放行全部流量的时候还是有些连接被默认规则拒绝了，应该是因为允许的规则没有匹配到。很可能是这个tcp rst。 新创建单允许tcp的规则，匹配所有tcp标记，通过。这样就可以了。 https://forum.opnsense.org/index.php?topic=27983.0

很重要的事！当采用pppoe拨号时，请设置adjust-mss。否则会有小部分ipv6网站访问不了，使用curl可以看到卡在client hello处。 https://docs.vyos.io/en/latest/configuration/interfaces/pppoe.html set interfaces pppoe ipv6 adjus…

cat /proc/net/bonding/bond0会发现primary slave是none。无论如何都设置不成想要的，就好像interface文件不起作用一样。 解决办法：echo eth0 > /sys/class/net/bond0/bonding/primary 这样它有值之后就可以被调节了。真奇怪