@chevalier 光纤配线架 俗称 ODF 架子

1 、预埋线管不建议上成品跳线，这种跳线基本都单芯无钢丝，而且成品 lc 头过预埋管弯头是个麻烦事。家用光纤建议埋单模双芯带钢丝皮线，穿线过管皮实耐操线径还小。LC 冷接子成本比较高而且稳定性不高，建议直接找当地电信宽带师傅发个红包给你熔好。
2 、选几芯看你需求，如果用 bidi 模块单芯就能支持双向，就是成本可能比普通双芯模块来的高点但有限。
3 、钢丝皮线耐操，随你怎么走，跟网线走也也可以，一般我都是用皮线当钢丝穿线用的。。

用 he 不香吗
dns.he.net

@zbinlin 是的，没错。static 可以实现，但是远端的 prefix 是动态的，static 的方式是不可持续的。

@dcsuibian 你对我需求的理解有偏差，我想实现的是通过 v4 的 wg 隧道通过 slaac 拿到远端的 v6 地址。

@shenyuzhi 同上

@yunisky 是这个道理，但是 windows client 上没有看到相关配置。貌似 wg 接口地址无论是 v4 还是 v6 都是在 wg 连接建立的时候才读取配置文件确定的，连接之后无论怎么更改 ipv4 或者 v6 地址连接都会断掉；配置文件中又没有任何字段能去配置 nd-ra ，所以这好像仅仅是理论。

@zbinlin
remote 有 ipv6 而本地没有的时候

屋里 H3C WA6330*2+WA6320H*2 ，除了没有 160Mhz 外用起来挺顺手，Anchor AP 也用不到 AC ，稳得一批。
https://i.imgur.com/LMiqxtM.png

@linuxgo https://help.mikrotik.com/docs/display/ROS/Packet+Flow+in+RouterOS

@linuxgo 脚本做好，刷进 ROS 花不了一秒钟。我好奇你现在 ros 上的 DNS 分流怎么实现的？

可以用 ros 做 dns server ，dns static 里写黑洞 A 记录；或者 ros 里 DNS server 写旁路 op 地址，用 op 来做。

@mrzx firewall 策略里有 tls-host 字段，可以定向匹配出 https 流量的 sni 。

1 、wifi6 3000m 的真实情况是 5Ghz Radio 2*2 160Mhz 信道带宽下最大理论速率 2400Mbps+2.4Ghz Radio 2*2 40Mhz 信道带宽下最大理论速率 573Mbps=2973Mbps≈3000Mbps ，实际使用中限于终端、空口环境干扰因素很难达到理论速率；常见终端一般仅支持 5Ghz 频段运行于 2 空间流（ 2*2 ） 80Mhz 带宽，此时最大握手速率也就 1200Mbps ，实际能跑个八九百了不得了，在终端数量不多、并发压力不大的情况下 AP 千兆端口勉强够用；在高密部署场景下 AP 可通过链路聚合、2.5Gbps 甚至 10Gbps 以太网端口与上级网络设备互联；
2 、各家 AC+AP 方案落地时有两种部署方式：集中转发和本地转发。集中转发是指无线终端数据流量通过 AP 至 AC 之间的 CAPWAP 隧道由 AC 转发，此时 AC 承担较大转发性能压力；本地转发是指 AP 与 AC 之间的 CAPWAP 隧道仅承载无线设备及无线终端控制流量，无线终端的数据流量由 AP 进行本地转发处理，AC 数据转发压力并不大。

@test0103 ros6.x 与 ros7.x 配置命令和方式变动比较多，要细查才好，保证两端参数一致。

@test0103 能正常工作就好。
建议你把两端 eoipv6 接口的 ospf network type 都改为 p2p ，在你这种点到点的 ethernet 隧道中没有什么影响，这样还能跳过 DR/BDR 选举的时间，大幅加快 OSPF 协议收敛速度。

我试了下，如果 OSPF 配置正确是没问题的。
https://i.328888.xyz/2023/01/28/jn6gp.png

这么看的话这种方式理论上讲没什么问题。

现在是没邻居？
network 宣告是不是正确？区域是不是一致？两端接口认证配置是不是一致？
有邻居没路由？
隧道两端 MTU 是不是一致？ ospf 接口网络类型是不是一致？
OSPF 配置和现在状态发来瞅瞅

我觉得你大概率是两端先起了 EoIPv6 ，然后在 EoIPv6 隧道上又起了 IPsec ，你这相当于 IPsec over GRE ，OSPF 能跑起来就见鬼了。