小米路由器 BE6500 解锁 SSH 以及用作 VLAN 交换机 + AP
参考 【BE6500】SSH，固化过程记录，及单线复用方法，路由器拨号并利用光猫lan口
简洁方便的 SN -> root password 计算器 在此
相比这个教程，我修改了 auto_ssh.sh 脚本。因为有线中继模式下不知道为什么似乎不会执行 firewall 里面设置的脚本，所以我用了 crontab 的方法。
需求是用 PVE 上的 OpenWrt 虚拟机做主路由，运行 NAT 和透明代理，以及一些家长控制之类的。硬路由当 AP 用。
方案：PVE 单网口走 VLAN trunk，OpenWrt VM 做主路由，硬 OpenWrt 平时只做“交换机 + AP + 救援入口”。
为什么要折腾这个：单个 MAC 只能分到一个前缀 /128 的公网 IPv6，如果网口下接路由器，那就只有路由器能有一个 IPv6. 而我需要路由器和连到路由器的 archlinux 电脑主机都有 IPv6，于是需要电脑主机通过某种方式和墙壁网口桥接，然后在电脑主机上 DHCP 拿地址。
全程通过远程连接实现，人不在现场。能这么做有很大一部分原因是用了 Tailscale, 它会智能切换到当前可用的接口和线路，只要保证电脑和路由器总是能连接到互联网就能连上。
记录了在 OpenWrt 上配置基于 nftables redirect 的透明代理的过程。