lxcopenwrt

你 IP 段挂在同一个 ASN 下那对外就是广播一个/24 段的整体，至于你 ASN 网内的 IP 怎么分配没有限制的。
如果机器数量较少且后续不会大量增加服务器数量的情况下那肯定是选 full-mush+iBGP 这种没有几乎没有路由泄露的风险同时每台机器直接点对点直连的方案，但需要注意如果后续需要增加服务器数量需要修改以及新增的配置文件数量也是指数上升，反之可能要大量增加服务器数量就要考虑用 OSPF/babel 这些 IGP 协议（配置不当容易造成路由泄露劫持别人的网络），但在新增节点的时候需要改的配置就比较少。

中东直接用欧洲区的服务器延迟应该比亚太低的多吧？那边到欧洲的几个大 IX 应该都有优化的，更别说欧洲的机器还便宜

主要是阿里 DNS 用 TCP 或者 DoH 查询都直接返回 SERVFAIL 明显是有问题的，测试了一圈国内的公共 DNS 只有 360 能正常返回 apple.com 的全部 TXT 记录（直接 UDP 返回全部数据未返回 TC flag 指示客户端使用 TCP 重试），里面最奇葩的是百度返回了 TC flag 但他家不支持 TCP 查询就一直卡在那里，国外的基本都正常但包括谷歌在内的很多公共 DNS 也是像 360 这样处理不太符合规范

移动的 4G/5G 核心网防火墙一直是连主动入站的 ICMP 都全部丢包的更别说 TCP/UDP 了

@adrianzhang 内网直接用静态 IPv4 不就行了，实在想用域名 ddns 那边也可以设置指向一个内网 IP ，如果非要指向公网 IPv6 这种非主流那确实没什么好的方案

是默认自带 GUI 管理界面吗？那还挺高级的，可惜目前对 HTTP3 的支持遥遥无期

@adrianzhang 可以考虑使用 nginx 的 tcp/udp 转发，外网只访问一台机器的 nginx 就够了，其他机器通过访问这台机器的 IPv6 不同端口然后通过 nginx 转发到其他机器的内网 IPv4 端口即可，http 内容就更简单了直接反代一下不就行了