关于开展“网络去 NAT”专项工作，进一步深化 IPv6 部署应用的通知

cyberms

冬日阳光夏日玉 发表于 2024-7-12 15:01
AP 模式下，XDR5480路由器的IPV6功能是关闭的

下面有人回复你了。自行调试。

IPV6和什么模式都没关系，数据包只要全转发那就不会有问题。

vim

我家的云宽带还不支持IPv6

fly9902

除非一刀切，禁用IPv4，不然IPV6永远搞不好

jiano

itteam 发表于 2024-7-12 06:23
我这联通多年一直都有ipv4公网地址，3月份的某一天突然就没了，甚至没断网就给切成内外ip了，找了运维，改 ...

啊，看来是3月份统一改的，我这边也是，去年一个宽带改了拨号自带ip，今年我的升级千兆改拨号直接给了内网，然后再回过头来看那个之前改拨号的宽带ip，也被改成内网了。

不过还好，现在直接要就给了，不想之前改桥接都不乐意。

weskylixiaofeng

这标题，公文内味儿有了

cyt0d01

说一个事
俄罗斯很久以前就已经测试孤网运行了
没有根，一切都是
无源之水，
无本之木，
没有地基的高楼，
没有土地的农民，
没有驾照的司机

cyberms

cyt0d01 发表于 2024-7-12 18:31
说一个事
俄罗斯很久以前就已经测试孤网运行了
没有根，一切都是

ipv6中国有主根。

Wurenji

红色惊雷 发表于 2024-7-12 09:35
到底还有啥环节不支持ipv6啊？

主要是服务端，国内云厂普遍默认v4单栈，想要v6功能得加钱，除了头部app自然没那个动力搞

飞雪尔

moveable 发表于 2024-7-12 01:11
光是运营商做好ipv6不够的，用户端光猫、路由、手机wifi ipv6的兼容性都有很大问题，安卓现在还只支持slaac ...

其实安卓只支持slaac也没什么问题的。通过网关/网管去分配ipv6后缀，安全性上的问题大不少

飞雪尔

这公告其实就是让运营商要主动停止v4，否则v6根本普及不了。

Mufasa

飞雪尔 发表于 2024-7-14 10:17
其实安卓只支持slaac也没什么问题的。通过网关/网管去分配ipv6后缀，安全性上的问题大不少 ...

SLAAC 本身并没有啥问题

我在TP-Link ER2260T 上面开启了SLAAC，安卓和Windows都可以获取到IPv6

问题在于IPv6默认全通，只要知道地址，公网都可以访问回家。

Mufasa

另外，移动的光猫现在也会自动分配IPv6了，但是默认开启防火墙，无法从外网访问进去。

Dk2014

v6没问题，我就在用，但是路由烂的1b，很多网站一直加载

赫敏

微软这个烂东西都不支持IPv6，能连但速度奇慢

__Y

话说 除了人均都是公网ip和国内有主根 之外 如果都配合切换到 v6   相比v4有啥优点

Dk2014

__Y 发表于 2024-7-14 11:42
话说 除了人均都是公网ip和国内有主根 之外 如果都配合切换到 v6   相比v4有啥优点 ...

更方便p2p，直接端到端

Mufasa

__Y 发表于 2024-7-14 11:42
话说 除了人均都是公网ip和国内有主根 之外 如果都配合切换到 v6   相比v4有啥优点 ...

下电影更快

现在BT和PT站已经实现IPv6全面覆盖
IPv6连接性更好，可以快速连接到更多种子

ANSANGLI

Mufasa 发表于 2024-7-14 11:50
下电影更快

现在BT和PT站已经实现IPv6全面覆盖

我都收到警告了PT流量太多，一个月上传也就2T。让我整改。有IPV6也没用，超量就直接下单子警告，再用就处理你。

Earsum

不少网站还不支持v6呢，不过经常用的好像都支持差不多了
推进ipv6建设是好事，国内的v4资源太少了，而且近年来v6的兼容性好了很多

epkpcn

Mufasa 发表于 2024-7-14 10:55
SLAAC 本身并没有啥问题

我在TP-Link ER2260T 上面开启了SLAAC，安卓和Windows都可以获取到IPv6

还是最担心这个问题，也不知道怎么设置

lovezhiqi

loie 发表于 2024-7-12 00:43
不NAT， v4IP不够用怎么办

单栈V6 还需要考虑V4么

Krakenius

Dk2014 发表于 2024-7-14 10:58
v6没问题，我就在用，但是路由烂的1b，很多网站一直加载

这是包太大被丢了吧

Mufasa

epkpcn 发表于 2024-7-14 13:47
还是最担心这个问题，也不知道怎么设置

IPv6的防火墙目前还不完善，要么全通，要么全堵。

等各个厂家的产品继续升级吧。。。。

Dk2014

Krakenius 发表于 2024-7-14 14:37
这是包太大被丢了吧

wan开了MSS钳制，应该没有这个问题
不过我现在开了mosdns分流，国外都走代理，加载挺快的

飞雪尔

Mufasa 发表于 2024-7-14 10:55
SLAAC 本身并没有啥问题

我在TP-Link ER2260T 上面开启了SLAAC，安卓和Windows都可以获取到IPv6

重点就在“只要知道地址”

slaac的一个很大的目的就在于：不让其他人能扫描出此设备的地址。所以v6 配合slaac，对于大的互联网，要扫描出你的地址，穷举不出来，所以没有防火墙的话，安全风险也没有这么大

Mufasa

飞雪尔 发表于 2024-7-14 22:28
重点就在“只要知道地址”

slaac的一个很大的目的就在于：不让其他人能扫描出此设备的地址。所以v6 配合 ...

普通的应用当然没啥风险。

v6地址那么多，穷举难度太大。

下电影就不一样了，下载软件会向Tracker报告自己的IP
然后软件里面也会显示IP，碰到手痒的去连接试试。。。。

我常用的那台NAS就手工把IPv6关闭了。
电脑无所谓，每次开机都是不同的地址。

interleave

ooff22 发表于 2024-7-12 01:34
ipv6 现在最关键是两端最后100米有问题....用户端的话,就是楼道或者小区的onu只是支持基础的ipv6协议,到网 ...

方滨兴：那不是更好吗.jpg

alwayskid

Mufasa 发表于 2024-7-14 16:23
IPv6的防火墙目前还不完善，要么全通，要么全堵。

等各个厂家的产品继续升级吧。。。。 ...

OpenWRT那些个Linux的倒是方便，区域转发Reject，放行指定端口转发就行

nn1122

Mufasa 发表于 2024-7-14 22:35
普通的应用当然没啥风险。

v6地址那么多，穷举难度太大。

对的，这种主动暴露自己的IP，没有任何安全防护，一打一个准，pt软件里随便一拉就是N个肉鸡