V 站不应该是人均 ipv4 公网+ipv6 公网吗？

@zong400 #3 那只能 tcpdump 抓一下 pppoe 接口的 ICMPv6 包，没收到就找 10000 了。

抓一下 pppoe 口，看看 RA 有没有定期过来。没的话找电信。

@luoshengdu #17 大华恢复密码更惨，以前是需要激活的人的手机号码。99% 都是安装的师傅帮忙激活的。导致连客户自己都无法找回密码。好像需要打印一份文件盖章扫描给他们还是怎么弄。现在不知道改回来没有。

客户无法通过公众号找回密码其实很多是因为客户懒得研究，有服务就不想动脑。

海康 19 年的时候我老同事搞过一批道闸，最终给业主退货。和我千叮嘱万叮嘱，千万不要用海康的道闸。不过最近看到附近地方挺多海康道闸，估计是换了 OEM 方案了。

我的做法是利用路由（ mikrotik ）监听摄像头的流量，如果匹配拉流流量特征的就将 IP 和 IP 的属地企业微信推送给我。

为何我不禁掉萤石云？老婆在外面还要用，虽然已接入 homekit ，但没开 icloud+，所以看回放也不方便（为什么不开，没钱····）

@xcodeghost #6 99% 的海康摄像头都是在漏洞状态下工作，如果你们公司的摄像头能链接可以试试 github 的漏洞利用程序（特别是带人脸识别的），99% 能利用成功，因为海康官方不会针对摄像头推送升级，即使你找客服要求拿到升级包，客服也会提醒你，没什么问题不要升级。

我家的摄像头试过，拿到摄像头的 shell 。要求客服提供升级包。客服和我说，不要升级，我说我要修复漏洞，为何不升级？

如果你用过海康的安防平台等产品，你会对这个庞然大物有新的理解。

我因工作需要负责某学校的教育安防平台运维工作，我可以说他刷新了我对安防平台的新认知。门禁控制器需要开启 NFC 刷卡功能，海康客服让我用 4200 链接后修改，我 200 多个门禁点就得链接 200 次，不支持批量修改。

而且只要使用 4200 链接过门禁控制器之后，门禁控制器的上报 IP 会改成 4200 的 IP ，导致安防平台无法获取到门禁状态。

最终还是自己去海康 SDK 找到 Python Demo 利用 SDK 透传 XML 才解决我的需求，找他们厂家工程师只有一句，不能批量设置。

太多太多这种事了，新旧平台迁移，厂家不负责门禁数据互通，找他们要开发文档说没有，要客户自己重新一条从新配置，问他们数据库有没有文档密码等说不清楚，门禁权限几万条，每个人对应不同的门，如果我要客户自己设置，客户估计会杀了我。最终要自己用爬虫把旧平台数据爬下来，再爬回新平台那边去。

新的指纹数据无法匹配旧的指纹数据（海康），旧的停产，迫使用户必须全部替换旧的指纹机器。

批量升级海康的摄像头也是个巨大而艰难的工程，历史遗留下的坑太多，根本填不完。

大品牌≠可靠

参照这几天 B 站某 UP 分析 iOS 微信的用户文件保存逻辑，只要一个视频转发给 N 个人，微信就给你复制 N 份存储，匪夷所思吧，但作为国内 3 大巨头互联网公司，全国用户最多的 IM 软件就是这样的用户文件保存逻辑。

上线就好为主导的思想由上至下贯彻始终，有问题再补呗。

@100240v #1 v4 移机后不会再有。

楼主还是看看 v4 是不是变成 10 开头。再看看光猫上的协议是不是 v4+v6 在检查下防火墙是不是把 udp 入站拦截了 导致 icmpv6 进不来。

@cnbatch 这倒不错

@zhengrt #11 那不还得用 nat66 ？那 v6 优势全无咯。
撸个 DDNS 脚本不香吗。

@acbot 我之前就是 ros 的生存周期太长，导致 linux 获得超过 16 个 ipv6 地址 一直获不到新的 ip

@LnTrx ？？？ ip6tables 只开放匹配后缀（解决动态 pd 前缀问题）匹配目的端口的端口转发，其他一律禁掉。和 nat 没区别吧。

为何要弄的如此复杂？

@shinelogo https://github.com/neroxps/RouterOS-Script/tree/master

@jobmailcn 终于有一个清醒人 哈哈

大多数是配置问题

@bs10081 seafile 客户端是本地客户端切片再上传。如果你试过同步多个 超过 6G 的单文件的话，同步速度是没有 nextcloud 或者群晖快。这不是性能局限了，是他存储模式必须切块，小文件切块很快，大文件就得等等了。
web 端因为没有程序 必须服务器切块，所以就更局限了。
但我是因为手机端实在受不住才放弃它的。

@jackey007 #1 seafile 客户端传输文件时候需要提前切片，web 传输文件需要服务器切片，多人同时在 web 端传输大文件的话，会耗尽服务器 CPU 资源。

seafile 还是适合做文本文档小文件备份，大量大文件（如视频、照片）没有极致的版本管理需求的，不太合适。

我用了 3 年 seafile 社区版，最终还是换回群辉。手机客户端找文件比 seafile 方便（企业版才能搜索）。

@mikewang 没记错，ikuai 现在还不支持 ipv6nat 吧？

@lancolor9812 嗯 然后 ros 那边做脚本，当 op 的 dns 解析 google 不是 fakeip ，就企业微信推送。
如果解析失败，则切换 dns 上游为运营商上游。确保不会因为 op dns 故障导致普通链路上网断网。并企业微信推送我，去修复 op 的故障。
至于为何不用 ping ，是因为 op 的 clash 故障并不代表 ping 不通。

clash 做 dns ros 上游，域名匹配规则返回 fake-ip 。其余返回真实 ip 。fake-ip ros 那头转发给 openwrt 。实现真正的旁路。（不是什么 DHCP 下发路由，或者是临时改路由和 dns 的伪旁路）哈