LEDE 配置 IPv6 以及公网访问 偶然发现云南联通宽带已经分配了 IPv6地址前缀，就想着折腾搞一下。 Contents [hide] 1 基础概念 2 如果无法访问光猫 3 配置光猫 4 配置路由 5 外网访问内部设备的公网 IP 6 IPv6 常识 基础概念 IPv6 与 v4 不同。v4 时代运营商一般只给用户分配1个公网 ip，然后用户自己的路由器通过 NAT 再给局域网设备分配内网 IP，也就是 192.168.x.x 这种。这种情况下内网设备没有独立的公网 IP，要想从公网访问必须配置路由器端口转发。 随着 v4 资源枯竭，现在运营商默认已经不再分配公网 IP 了。要想正常从外网访问，必须做内网穿透。 IPv6 有无数个地址可供分配，“可以给地球上的每一粒沙子都分配一个 IP 地址”。因此运营商分配的策略也会变化。v4 分配的是一个地址，而 v6 分配的是一个前缀，也就是所谓的 pd，相当于是一整个网段，我们可以自己继续往下分配，从而使得每一个局域网设备都能获得公网 IP 地址。 这里采用的方案是光猫桥接，LEDE 路由拨号。 如果无法访问光猫 很多人用 LEDE 连接后可以上网但是打不开光猫的管理页面。 要求：知道光猫的 IP 且不与 LEDE 在同一网段。 假设光猫接到了路由器的 eth0 口，光猫 IP 是192.168.1.1，进入 LEDE 终端执行下面指令： #eth0是接光猫的网口名称，192.168.1.2随便写（是分配给LEDE WAN的IP），不冲突且位于光猫网段就行。 ifconfig eth0 192.168.1.2 netmask 255.255.255.0 #下面两个是添加防火墙规则允许访问光猫 #192.168.1.1为光猫自身IP iptables -I forwarding_rule -d 192.168.1.1 -j ACCEPT #192.168.1.1为光猫自身IP iptables -t nat -I postrouting_rule -d 192.168.1.1 -j MASQUERADE 然后就可以访问光猫的自身 IP 了。 配置光猫 首先得确认光猫启用了 IPv6。一般来说电信应该远程下发配置支持 v6 了，登录光猫后台，进入 状态-网络侧信息，查看 INTERNET 的 IPv6 是否启用就行了。 如果进去后界面比较美观，显得「不专业」，找不到网络侧状态。那么尝试访问 8080 端口进入专业的登录界面。或者回到标准登录界面，找到并点击类似 快速装维入口 的按钮，再点击 返回登录页面 就好了。 如果 IPv6 没有启用，要想办法拿到光猫的超级密码，可以自己搜索型号或者去X宝找人帮忙。进入后台后点击 网络-宽带设置，连接名称选择 INTERNET B_ VID，IP 模式选择 IPv4&IPv6 就好了。（或者尝试联系宽带师傅帮忙更改） 配置路由 WAN： 进入 网络-接口-WAN-高级设置，勾选 使用内置 IPv6管理，自动获取 IPv6 地址。 LAN: LAN-一般设置-高级设置，勾选 使用内置 IPv6 管理，DHCP-IPv6设置，改为服务器模式。 如果 WAN 配置 IPv4 的时候没有勾选使用对端通告的 DNS 而是手动指定的，那么此处必须同步指定 IPv6 的 DNS。 负载均衡： 这一步必不可少否则 IPv6 流量会不可达。 在 网络-负载均衡-策略，将所有条目的 备用成员 修改为 默认（使用主路由表）。 其实也可以在 规则 选项卡看看实际使用了哪些策略，只改这一部分也行。 到此为止路由器以及下属的设备应该就可以访问 IPv6 啦  可以在 网络-诊断 里 Ping 一下 ipv6.baidu.com，或者在命令行执行 ping -6 ipv6.baidu.com 来测试。 外网访问内部设备的公网 IP 一开始已经讲到，IPv6 一大特点就是可以给局域网每一个设备都分配一个公网 IP 而不需要使用路由器 IP 进行端口转发。现在我们已经成功得到地址了，在网络-接口里看到 LAN 的 IPv6 地址，我们可以用另一个外网设备（例如手机使用流量）进行 ping 是通的，当然前提是你的手机也得有 IPv6 才行，可以使用流量打开 http://www.test-ipv6.com/ 进行测试。 但是如果 ping 内网设备就不通了，原因是防火墙拦截。进入 网络-防火墙-通信规则-新建转发规则，名字随便填，源区域为 WAN，目标区域为 LAN 添加并编辑。限制地址为 仅IPv6，协议任何，动作接受。 这样就可以顺利从外网访问内部设备的 IPv6 地址了。 警告  上述规则仅供测试，把所有设备所有端口所有协议暴露在公网是非常危险的  如有需要，请至少指明目标地址与协议，并妥善配置设备自身的防火墙。测试完成后请立即删除上述转发规则 IPv6 常识 地址前缀： 240e::/20: 中国电信 2409:8000::/20: 中国移动 2408:8000::/20: 中国联通 2000::/3: 全局单播地址。也就是全球可路由的公网地址。上述三个都属于这个。 FE80::/10: 链路本地地址。类似 192.168.x.x 2002::/16: 仅供 6to4 隧道使用 特殊地址： ::: 相当于 0.0.0.0 ::1: 相当于 127.0.0.1

互联网IT精英《降级论》 几乎一年没有写博客了，说没时间那是借口，唯一的原因是，年纪越大越发觉自己肤浅。有些想法还没提笔，就发现很幼稚，就不敢发出来贻笑大方了。这次先给大家说个小故事：从前有三个屌丝，聚在一起做网络，提供免费的网络服务，砸锅卖铁，通宵达旦，除了卖肾啥都做了。3年后终于做到了五百万用户，对于年轻人来说，能把五百万人玩弄于鼓掌之间，已经是很牛逼轰轰的事了，不过用户越多，成本越高，每年服务器、带宽租金、房租水电、广告运营等成本，已经达到了十七八万，屌丝们不得不面对一个终极问题：如何盈利？屌丝们定了三盘沙县水饺，围着一箱子的冰啤酒开始计算：按照最近一月的登陆情况来看，四百万个账号已经不活跃了，真正有商业价值的只有一百万人，如 果开通xx功能，收点高级会员费，让其中1%的人升级为高级会员，每年付30块钱年费，那么每年收入就是100万x1%x30元=30万元！不错嘛， 扣除十七八万的运营成本，还剩毛利润12万，每个屌丝年底能分到4万大洋，如果按照打工者的算法，这三个人每人月薪3333元，木有奖金，木有津贴、木有任何福利，上班还得带自家的电脑。

人的一生——四世同堂【图文】 终于要毕业了，大家每天都沉浸在饭局和泪水之中。借着酒力，我和每一个曾经有过好感的男生拥抱，仿佛他们今生不会再出现在我的生活。马上要离开这个给了我欢喜和忧愁的校园，未知的世界在等着我，未知的男人也在等着我。

视频: 十分钟看懂什么是金融危机？次贷危机？房价！中文字幕 视频: 十分钟看懂什么是金融危机？次贷危机？房价 中文字幕

[转]评《用开放的心态看世界》：看世界少用“心态”多用“头脑” 1793年英王特使马戛尔尼来到中国。他此行的使命，除了探明古老帝国的虚实，其余目的均未达到，乾隆虽礼貌待客但什么都没答应。马特使个人其实没什么可抱怨的，中方对不速之客一路款待，吃喝全包，以致全程陪同的中方官员送使团走时依依不舍、泪洒衣襟。但英国人毕竟不是中国人，记得爱默生在他的《英国人的气质》一书中说过，英国人脑袋宁死在目的上，绝不会因为个人得到好处就忘了使命。所以马特使丝毫没有被中国人对他的笼络打动，他在半年横跨中国的旅行中，一路收集军情，顺带偷窃诸如茶树之类的技术“专利”，这一切都在对他们日久生情的中方陪同人员眼皮底下进行。回到英国，马特使也未有一刻顾念朝夕相处的中国人对他的情谊，去搭建中英理解之桥，反而开始谋划后来给中国带来灭顶之灾的那场战争。