找回密码
 加入我们
搜索
      
查看: 3695|回复: 18

[网络] 总觉得NAT66对于企业来说同样非常重要,甚至是必须手段

[复制链接]
发表于 2025-2-3 20:06 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2025-2-3 20:41 | 显示全部楼层
我这里的电信对企业v6专线提供的是一个/64位做接口地址,一个/56位做业务地址。感觉很足够啊。
 楼主| 发表于 2025-2-3 20:43 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2025-2-3 20:51 | 显示全部楼层
Sly 发表于 2025-2-3 20:43
主要疑问是1和2

56的话,也可以算够用

有没有可能IPv6根本不值钱,企业需要固定的话,自行直接申请一大块自用就行了。

并不是所有的宽带都需要isp提供地址的,你自己申请地址,然后通过isp广播出去就行了。
发表于 2025-2-3 20:56 | 显示全部楼层
而且谁跟你说企业内网必须用nat了?那是地址不够才用nat的。类似Apple这种公司手里地址多的,都是用公网。
 楼主| 发表于 2025-2-3 20:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2025-2-3 21:02 | 显示全部楼层
Sly 发表于 2025-2-3 20:59
主要说的是中小企业,机器量比如5000台的,不是Apple这种体量的。
这种企业也没必要单独申请IPv6固定前缀 ...

你对规模是有什么误解么?5000台已经很大规模了,完全可以自己去APNIC申请/48,甚至/32的块,然后通过isp路由出去就行了。

你猜苹果申请17.0.0.0/8的时候有几台电脑?

日本那个村井老哥,自己拥有43.0.0.0/8。
 楼主| 发表于 2025-2-3 21:05 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2025-2-3 21:18 | 显示全部楼层
我就是在用NAT6

路由器是R6220刷了OPENWRT
然后IPV6我就是用的NAT6

很方便,和以前用IPV4有公网IP的操作一模一样  
发表于 2025-2-3 21:38 | 显示全部楼层
nat6在特殊场景很有用,比如家宽做DDNS的时候内网有多个设备分配v6被访问的问题,也可以设置前缀为FC或者DD前缀来决定设备是否v4还是v6优先
发表于 2025-2-3 22:54 | 显示全部楼层
1、IPV6地址,也有类似IPV4的私网地址概念的“唯一本地地址”,仅内网访问量无须运营商分配公网IPV6地址或前缀。
2、多ISP情况同上,内网互相访问使用“唯一本地地址”。
3、现在家庭宽带都是分配/56的前缀,企业更是花了钱的还能分配64以上的?
发表于 2025-2-3 22:59 | 显示全部楼层
可以用。but why?
 楼主| 发表于 2025-2-3 22:59 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
发表于 2025-2-4 02:35 | 显示全部楼层
Sly 发表于 2025-2-3 22:59
1和2也涉及内网电脑访问公网

而且唯一本地地址也收到前缀的影响,除非不打算跨子网访问。 ...

唯一本地地址是“私网”用的,不受ISP分配的前缀影响,可手动指定或者通过DHCPV6指定,而且支持子网划分,跨网段访问同IPV4一样,肯定是有IPV6或者双栈路由设备负责路由的。

公网IPV6前缀,只与公网访问有关,内网用不到,只是设备IPV6地址中的一个而已。
发表于 2025-2-4 13:45 | 显示全部楼层
我印象中,IPv6的最佳实践就没有考虑NAT。ULA地址是在特定场景下用的,最佳实践是通过一个算法来分,但企业通过ULA构筑IPv6网络不是推荐做法。
企业申请自用专属ipv6地址(PI地址),可以找CNNIC,或者 APNIC。CNNIC一个/32 IPv6前缀5000元人民币/年。APNIC也是几千人民币/年,还包括IPv4地址和AS号。不论APNIC还是CNNIC都有一次性的开户费。

如果找运营商申请IPv6地址(PA地址),对于小企业也是可以的。不通地区的运营商对于地址收费策略不一,有的地方运营商免费送/56的IPv6固定前缀(固定IP),有些地方运营商按照地址量收费。担心PA地址断网是多虑了,运营商分配的前缀,企业内部也可以自行规划用法,比如你可以划分子网,固定网关/网段等。这样就算外网故障,内部通信也是不受影响的(前提是运营商分配的是固定前缀,而不是动态前缀)。从运营商拿IPv6地址的缺点之一就是换运营商后,内网地址要重新换一遍,对小公司来讲问题都不大,对大企业来说简直是灾难。

2024年12月,华为从APNIC拿了一个/17的IPv6前缀,可见大企业对于固定IPv6地址需求的重视。
发表于 2025-2-4 14:46 | 显示全部楼层
大多数中小企业是不会开ipv6的
发表于 2025-2-4 14:51 | 显示全部楼层
xsdianeht 发表于 2025-2-4 14:46
大多数中小企业是不会开ipv6的

政府倡导在2030年前实现IPv6单栈。很多央企定的目标是2025年实现IPv4/IPv6双栈,2027年实现IPv6单栈。

所以,短期不开IPv6没啥问题,中长期IPv6是必须的。
发表于 2025-2-4 16:06 | 显示全部楼层
jresins 发表于 2025-2-4 14:51
政府倡导在2030年前实现IPv6单栈。很多央企定的目标是2025年实现IPv4/IPv6双栈,2027年实现IPv6单栈。

...

浙江华数作为国企+运营商,2025年都没全开IPV6呢,萧山那边反馈过了也没有给时间保证
不是强制就有不执行的
发表于 2025-2-5 14:30 | 显示全部楼层
多运营商目前确实目前只有NAT66方案合适
PS。某大型运营商目前IT域内一个V6地址都没有,可以猜猜目前正在推动V6部署的冤种是谁
您需要登录后才可以回帖 登录 | 加入我们

本版积分规则

Archiver|手机版|小黑屋|Chiphell ( 沪ICP备12027953号-5 )沪公网备310112100042806 上海市互联网违法与不良信息举报中心

GMT+8, 2025-9-6 01:34 , Processed in 0.009760 second(s), 5 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2007-2024 Chiphell.com All rights reserved.

快速回复 返回顶部 返回列表