一楼百度

最近换网络服务商，从上海电信换到上海移动，换了以后才知道，这儿还有个坑。
之前我的电信宽带想用外网，给客户报了我要改桥接，工程师那边给我改好桥接后，路由器直接拨号，我就有一个外网地址，当然这个地址是一直在变的，用个DDNS就可以直接IPV4外网登录了。
现在换了移动，安装的时候，我就直接让工程师给我弄成桥接，安装好了以后。我路由器配置不变，DDNS也在工作，就是登录不了。
后来发现，DDNS解析的地址不是我路由器上写的100.xxx.xxx.xxx，我以为是工程师给我的桥接没弄好，我还是在一个移动的私有网底下，后来网上一查，草。。。原来上海电信和联通改桥接以后，直接给你路由器分配一个临时外网IP，而移动没有，移动这儿桥接还是给你内网的IP，好在上海移动在桥接后，会给你分配一个外网IPV6的临时地址，难怪好多人在用IPV6外网访问。
行吧，改用IPV6登外网呗，本以为就是IPV4换IPV6就好了，谁知道这里面还有好多小坑。

到这，我先说一下我网络配置，路由器用的华硕AC86U，我这个路由器刷了梅改系统，能装插件，原来DDNS也是路由器的插件在运作的。
后面会说一些路由器配置上面的小坑，和华硕路由器有关系，其他品牌路由器有问题的，你就借鉴吧，不一定能一模一样解决问题。
改IPV6第一件事，就是要给内网设备分配IPV6地址，而我这个路由器的IPV6配置我感觉是有BUG，有些BUG我也说不上是什么原因，我只说我怎么做的，你要是路由器一模一样，按我的就行，至于为什么，我是不清楚。

1.关闭IPV6防火墙，按理防火墙应该开的，但是不知道是我不会设置，还是有BUG，我这个AC86U的ipv6防火墙一开，路由器就获得不了IPV6地址，所以只能关了。
2.IPV6设置。
联机类型 Native
接口 PPP
DHCP-PD 启用
Accept Default Route 启用
Release prefix on exit 启用
IPv6 DNS 设置
自动接上 DNS 服务器 启用
自动配置设置
是否启动路由广播 启用
这里面要特别注意
自动配置设置 Stateless Stateful
按理说应该选 Stateful，这样网内设备的IPV6后面多少位的后缀不会变，有点像分配固定地址，但是我这个路由器选这个选项以后内网设备无法正常获得IPV6地址，只能选Stateless。

现在IPV6已经启动好了，内网设备应该正常获得到IPV6地址。然后应该搞DDNS了，我用路由器插件DDNS更新我的域名对应用的IPV6，成功了，不通。草……IPV6和IPV4在这儿还有点不一样，IPV4是只要路由器DDNS成功，配置好端口转发就行了，用不同端口对应不同设备。而IPV6干脆就是每个内网设备都获得一个外网IPV6地址，你这样玩，我路由器去DDNS就没啥用了，只能老实在Docker上DDNS-GO。

这时候DDNS-GO配置也对了，关闭IPV4，打开IPV6。
IPv6 启用
获取 IP 方式 通过网卡获取
BR0

道理上说，这时候应该直接就能接上了，但我这破玩意用外网IPV6就是连不上啊。
值得注意的是，我在内网用DDNS好的域名可以登录，内网用域名可以、外网不行，第一反应就是防火墙问题。
但是我这路由器IPV6防火墙都是关的，那应该是威联通的防火墙有问题，点进去一看，得，威联通防火墙IPV6策略和IPV4是分开的，重新在IPV6下面开了端口。这时候威联通的软件就能外网登录了。

这时候开始搞Jellyfin，又是一个坑。
之前IPV4的时候，我Jellyfin的Docker配置的是bridge模式，通过路由器的端口转发访问。现在明显就是不行。
查了一下网上，有的说Docker要支持IPV6要重新配置什么的，我就没往桥接模式支持IPV6这个方向研究，直接换成HOST模式完事……
然后进Jellyfin的联网设置，启用IPV6。道理上应该没问题了，实际上……内网可以，外网不行。老经验，判断还是防火墙的问题。
这里面有个威联通防火墙配置的问题，通常情况下，威联通Docker的防火墙是不用配置的，因为系统会自动生成Docker所在虚拟网络的允许策略，接口叫 应用程序。但是现在改了IPV6了，前面说过，威联通防火墙IPV4和IPV6是分别配置的。这时候打开IPV6防火墙页面一看，系统并没有在IPV6这儿生成应用程序这个接口的允许策略。
所以，还得手动添加Jellyfin的端口。
这下就都搞定了。

机器刚到的时候网就折腾了好几天，后续各种设置和配套服务花了一个多月才消停，然而一年过去当时折腾的过程已经忘得差不多了，将来换新机估计又得重头再来

移动必没有公网ipv4，电信联通有些地区可以申请到。
ipv6坑很多。

NAS和远程管理设备均有IPv6就行了，使用qnap云服务的域名，后面加上端口号

搞反代都可以，我的威联通自带域名用一段时间就不行，换了反代可以一直用