На роутере запущен клиент gogo6 сети, так что есть выход в ipv6. И в итоге все многомегабайтные обновления идут через него, т.к. зеркала дебиана поддерживают ipv6. Что несколько медленно выходит. С другой стороны, полностью отключать ipv6 не хочу. На роутере стоит bind9. Надо заблокировать резолвинг mirror.yandex.ru и ftp://ftp.debian.org в AAAA.