呃，原来是￥ 8/Month，还以为是￥ 8/Mbit。

@laucenmi
需要创建 IPV6 的 ipset。

ipset create 444 hash:ip
ipset create 666 hash:ip family inet6

ipset=/google.com/444,666

@tia
联通移动有 /21、/20 的。
https://ispip.clang.cn

@yujay
/60 没问题，/64 的话接个二级路由就没法 SLAAC 了。

还有 dnsmasq+ipset 的方案也完全适用于 V6。

@mattx IPV6 按前缀做路由更容易吧，一个 ISP 也就那么些网段，比 V4 时代数量更少更集中了。

@leagunha
听起来似乎可行，你可以尝试一下。
我的 VPS 也是没有 IPV6 支持，目前的方案是 VPS 通过 tunnel 连到 HE，然后通过 VPN 为本地路由器提供 IPV6 接入。

@qanniu
前缀由 ISP 分配，重新拨号会变。
主机 ID 由本机生成。老的标准会随机生成有效期较短的随机 ID，同时由网卡 MAC 生成对应的持久 ID。现在新的标准主机 ID 与 MAC 地址无关，持久 ID 会根据不同的网络环境比如连到一个新的 Wi-Fi 生成新的随机持久 ID，当然重置协议栈重装系统这个持久 ID 也会改变。

@leagunha
各种 tunnel、各种 vpn。

@skyeycirno
中间是 10G 的水管？延迟居然和绕欧洲差不多。
3 100ge14-1.core1.lax2.he.net (2001:470:0:72::2) 24.803 ms 24.751 ms 24.706 ms
4 chinanet-backbone-as4134.10gigabitethernet5-12.core1.lax2.he.net (2001:470:0:38e::2) 21.014 ms 27.808 ms 27.832 ms
5 240e:0:a::cb:3a51 (240e:0:a::cb:3a51) 290.404 ms 290.352 ms 290.305 ms
6 240e:0:a::cb:3a9c (240e:0:a::cb:3a9c) 286.708 ms 268.081 ms 269.051 ms
7 240e:0:a::c9:5b4c (240e:0:a::c9:5b4c) 245.456 ms * *
8 * * *
9 * * 240e::21:51:3103 (240e::21:51:3103) 284.941 ms
10 240e:f:4001:105::3 (240e:f:4001:105::3) 327.136 ms 240e:f:4001:104::3 (240e:f:4001:104::3) 306.384 ms 302.730 ms

@skyeycirno 是吗，哪些线路是直连美西？

@tia 我说的是 V6 出口带宽。

@xxhjkl 原理不清楚，但是这种掩码在后面的规则确实有效。

移动 IPV6 国际出口目前应该是三家里最好的了，直接走香港，不像联通电信只有欧洲出口。
带宽方面，7 月份的数据，移动 50G，联通电信 20G。

@xxhjkl
ip6tables -I FORWARD -d ::211:32ff:fe67:b3aa/::ffff:ffff:ffff:ffff -p tcp --dport 5000 -j ACCEPT
这样就只匹配目的地址的后 64 位。

还有 fe80 开头的是本地链路地址，对应的并不是 V6 的私网地址，网上抄一段：

2、本地链路地址：link-local address
当在一个节点启用 IPV6，启动时节点的每个接口自动生成一个 link-local address
其前缀 64 位为标准指定的，其后 64 位按 EUI-64 格式来构造
注意：在本链路上，路由表中看到的下一跳都是对端的 Link Local 地址,不是公网 IP 地址
前缀：FE80::/10
范围：只能在本地链路使用，不能在子网间路由
为何需要 link-local--在一个接口可以配置很多 IPv6 地址，所以学习路由就有可能出现很多下一跳。
所以出现 Link Local 地址唯一标识一个节点。在本地链路看到下一跳都是对端的 Link Local 地址。
在网络重新编址过程中，节点和路由器的 Link Local 地址不会发生变化，可以很容易地做一个修改，不用担心网络不可达。

@xxhjkl
支持 IPV6 的 DDNS 服务很多，推荐 HE，简单稳定。

@xxhjkl
我贴的链接你压根就没点开看吧，就是解决这个问题的。

和 v4 一样啊，在 FORWARD 链放行。
匹配后缀的写法看这里。
https://www.v2ex.com/t/486379#r_6130381

一般直连的非 CN2 线路虽然延迟和丢包会差点，但是上了 BBR 的话跑满 100M 带宽通常还是不成问题的。

@blues9 因为从你家出来又不是直接就进 CN2 骨干网。