打错，先禁止 force push 再说

禁止 force puah

@Raynard 目前还没有发现采用白名单的迹象。
IPv6 地址虽然近乎无限，但地址分配非常集中，同一家 ISP 或者同一个数据中心，直接按段就可以封死一片。

其实防火墙是可以阻断已建立的连接的，你没加对位置而已。
INPUT chain 中那条类似于-m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT 的规则就是放行已连接的数据包。你的拒绝规则肯定没加对或者在这条规则之下。

@Mysdes 说实话，如果你不知道有什么用，那就是对你几乎没用。

同北京联通，只能说现在能访问和不能访问的概率大概一半一半，经常会 RESET。

ddns 的话用 dns.he.net 的服务就好，支持 ipv6，lede 上装一个 luci-app-ddns 就支持了。
不知道你说的端口转发具体指什么，类似 IPv4 下的 dnat 还是反向代理？

CNAME 是域名别名，并不局限于 A 记录。

你说的汉字编码是 GB 吧，ASCII 不支持中文。

@cwbsw 稍微 Google 了一下，如果使用基于 Linux ip6tables 的防火墙的话，可以按照后缀进行匹配：

比如：
ip6tables -A FORWARD -d ::1234:5678:9abc:def0/::ffff:ffff:ffff:ffff -j ACCEPT

@cwbsw 我个人是把从外网到内网的转发统统允许了，反正终端设备本身也开启了自己的防火墙，感觉额外在网关配置的防火墙没有太大必要。
或者干脆按端口号放行流量。

@helllkz 关于从外网通过 IPv6 访问 NAS 的问题：
如果前缀会变，建议还是采用 DDNS 的方案。

@helllkz 如果 PD 的前缀在重新拨号后不变的话那就是真固定 IP 了。但如同 8 楼所说，运营商可以设置每次重新拨号后都变更前缀，这样就会导致内网机器的前缀发生变化。
按照 RFC 的建议，ULA 随机生成就好，不建议为了好记而人为设置，否则就又会出现 IPv4 时的内网地址撞车现象。不过这主要是对企业内网讲的，家庭用户无所谓了。

你关于说的所谓一个网络接口获取到多个地址的问题：
在无状态地址分配下，通常一个网络接口会生成两个地址：一个会变，一个不会变。会变的那个就是你说的临时地址，这个是用来保护你的隐私的，每次重新联网都会变化。不变的那个是根据网卡的 mac 地址（或者其他的硬件信息）生成的，可以作为固定 IP 给服务器程序监听使用。
DHCPv6 如果开了的话，那个接口还会获得一个从 DHCPv6 分配的有状态地址，是否固定以及什么时候会变化取决于 DHCPv6 服务器的设置，这个和 IPv4 一样没什么好说的。

恰恰相反，个人觉得 IPv6 比 IPv4 要简单的多，你说的“复杂”只是不熟悉造成的假象。
先一一讨论你提到的概念：
1. PD：也就是 Prefix Delegation，由 DHCPv6 提供的一个功能。DHCPv4 知道吧？ DHCPv4 可以给客户端分配 IPv4 地址 /掩码，设置 DNS 地址，并配置默认路由（网关地址）。DHCPv6 也可以干这些事，另外还可以用 PD 给下一级路由器分配一个地址段，这个地址段的地址将被分配给下级路由器下面的终端机器。IPv4 下没有 PD，要给下一层路由器下面的终端机器分配公网地址（或者双向互通的地址）通常只能去手动配置静态路由，甚至使用动态路由协议。
2. 有状态：DHCPv6 分配的 ipv6 地址就是有状态地址，DHCP 分配的 ipv4 地址也是有状态的，原因是这些地址是由 DHCP 服务器分配的。DHCP 维护一个数据库记录它给哪个设备分配了哪个地址，所以叫有状态的。
3. 无状态：设备地址由终端设备自行分配，路由器只需要宣告一个网络前缀就可以了，具体的设备地址你们终端设备自己决定吧哈哈。话说 Windows 在没联网的时候自动生成的 169.254.X.X 地址也可以看作是无状态的。
4. ULA：IPV4 的内网地址段熟悉吧？ 192.168.0.0 ／ 16, 172.16.0.0 ／ 10,10.0.0.0 ／ 8。大家的局域网无外乎就在这三个地址池挑，撞车的可能性非常大，这就造成合并两个局域网很困难，要重新分配地址避免冲突。IPv6 不缺地址，给你们一个大池子 fc00::/7，你们在里面随便挑一小段吧，冲突的概率很小。

没办法屏蔽，只能挂代理绕过。

@smallfount 那也是 Cisco 自己的锅，1.1.1.1 又不是私有 IP。

现在 4G 流量这么便宜，真心不如搞一张流量卡，反正校园网络的延迟和稳定性也不咋地。

@iX 呵呵