1 ，钱给少屁事多 2 ，客户群体极其小众 3 ，带宽成本过高 4 ，政策风险

哈哈哈哈哈哈哈哈哈哈，上面这么多人告诉你原因了。你选择当鸵鸟一头扎进去。还起个这么大的标题，为啥至今还有很多人觉得路由器拨号，就不需要管光猫的防火墙了？

兄弟，人生的容错率是非常高的。32 岁又未婚未育。一切都可以重新开始，life still goes on

目前来看，达成你的要求成功率基本上为 0 ，电信我有成功降套餐的经验，我当初每个月实付 199 （实际套餐 229 一个月还是多少，电信给一个所谓的老用户定额折扣）一个月，无意中在一个吹水群认识一个本地老哥，套餐和我一样，只是流量少 20G 每个月，价格比我少 30.我联系电信，电信也是一口回绝，并且说你说的这种套餐我查不到，后来我说有广州的人有这个套餐，你不给我办，就是涉嫌价格歧视。后来你猜电信怎么回复我：你如果可以提供你说的这个人办理套餐的户主手机号和姓名，我可以尝试帮你查询。后面我过几天致电回去了，中间我找了老哥帮忙，我念出来对方手机号姓名之后，一万号接线人员，一秒钟都没迟疑给我办理了套餐降级（也包含老用户定额折扣 60 元每月）

@ouxch 据我所知，三大运营商的蜂窝/家庭宽带 ipv6 默认入站，全部是 Deny （基站层级阻断，光猫写在固件里），且绝大部分家用设备，路由器，软路由系统（ OP ），对 ipv6 的入站默认也是 Deny 。基于上述两个情况可得出：5G CPE 大部分没办法对外服务，入站均被阻断了，家庭宽带如果拿不到光猫的 SU 权限，不去关闭 ipv6 的防火墙策略（两种可能：1 ，完全不可以关闭 2 ，全局开启）光靠桥接，是无法直接使用的。做好这一步，还需要单独在路由器上，对 ipv6 特定业务端口单独放行入站（前文我说了，默认就是 Deny ）

目前：
https://i.v2ex.co/5Hl2o4pxb.png

OUT="/tmp/fnos_ioc_$(date +%F_%H%M%S).txt"
{
echo "== [1] immutable(不可修改) 属性扫描 =="
lsattr -Ra /usr 2>/dev/null | grep '\-i-' || true
lsattr -Ra /etc 2>/dev/null | grep '\-i-' || true

echo
echo "== [2] 可疑文件是否存在 + 基本信息 =="
for f in \
/usr/bin/nginx \
/usr/sbin/gots \
/usr/trim/bin/trim_https_cgi \
/etc/systemd/system/nginx.service \
/etc/systemd/system/trim_https_cgi.service \
/etc/rc.local
do
if [ -e "$f" ]; then
echo "-- $f"
ls -l "$f" 2>/dev/null || true
sha256sum "$f" 2>/dev/null || true
file "$f" 2>/dev/null || true
echo
fi
done

echo "== [3] /etc/modules 与 snd_pcap 模块 =="
grep -n 'snd_pcap' /etc/modules 2>/dev/null || true
lsmod 2>/dev/null | grep -E '^snd_pcap\b' || true
modinfo snd_pcap 2>/dev/null || true
find /lib/modules -name 'snd_pcap.ko' -maxdepth 4 2>/dev/null || true

echo
echo "== [4] 启动项/服务 =="
grep -n 'gots' /etc/rc.local 2>/dev/null || true
systemctl status nginx.service trim_https_cgi.service 2>/dev/null || true
systemctl cat nginx.service trim_https_cgi.service 2>/dev/null || true

echo
echo "== [5] 57132 端口监听情况 =="
ss -lntp 2>/dev/null | grep ':57132' || true
netstat -ntlp 2>/dev/null | grep ':57132' || true

echo
echo "== [6] 关键 IOC 字符串（如有 strings ） =="
if command -v strings >/dev/null 2>&1; then
strings /usr/trim/bin/trim_https_cgi 2>/dev/null | egrep '57132|45\.95\.212\.102|151\.240\.13\.91|turmp' | head -n 80 || true
fi
grep -n '151\.240\.13\.91\|turmp' /usr/trim/bin/system_startup.sh 2>/dev/null || true

echo
echo "== DONE. 输出文件：$OUT =="
} >"$OUT" 2>&1

echo "已生成：$OUT"




自查脚本

所谓的烧主板是很多原因造成的，最典型的事件源自于绿联的 HUB 烧主板，后期他们承认了使用了有缺陷的 TYPE C 的端子造成高压针脚短路造成电脑主板烧坏（ PD 20V 供电），但是实际上，TYPE C 这个逼玩意就算使用合格的端子也会烧，原因非常简单：这玩意就不适合供电，针脚太多且太细，如果只拿来供电，市面上有不带数据传输且对供电线路加粗的线，但是 HUB 又非常特殊必须用全针的端子。不像手机那样，你基本上可以一次性插拔，轻快且干脆。很多人插拔笔记本电脑的接口，有个非常坏的习惯就是左右动，加剧了烧掉的风险。所以，除非是偶尔用一下或者实在没其他供电口了，我非常不建议用全功能的 C 口长期供电。

@zhangkai1024 留下你的绿色泡泡，我来传授你解惑技巧。

既然有 ipv6 就直接用，方法如下：去阿里云买个最便宜的域名，下载这个软件 AliyunDdnsCSharp ，作者 github 已经不更新了，但是实测不影响使用。这个软件默认后台直接运行的，把你电脑的 ipv6 地址直接解析到阿里云的域名，记得把电脑 3389 端口改成非标的，且需要电脑+路由器端口都要放行。可参照此教程 https://www.jiaochengzhijia.com/win10/23217.html ，但是文中有一处 Windows11 需要改掉，remotedesktop-in-TCP 这项如果没有就换成 remotedesktop-User Mode,注意 UDP/TCP 两个都要改。

https://i.v2ex.co/jEHzgY9Hl.png

你现在觉得 DJI 贵你没想过原因是现在他已经没有替代方案了吗哈哈哈哈

@Locharliea92 同病

@rickiey 无解的