有原生 v6 还要自我阉割成 nat6 不是很能理解，主路由 v6 防火墙入站仅匹配端口安全性足够了