这是一个创建于 1548 天前的主题，其中的信息可能已经有所发展或是发生改变。
之前深圳电信有公网 ip 的话。就不能分配 ipv6 地址。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
 |
1
v2tudnew 2020-08-28 18:12:51 +08:00
路由器防火墙弄好，只开放允许端口，就和 V4 NAT 一样安全了
|
 |
2
flyfishcn 2020-08-28 18:55:49 +08:00 via iPhone
就算是默认不设置，现在的设备也得支持 SLAAC 隐私扩展了，从海量地址中抽中一个端口被破解入侵的几率比中大奖几率还低。况且一般路由器网关和操作系统也都支持 ipv6 防火墙了，记住设置防火墙可从来都不是运营商的义务。
|
 |
3
caola 2020-08-28 18:59:32 +08:00
默认路由器都开启 ipv6 的防火墙，比如华为的路由，
你不关闭防火墙，外部是无法直接访问对应的 ipv6 IP 的 |
 |
4
masker 2020-08-28 19:02:28 +08:00 via Android
有 ipv4 还要 ipv6 的用处大吗
|
 |
5
CKR 2020-08-28 19:08:45 +08:00 via Android
我深圳电信还是没有 v6 地址只有公网的 v4
|
 |
6
LZSZ 2020-08-28 19:33:54 +08:00
去年就有了吧
|
 |
9
lwq84510 2020-08-28 23:07:09 +08:00 via iPhone
然后记得把 v6 的 dns 关了
|
 |
10
Tumblr 2020-08-29 01:20:23 +08:00
这个我在深圳都用了 2 年多了。。。
现在在广州，新申请的电信，同样是公网 IPv4 + IPv6 。 |
 |
11
ochatokori 2020-08-29 01:56:09 +08:00 via Android
广州电信挺久之前就有双公网了
之前一直是只有 ipv4 公网没有 ipv6 后来有一天突然下发了 ipv6，下发的 ipv6 有污染 dns 抢答让我打开各种网站奇慢无比，害我排查了好久 |
 |
12
WindowPain 2020-08-29 10:39:07 +08:00 via iPhone
能正常访问，但是路由器中没能正确显示 IP，BT 也从没能连上 ipv6 。
|
 |
13
locoz 2020-08-29 10:49:11 +08:00 via Android
我记得有挺久了，至少半年前就已经是双栈的了。
但是那个 DNS 污染是真的恶心，一定要记得把 DNS 手动换掉。有段时间我 GitHub 很多东西加载不了，还以为是怎么了，就改了一下设置全部都走梯子。结果后来一查，发现是浏览器优先 ipv6 然后电信的 DNS 给解析了个 127.0.0.1… |
 |
14
brMu 2020-08-29 17:28:33 +08:00
恭喜，北京联通去年就可以双公网了
|
|
16
WindowPain 2020-09-04 12:41:28 +08:00
今天重启路由器之后发现终于正常地拿到了 ipv6 地址。
|
 |
17
wenzijishu 2020-09-18 17:21:07 +08:00
老哥可以装个 pfsense 软路由
|
 |
18
thetast 2020-10-06 21:49:43 +08:00
双公网，但是实际上对于网络访问并没有太大的用途。原本能够远程访问的通过 ipv4 也能满足，通过 v6 的话，境外网络太渣了
|
Select Language