@Bssn #6 ipv6 不需要二级网关。

看虚拟机是网关是谁，网关是分配 ipv6 地址的那台设备的话，自然可以。

@986244073 #39 arch 更新软件包比较激进，确实更容易出问题，比较我就遇到 arch 的 nftbales 竟然不支持集合的情况。出于对稳定的需要，建议还是不要用 arch 来做软路由了。如有疑问可以在博客中留言。

@xiaoke #31 直不直通都可以。

@xiaoke PVE 中的虚拟机，就一个 PVE 分配的虚拟网口。

@huihuilang 在篇 11 总结中有说明。

@huihuilang 然而现在用 debian 半年来，没有你所说的情况。

@mountains #23 我就是这个意思，只敢指定自己的那几个设备。但现在不再需要了，整个网段统一指定旁路由。

@Kinnice 之前有了解过，不过我是用 nftables 来绕过大陆 ip 的，大鹅相对 nftables 提升的那点性能相对家用场景来说，真的不大。并且相对来说，我对 Linux 自带的 Netfilter 更信任一些，也更熟悉一些，文档也更多一些。

@Bear13023 反正在 github.io 上，应该不至于吧。

@cfgzBHKRV367 debian 我还没有去搞过，毕竟我代理不支持 ipv6 。

@cfgzBHKRV367 前段时间在 openwrt 节点下还有个帖子。

@cfgzBHKRV367 如果是 openwrt ，你搜索旁路由做 ipv6 网关应该能搜到的呀。

@cfgzBHKRV367 也有办法当旁路由做 ipv6 网关的，有些复杂，但不是不能。

双路由你要手动指定 ipv6 网关的。

你是指端口镜像？一般网管交换机有这个功能。

@blackeeper 最后发现是我自己忘记取消 tg 中的代理设置了，用透明代理不需要给 tg 再设置代理了。。。

如果有 root 权限，试试 evsieve 劫持能行不能行。因为机箱的电源键也是一个 input 设备，我就用 evsieve 劫持了遥控器的电源键（直接按的效果和机箱的电源一样），改变了它原来的能力。提供一个和你场景不符但是可以参考的教程： https://devome.github.io/blog/p/%E5%83%8F%E4%BD%BF%E7%94%A8%E7%9B%92%E5%AD%90libreelec%E4%B8%80%E6%A0%B7%E4%BD%BF%E7%94%A8pve%E7%9B%B4%E8%A3%85%E7%9A%84kodi%E5%AE%9E%E7%8E%B0%E9%81%A5%E6%8E%A7%E5%99%A8%E5%90%AF%E5%81%9C/

如果可以用 evsieve 劫持，那么可以直接屏蔽掉电源键的功能，以后就只能从群晖的 webui 中关机，或者以命令行关机。