@jim9606

单开一个楼说下我的进展。

1. 主路由（ pppoe 拨号）保持自动获取 ipv6 地址+运营商的 dns

2. 主路由的 lan 侧：

启用 ipv6 ，采取 EUI-64 的分配方式，ip 地址前缀取从 wan1 口获取的地址前缀（自动配置的）


3. SLAAC 设置

DNS 配置方式选择 DHCPv6 （还有 RDNSS 备选，我没用）

首选 DNS 服务器选择旁路由的 v6 的地址


4 旁路由（ N1 ，openwrt ）

接口新建一个 lanv6 ，选择 dhcp 客户端，防火墙区域选择 lan

这样就得到了步骤 3 需要的内网的 dns 地址了

5 设备效果

macos 重启设备之后会，dig/dig -6 都返回 N1 的 v6 地址做的 dns 解析的 A v4 地址

网络管理看到了有两个 dns ，分别是 0.2 和 0.2 的 LANv6 端口的地址

windows 重启之后 nslookup 的 server 会命中 N1 的 v6 地址


test-ipv6 10 分满分通过


6 总结

slaac 也可以通告一个 v6 的 dns ，只需要让旁路由获取 v6 的地址即可

@jim9606 感谢详细解答，我一点点理解一下

1 RA 是指？分配 ip(v4/v6)的 DHCP 服务吗?
2 dhcp v6 也可以支持 AAA 记录，这个我理解了

@JensenQian 但是有个问题诶

我的 ipv6 的 dns 是 0.1 分配的，v4 的 dns 也是 0.1 分配的（ dns0.2 ，网关 0.2 ）
那么 0.1 在做 ipv6 slaac 的时候应该分配的 ipv6 的 dns （我这边看是 2409 开头的公网地址）

就是说我建好 dns 之后，至少应该 listen 一个 v6 的端口，地址是一个静态地址还是内网可达的一台机器？

@Kiriya emm 但是对于 v6 还是有需求的

@ahu 我是四个公网 ip ，刚好走了 4 个口。

主要是如果就改造电信也就算了，弱电箱还有移动就比较闹心。

@lcy630409 mark

简单清晰！

光猫的位置暂时还不能向后挪动，我走一个光电转发器把另外一路作为机柜接入就好了。

@learningman ehantai 是个啥。。。

你想多了少年哈哈哈

@kekxv 如果要被设置 cookie 的网站是我自己的网站我就不折腾了

@3dwelcome 但是 js 也没有权限写入 cookie 啊。。。不想用 CS 架构

@doolindalton V2xaa1IyUldiM2xhU0hCT1VrZE5PUT09

(三次，聊下报个价。

谨慎觉得你的需求没那么简单。

@movq rtfm

@defunct9 嗯。。那就方案 2+重试策略吧 感觉也不麻烦

你试一下呗 又不掉肉。。

为啥在这么新的平台装桌面系统呢。。。

@ZSeptember 但是实际上，带什么样的 cookie 过去，是 sso 设计的一个核心点和难点。 。。

@datocp 我用的是 tplink 家用级易展组的 mesh ，所以看起来只能用 tp 自己家的工具去 debug 了？

@ahu 不会的吧，有 tls 劫持也没用

@TongNianShanHe 我们自己的公众号。
如果有现场的话我们直接抓包了。。无奈没有啊


@shoaly 并不是，真实用户。

@siknet 不 大批量小文件读写 smbd 弱智的缓存机制 会让你生不如死。