首页>社区>电脑讨论>查看内容 回复

都2020年了,关闭IPV4之后,还是寸步难行

slymitec

2020-9-14 23:40 看全部

32 回复 6441 查看
本帖最后由 slymitec 于 2020-9-14 23:46 编辑

QQ截图20200914233903.png
百度(包括ipv6.baidu.com失效)和腾讯(网站和APP)直接炸;
阿里和京东主页存活,但是很多登录页面还有CSS炸;
国外网站倒是很多活的挺好,但是也是炸的不少;

P.S. Chiphell 虽然能访问,但是发帖“ CAPTCHA is initializing...”嗯~ o(* ̄▽ ̄*)o


最新评论 32 倒序浏览
常规操作不都是把ipv6关了吗
引用: nooowords 发表于 2020-9-14 23:48
常规操作不都是把ipv6关了吗

IPV6是真的方便,再也不需要设置路由器端口转发了,当然运营商对于家庭宽带还是屏蔽了很多端口(比如80、445等)
1、运行商前缀长度是60位,因此相当于给了每条宽带2的68次方的可自主分配的IP地址
2、每个设备都可以通过IPV6地址直接访问,不再需要设置路由器端口转发
3、当然有些限制还是存在,比如运行商把常用服务的一些端口(比如21、80、445)给屏蔽了,当然更换成其他高位端口就行了
4、几乎所有的网络(手机、宽带等)都支持IPV6了(要是不支持,只有可能是路由器/手机设置不正确,或者路由器/光猫路由太垃圾不支持IPV6)
如果没有nat技术,现在早普及v6了
ipv6没什么革命性创新,只是解决ipv4资源的问题,实际上运营商只是服从工信部命令推广ipv6而已,参考 工信部通信函〔2020〕57号

http://www.miit.gov.cn/n1146290/n1146402/c7831127/content.html

二、2020年末主要目标
  

(一)IPv6网络性能与IPv4趋同,平均丢包率、时延、连接建立成功率等指标与IPv4相比劣化不超过10%。
  

(二)IPv6活跃连接数达到11.5 亿。其中,中国电信集团有限公司达到2.9亿,中国移动通信集团有限公司达到6.4 亿,中国联合网络通信集团有限公司达到2.2亿。
  

(三)移动网络IPv6流量占比达到10%以上。
引用: slymitec 发表于 2020-9-15 00:24
1、运行商前缀长度是60位,因此相当于给了每条宽带2的68次方的可自主分配的IP地址
2、每个设备都可以通过IP ...

网络设备还是放在路由后面安全一点,一般人把电脑放在公网上弊大于利
赞成强制IPV6,取消ipv4,梦回2000
实测联通4G还获取不到v6地址,但是宽带已经完美支持v6了
引用: T.JOHN 发表于 2020-9-15 00:35
ipv6没什么革命性创新,只是解决ipv4资源的问题,实际上运营商只是服从工信部命令推广ipv6而已,参考 工信 ...

哪天工信部一纸令下,不使用ipv6,运营商一律不得提供服务,那帮子网站就积极了
引用: tasagapro 发表于 2020-9-15 09:08
实测联通4G还获取不到v6地址,但是宽带已经完美支持v6了

你看看你手机里面的移动网络里面的设置,有些设置没有开启ipv6,需要手动开启,我的联通4g就有ipv6了
引用: leojay 发表于 2020-9-15 06:35
网络设备还是放在路由后面安全一点,一般人把电脑放在公网上弊大于利

可以开防火墙,而且Windows默认开启的是临时IPV6地址策略
不应该是关闭IPV6吗
引用: tasagapro 发表于 2020-9-15 09:08
实测联通4G还获取不到v6地址,但是宽带已经完美支持v6了

APN策略那里改成IPv4 v6双栈
目前各种网络设备特别是路由器支持ipv6都参差不齐,功能也有差别。最近测试了TP 企业级路由,内网下端设备DHCPv6和SLAAC两种下发,都还OK,V6地址完全是透明的,除了有运营商封禁的80等端口外其他如远程桌面是可以连接的,没有防火墙控制也是弊端之一;家用路由测试了小米AX1800,他的方式很特别,居然有NAT6功能,下发一个私网v6地址非公网,且win10客户端访问外网居然是v4优先,在路由层面上动了手脚;然后就是padavan固件,有NAPT6模块,透传转发了v6公网IP,可以设置v6防火墙,这就是开源的优势;最后是4G/5G上网wifi和CPE,大多是透传转发公网v6地址,默认防火墙阻止客户端一切端口和协议,且不能自行设置!
我现在使用的多WAN口TP路由就属于那种“太垃圾”不支持V6的。应该说硬件是支持的,但是TP神就神在好几款路由硬件支持软件不支持……不过当下的网络环境,不开V6也照样玩得转(甚至还更顺)。
引用: slymitec 发表于 2020-9-15 00:13
IPV6是真的方便,再也不需要设置路由器端口转发了,当然运营商对于家庭宽带还是屏蔽了很多端口(比如80、 ...

不知道你用的是什么路由器,正规的路由器一样要在路由器上设置端口,不然ipv6就会把内网的电脑直接暴露到外网上,是非常危险的行为。路由器默认情况下会把ipv6外部向内部的FORWARD关闭掉
引用: wybb 发表于 2020-9-15 14:31
不知道你用的是什么路由器,正规的路由器一样要在路由器上设置端口,不然ipv6就会把内网的电脑直接暴露到 ...

嗯嗯,防火墙部分管理者,开启特定端口就行了
哈哈,安装好软路由。第一时间都是关闭IPV6的。
我家网络压根没有ipv6地址
想不到任何理由非要上IPV6......
据说IPV6天生就适合某墙......
ipv4我还可以背出几个地址,ipv6就真傻眼了。
引用: 我輩樹である 发表于 2020-9-15 16:18
ipv4我还可以背出几个地址,ipv6就真傻眼了。

不背了,这就和二维码现在也没人背一样
引用: t0506 发表于 2020-9-15 16:04
想不到任何理由非要上IPV6......
据说IPV6天生就适合某墙......

设备可以直连,省去了NAT和端口转发

当然,防火墙和安全策略肯定要跟上
引用: nihilum 发表于 2020-9-15 15:48
我家网络压根没有ipv6地址

三大运行商的宽带基本上都有了,你看看是不是光猫或者路由器里面没有开启(或者压根不支持)
都是关闭IPV6的,,,,现在的IPV6严重拖后腿.速度慢死了
引用: slymitec 发表于 2020-9-15 18:11
设备可以直连,省去了NAT和端口转发

当然,防火墙和安全策略肯定要跟上 ...

我指的不是这个墙
此墙非彼墙
本帖最后由 大洋洲 于 2020-9-15 19:42 编辑

个人来讲反而不喜欢IPv6,固定IP广告商大数据跟踪你更容易了。
引用: resurrect 发表于 2020-9-15 00:27
如果没有nat技术,现在早普及v6了

NAT,PAT 也有好处,就是隔开安全, 美国很多病毒,攻击就是因为大部分设备都有外网IP,国内NAT,PAT以后,没映射访问不进来。

去美国出差,在酒店房间Lan口拿到的都是公网IP,国内没遇过。。。
开了ipv6,微信的图片就经常不显示
12下一页