同样的情况，网上都推荐 vlan 解决，不过自己搞出了一个新方法。
路由器拨号上网，需要公网 IP 的，iptv 就只能接光猫的 tv 口。
iptv 盒子本来是自动获取，变成了拨号的模式。

步骤：
路由器 wan 接光猫的千兆口，正常设置拨号，就可以上网了。
光猫的 tv 口接路由器任意 lan 口，剩余 lan 口，接交换机，接设备，接 tv 盒子。

出乎意料的是，网络正常，tv 盒子也可以播放。

如果没理解错的话，是公司向外访问，目标端口只允许 80 或 443 。

1.内网电脑搭 shadowsocks 服务的，端口 12345 ；
2.内网电脑起 frp 客户端，通过公网 vps ，把公网 443 端口转到内网 12345 端口；
3.公司电脑使用 shadowsocks 客户端，连接公网 443 端口，建立本地 socks5 代理，端口 1080 ；

之后，所有服务都通过本地 1080 端口代理访问，如果部分软件不支持设置代理，可以先使用 nadoo/glider 工具打洞，glider -listen tcp://:22 -forward socks5://localhost:1080,tcp://内网 ip:22 。

也可以不用 shadowsocks 之类的，直接内网建 socks5 代理服务，暴露到公网 443 端口上，只是不太安全。

如果有 https 协议分析的话，把 shadowsocks 服务换成 trojan 的。

sudo nano /etc/dhcpcd.conf
```
# Generate SLAAC address using the Hardware Address of the interface
slaac hwaddr
# OR generate Stable Private IPv6 Addresses based from the DUID
#slaac private
```

@hzdrro 感谢感谢，应该是这个了，https://raspberrypi.stackexchange.com/questions/135548/ipv6-disabled-privacy-extensions-in-dhcpcd-conf-not-respected

@Trim21 感谢，这方法也行的，不过原来 blessing-skin-server 是以插件的形式解决这问题的，就是 TrustProxies.php 的方式，图形界面上操作安装一个插件就完美解决了

@aababc 感谢，创建 TrustProxies.php ，再 Kernel.php 需要引入，之前是少了引入这一步，现在可以了。

@aababc 对 php 不是很了解，trusted-proxies ，URL::forceScheme('https')之类的方法都试过没生效，很明显自己方法不对，只有直接 replace 是成功了的。不希望入侵代码，希望通过外围的.env 和 nginx.conf 解决问题。

#!/bin/bash

IPA=`curl -s 'https://api64.ipify.org/'`

echo $IPA

if [[ $IPA =~ : ]];then
# 包含:，则 IPV6
echo 'IPV6'
elif [[ $IPA =~ . ]];then
# 包含.，则 IPV4
echo 'IPV4'
else
echo "Unrecognized IP format '$IPA'"
fi

exit 0

多拨现在似乎挺多路由都支持的，对于信号覆盖问题，一个 wifi 热点满足不了，就多搞几个热点。组网推荐购买支持 mesh 的路由，华硕，小米，华为，都有自家的 mesh，体验好设置也简单。有一定动手能力也可以使用主路由+多 AP 节点模式，家里有多余的无线路由器都可以利用起来。总的来说，还是推荐 mesh 组网，无论节点的统一管理还是 wifi 漫游，都是相当不错的。

如果，家里宽带有公网 ip，服务器简单点弄树莓派就行。找个免费的动态域名提供方，我就使用 3322 的，如果是华硕路由自带 ddns 。自己买了域名的话，就把买的域名映射到免费的动态域名上，这个套路妥妥的。不过家用的公网 ip，一般禁用了一些主流的端口（如：80，443 ），换成其它的就好，肯定够用。一开始我发现家里的 443https 默认端口是可以访问，爽啊，后来接到域名提供方的电话之后，可能给发现了，之后就不行，只能换其它端口了，难受，但问题不大。有了这些，剩下就是发挥你的想象了。