. 客户端向 ff02::2 组播地址发送 ICMP6 router solicitation 。所有支持 IPv6 的路由器都会监听这个组播地址。
2. 路由器向 ff02::1 组播地址发送 ICMP6, router advertisement ，包含前缀等信息。所有支持 IPv6 的任何设备都会监听这个组播地址。
3. 客户端拿前到前缀后，自己拼接一个 64 位的后缀，然后向一个特殊的组播地址（根据后缀利用哈希算法计算得出，自己也会监听这个地址）发送多次 ICMP6 neighbor solicitation 来检测地址冲突。
4. 如果没有其他设备回应，则表示这地地址没有被使用，则客户端使用这个地址。

@zbinlin RFC 4443: https://www.rfc-editor.org/rfc/rfc4443#section-2.1
Every ICMPv6 message is preceded by an IPv6 header and zero or more
IPv6 extension headers.

ICMPv6 消息外层是 IPv6 头，所以三层隧道上是可以路 ICMPv6 的。ping 也是基于 ICMPv6 ，二层不能跨路由器，而你可以 Ping 全球任何一个地址。

@baobao1270
@shenyuzhi
@zbinlin

SLAAC 基于 ICMPv6 ，是跑在三层之上的。理论上可以在 wireguard 上跑（如果配置好 link-local 地址并且接受相应的组播地址的话），但没有现成的实现。

@fox233 1452 是 ipv4 的，ipv6 不能超过 1432 。MTU 更小一些也可以，不过理论上因为传输效率低了网速要慢一点点。

@goodokgood1 不清楚梅林，但只要固件提供这个功能都可以试试。

要我说，能埋就埋，光纤便宜的很

这就是为什么很多相机用的 SD 卡那么贵的原因，写入速度高啊。我手中的 UHS-i 卡写入大概 80-90 MB/s 。

Pixel 7 ，亚马逊海淘才 3000 来块

被你带偏了，应该是 ping -M do -s <size> <IP>

你的测法是错的。正确方法是 ping -M do -l <size> <IP>，然后给 size 加上 28 。

第一个问题，关闭 DHCPv6 ，使用 SLAAC 即可解决

org 在使用范围上没有限制，只是给人的感觉是非营利性的。

我从 07 年有自己的电脑开始，从来没用过杀毒软件，也从来没中过毒，顶多是遇到正规大厂的国产软件耍流氓，但这也不是杀毒软件能解决的。

个人觉得山东电信用户太少了，应该不至于破费上 NAT444 方案。
我之前山东电信的宽带也是大多数情况下 IP 不会变动，短时间重拨也不变，从四五年前开始就这样了。后来我换了联通。

刚点了一下预约，秒过：
“Great! You're on the waitlist”

正规的方案是需要找基础运营商租用专线和 VPN 。

在用 SLAAC 的时候，路由器只会下发前缀，后缀是由设备自己控制的。部分设备可以设置为固定后缀，这样在前缀变化时后缀也不会变。
然后路由器可以使用掩码::ffff:ffff:ffff:ffff 按后缀匹配设备，路由器支持 ip6tables/nftables 规则就可以做到。