我学会了自动配置设备 IPv6 地址的方法。它基于 RA（路由器通告）ICMPv6 数据包中的一些标志位。
当使用SLAAC（无状态）时，设备将根据某些算法（不一定是EUI-64）生成最后64位，这些位可以连接到前缀（也是64位）以形成全球单播IPv6地址。
使用 DHCPv6（有状态）时，设备将询问 DHCPv6 服务器，DHCPv6 服务器将为该设备分配 IPv6 地址。
我知道当RA数据包中的所有“A”（自治），“M”（托管），“O”（其他）位都设置为1时，设备将配置自己的无状态地址，同时时间从 DHCPv6 服务器获取分配的地址。
当我在 Linux、macOS、 Windows 上ip addr运行时，我可以看到我的设备有 2 个具有相同前缀的全球单播 IPv6 地址。其中之一是临时地址。我知道这是出于隐私考虑。ifconfigifconfigipconfig
我想知道我设备的这2个IPv6地址是否与自动配置地址的2种方式有关？例如，临时地址通过SLAAC配置，非临时地址通过DHCPv6配置。
服务器是 amd64 上的 Fedora。它有一个 eth 接口和一个 wifi 接口，5GHz。
从同一 LAN 中的计算机，当我 ping 服务器时，我看到：
Ping 192.168.2.20(eth) 给出 <1 毫秒Ping 192.168.2.21（wifi，同一服务器）给出 80-200 毫秒...这表明路由器/Wifi 设置有问题。
但是，从服务器：
ping -I wlp1s0 google.com给出~6msping -I enp2s0 google.com给出~3ms...这表明 3 毫秒的惩罚（似乎合理），但使先前的假设无效。此外，从两台机器（WiFi 接口）对路由器执行 ping 操作的时间约为 3 毫秒。
通过 WiFi 接口与服务器的 SSH 连接会出现延迟，但使用 Eth 连接的情况则不会。尽管服务器可以使用相同的 WiFi 接口以合理的延迟（出口流量）与互联网通信，但 WiFi 接口上的传入流量受到某些干扰
为了了解问题，我应该执行哪些命令或调查领域？
我在办公室网络的入口处设置了 MikroTik 路由器。我希望将其配置为基于特定域的端口转发。这个任务似乎很常见，但我被困住了。这是我需要实现的目标：
任何指导或遵循的步骤将不胜感激。
我有一台带有 iDRAC9 Basic 的 Dell PowerEdge T350。服务器连接到交换机，交换机连接到路由器上游，路由器上游连接到互联网。很简单。服务器的 NIC1 和 iDRAC 自己的 UTP LAN 卡都连接到交换机。我启用了 iDRAC，我可以从连接到同一交换机（又名 Intranet）的另一台主机访问 Web GUI。
服务器的两个 LAN 接口都配置了静态内网 IP（在 192.168.1.x 范围内）而不是 DHCP-d，因为路由器上的端口转换我们最好有一个固定的 IP。我在路由器上配置了端口转换，以便可以远程访问两项服务：RDP 和 iDRAC。RDP 是服务器操作系统本身。
有趣的部分来了：
我以与 RDP 相同的方式配置 iDRAC 端口重定向（或者我们可以称之为防火墙针孔）。虽然 RDP 需要 TCP 和 UDP 3389 端口重定向。iDRAC 只需要 TCP 443 端口重定向。
问题：
作为记录，我的 iDRAC 固件版本为 6.10.30.00（内部版本 29），iDRAC 设置版本为 5.00.00.10
我必须向运行 ESXi 6.5 的 ESXi 主机添加辅助 IP。我的目标是允许在不同本地网络上运行的某些机器与 ESXi 内的虚拟机之间通过辅助接口进行通信。这是一张描绘我意图的地图：
如您所见，我有一个通过主接口连接的主路由器192.168.1.0/24，我需要连接到由另一个具有不同 IP 范围的路由器管理的另一个网络（192.168.6.0/24）。
我尝试创建一个连接到具有新 VMKNIC 的新 vSwitch 的新端口组，并创建了一个新的自定义 TCP/IP 堆栈。问题是：
任何建议都非常受欢迎！
有很多关于双 NAT 网络的警告。
DSL---modem with router-----second router
configured by ISP inner network
first NAT second NAT
在双 NAT 网络中究竟会出现什么问题？
我有一个 PHP 应用程序试图通过我的路由器打开与打印机的套接字连接。
需要注意的几件事 - 我缺乏网络技能，所以我可能会遗漏一些明显的东西，或者这甚至可能无法以我想要的方式实现。话虽如此，我已经对这个问题进行了大量搜索，但似乎找不到任何有这个确切问题的人（只是很多人试图远程 SSH）。我也知道我尝试连接的设备正在按预期工作，因为我有一个小型 nodejs 应用程序，它成功地在本地网络上打开了与它的连接。最后，我使用 Docker 在本地运行 PHP 应用程序，这可能与我的问题有关（尽管由于日志，我知道连接正在到达路由器）。
代码很简单：
$socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);
socket_set_option($socket, SOL_TCP, SO_DEBUG, 1);
$server_connect = socket_connect($socket, "router_public_ip", 9100);
在我的路由器中，我设置了要转发的端口：
当我尝试连接 PHP 时会抛出异常socket_connect(): unable to connect [111]: Connection refused并且路由器日志显示连接失败。
我在路由器日志中注意到启动端口是随机的，并尝试将我的端口转发配置更改为：
这给了我相同的结果，并且我的路由器没有给我太多信息（关于连接失败的原因，是否被阻止？）。这就是日志中显示的全部内容：
编辑：
打印机配置实用程序菜单似乎没有提及有关防火墙或远程连接的任何内容。
我有一个没有 ipv6 连接到互联网的网络。但我想玩一点私人网络。
所以我想为我的设备使用 ULA 并自动分发前缀。
我知道 ipv6 使用路由器广告来做到这一点。但是（因此得名......）它也宣传路由器。在我使用 dnsmasq 的情况下，它是运行它的服务器的地址。所以它最终在我的客户中作为默认路由。
由于我没有路由器并且不希望我的客户拥有默认路由，有没有办法在没有路由器的情况下动态分配 ula 前缀？
甚至更“高级”：有没有办法在没有路由器的情况下使用 dhcpv6？
我们是故障排除网站，我们在其中部署了新版本，但我们的计算机浏览器仍会拉取旧页面。当我们与路由器（WiFi）断开连接并连接到热点（手机/数据）时，浏览器会正确拉取新页面。如果我们切换回路由器（WiFi），问题又回来了。我们尝试了故障排除
我们在不同地点（不同国家）的电脑上进行了简单的测试。一项测试只是加载了旧页面。第二个测试加载了新页面。我们不能从这个测试中得出任何结论。
网页仅为静态 HTML 和 JS 文件。
任何人都知道这种奇怪行为的可能来源是什么？
我经常看到 iptables 的链中有一些状态匹配规则，例如 INPUT。
我知道他们在做什么，我对此很感兴趣
我应该对表 NAT 的链执行相同的操作吗？
例如，在我家的路由器中，我希望它接受 ssh，并且还充当 NAT 路由器。
如果我们有：
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
为了获得更好的性能，我应该遵循以下操作吗？
-t nat -A POSTROUTING -m state --state RELATED,ESTABLISHED -j MASQUERADE
-t nat -A POSTROUTING -s 192.168.1.0/24 -o wan0 -m state --state NEW -j MASQUERADE
我想我不应该对POSTROUTING 链做同样的事情，而应该对 FORWARD 做同样的事情。
谢谢！