我（可以）在 Internet 的（虚拟化）服务器上有一堆 IPv6 地址，这些地址来自我的托管服务提供商，该地址是在直接连接的网络中分配的（来自 /64，其中配置了 eth0）。如果这些 IPv6 地址用于我的 VPN（wireguard）到该服务器，我该如何使用一些？
通常必须有一条指向我的服务器的 VPN 内部使用的 IPv6 地址的路由，但没有这样的路由条目，因此邻居发现请求将不起作用。我是否可以将用于 VPN 的 IPv6 地址也定义为主接口 (eth0) 上的虚拟地址以响应邻居发现？对于 IPv4，我使用 NAT 没有问题，但是将 NAT 与 IPv6 一起使用不是解决方案，不是吗？
mount.cifs 可以使用变量 PASSWD 进行密码验证。
好吧，下面的例子说明了问题：
export PASSWD=mysecret; ssh foreignhost "echo $PASSWD"
有效，这意味着将显示环境变量 PASSWD 的值。出色地，
export PASSWD=mysecret; ssh foreignhost "mount -t cifs //server/path /mnt -o username=myuser"
要求输入密码，但是
export PASSWD=mysecret; ssh foreignhost "PASSWD=$PASSWD mount -t cifs //server/path /mnt -o username=myuser"
不要求输入密码，而是使用 PASSWD 的值进行身份验证。但为什么？安全问题在于，密码将以明文形式显示在进程列表中。