ddns 的话用 dns.he.net 的服务就好，支持 ipv6，lede 上装一个 luci-app-ddns 就支持了。
不知道你说的端口转发具体指什么，类似 IPv4 下的 dnat 还是反向代理？

CNAME 是域名别名，并不局限于 A 记录。

你说的汉字编码是 GB 吧，ASCII 不支持中文。

@cwbsw 稍微 Google 了一下，如果使用基于 Linux ip6tables 的防火墙的话，可以按照后缀进行匹配：

比如：
ip6tables -A FORWARD -d ::1234:5678:9abc:def0/::ffff:ffff:ffff:ffff -j ACCEPT

@cwbsw 我个人是把从外网到内网的转发统统允许了，反正终端设备本身也开启了自己的防火墙，感觉额外在网关配置的防火墙没有太大必要。
或者干脆按端口号放行流量。

@helllkz 关于从外网通过 IPv6 访问 NAS 的问题：
如果前缀会变，建议还是采用 DDNS 的方案。

@helllkz 如果 PD 的前缀在重新拨号后不变的话那就是真固定 IP 了。但如同 8 楼所说，运营商可以设置每次重新拨号后都变更前缀，这样就会导致内网机器的前缀发生变化。
按照 RFC 的建议，ULA 随机生成就好，不建议为了好记而人为设置，否则就又会出现 IPv4 时的内网地址撞车现象。不过这主要是对企业内网讲的，家庭用户无所谓了。

你关于说的所谓一个网络接口获取到多个地址的问题：
在无状态地址分配下，通常一个网络接口会生成两个地址：一个会变，一个不会变。会变的那个就是你说的临时地址，这个是用来保护你的隐私的，每次重新联网都会变化。不变的那个是根据网卡的 mac 地址（或者其他的硬件信息）生成的，可以作为固定 IP 给服务器程序监听使用。
DHCPv6 如果开了的话，那个接口还会获得一个从 DHCPv6 分配的有状态地址，是否固定以及什么时候会变化取决于 DHCPv6 服务器的设置，这个和 IPv4 一样没什么好说的。

恰恰相反，个人觉得 IPv6 比 IPv4 要简单的多，你说的“复杂”只是不熟悉造成的假象。
先一一讨论你提到的概念：
1. PD：也就是 Prefix Delegation，由 DHCPv6 提供的一个功能。DHCPv4 知道吧？ DHCPv4 可以给客户端分配 IPv4 地址 /掩码，设置 DNS 地址，并配置默认路由（网关地址）。DHCPv6 也可以干这些事，另外还可以用 PD 给下一级路由器分配一个地址段，这个地址段的地址将被分配给下级路由器下面的终端机器。IPv4 下没有 PD，要给下一层路由器下面的终端机器分配公网地址（或者双向互通的地址）通常只能去手动配置静态路由，甚至使用动态路由协议。
2. 有状态：DHCPv6 分配的 ipv6 地址就是有状态地址，DHCP 分配的 ipv4 地址也是有状态的，原因是这些地址是由 DHCP 服务器分配的。DHCP 维护一个数据库记录它给哪个设备分配了哪个地址，所以叫有状态的。
3. 无状态：设备地址由终端设备自行分配，路由器只需要宣告一个网络前缀就可以了，具体的设备地址你们终端设备自己决定吧哈哈。话说 Windows 在没联网的时候自动生成的 169.254.X.X 地址也可以看作是无状态的。
4. ULA：IPV4 的内网地址段熟悉吧？ 192.168.0.0 ／ 16, 172.16.0.0 ／ 10,10.0.0.0 ／ 8。大家的局域网无外乎就在这三个地址池挑，撞车的可能性非常大，这就造成合并两个局域网很困难，要重新分配地址避免冲突。IPv6 不缺地址，给你们一个大池子 fc00::/7，你们在里面随便挑一小段吧，冲突的概率很小。

没办法屏蔽，只能挂代理绕过。

@smallfount 那也是 Cisco 自己的锅，1.1.1.1 又不是私有 IP。

现在 4G 流量这么便宜，真心不如搞一张流量卡，反正校园网络的延迟和稳定性也不咋地。

@iX 呵呵

@580a388da131 CGN 是运营商级别的的 NAT，和 IPv6 没有一毛钱的关系。

谁都无法保证你系统中现有的程序直接的依赖是互相兼容的。你要是打算长期维护这台机器的话，维护成本可能会越来越高。不过如果以后不怎么动这台机器的话，只要硬盘不坏、系统没被别人入侵或恶意破坏，问题也不大。

题外话，楼主的骚操作绕过了包管理器，rpm 的数据库和实际系统文件已经彻底失去匹配了。
解决方法则是备份文件后重新安装系统，而不是整这些幺蛾子。

手动斜眼，这个时候就体现出 IPv6 的好处来了。
V2EX 宽带征候群区最有意思的一点就是：一边乐此不疲地用各种内网打洞黑科技，一边嚷嚷着“ IPv6 有什么用”

@miniliuke 应该是 propagation flag 造成的问题。
建议你参考一下"man unshare" 给出的示例：
# mount --bind /root/namespaces /root/namespaces
# mount --make-private /root/namespaces
# touch /root/namespaces/mnt
# unshare --mount=/root/namespaces/mnt

换句话讲，你的 namespace/test/mnt 文件所属的 mounting point 的 propagation flag 必须是 private.