这是一个创建于 657 天前的主题，其中的信息可能已经有所发展或是发生改变。
楼主宽带为杭州移动，光猫上显示 GUA：2409:8a28:cf1:4ea7:3655:94ff:fe87:db49/64 ，电脑访问 https://ipw.cn/ipv6/ 查看到的 IPV6 地址则为：2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 ，两者不一致，这是不是意味着运营商有设置 IPv6 地址 nat ？
 |
1
lanternxx 2023-03-08 20:05:14 +08:00
你都说了第一个 IP 是光猫上显示的 IP ，第二个 IP 是电脑访问网站查询到的..
两者要是一致了才是被 NAT 了 |
 |
2
yyzh 2023-03-08 20:06:57 +08:00 via Android
所以有个问题，看 ip 为什么要在光猫看？
|
|
3
lanternxx 2023-03-08 20:09:29 +08:00
去看电脑网卡获取到的 IP 和查 IP 网站查到的 IP 是否一致就行了
注意电脑上可能会获取到多个 IPv6 地址 目前没听说过哪家运营商会给 IPv6 做 NAT |
 |
4
Love4Taylor 2023-03-08 20:22:26 +08:00
你要看也是看你电脑网卡的地址啊，光猫拿到 PD 也就是说这一段的 v6 地址你都可以分配，人光猫自己给自己分一个地址，给其他设备分其他地址为啥不行。
|
 |
5
LnTrx 2023-03-08 20:27:25 +08:00
“看光猫 IP 和网站显示 IP 不一致是 NAT”是 IPv4 下的经验。过去运营商用的是 NAT ，内网与外网是无法保持一致的，所以可以借此判断。目前，NAT4444 之类的操作已经打破了这种判断方法。
IPv6 与 IPv4 不同，如果正确配置，每一台设备都应该有一个或更多的公网 IPv6 。当前没听说过国内运营商会给家宽做 NAT （反而浪费资源），只要本机获取到 2xxx 开头地址即是公网。当然，是公网不代表可以接收入站请求。这可以在本机开一个非常规端口的 web 服务，放通本机、路由器、光猫的 IPv6 防火墙，通过外网访问来测试。 |
 |
6
systemcall 2023-03-08 20:38:46 +08:00
感觉应该只是隐私扩展
你可以在命令提示符里面输入 ipconfig /all ，看看是不是其实有这两个 IP ，一个是 IPv6 地址，另一个是临时 IPV6 地址，而且除了这两个外还有两个起步的 fe80 开头的，后面 64 位和这两个一模一样，可能还有一个 fd 开头的，openwrt 分配的，不知道干嘛用的内网地址 |
 |
7
junlong OP 谢谢各位解答！～～～
|
 |
8
Xymmh 2023-03-08 21:51:44 +08:00
不是 NAT 。
简单地说，光猫获取的 GUA 地址：2409:8a28:cf1:4ea7:3655:94ff:fe87:db49/64 是上级设备通过 SLAAC 从 2409:8a28:cf1:4ea7::/64 前缀分配给你光猫 wan 口的 IP ，相当于你的光猫是上级设备的一个客户端。 2409:8a28:c1f:80c0::/64 是上级设备通过 DHCP-PD 分配给你光猫 lan 口的前缀，就是给你了一个独立的网段，让你自己去随意分配，你的电脑获取到了其中的一个地址：2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 ，此时电脑相当于光猫的一个客户端。 |
|
9
Xymmh 2023-03-08 21:55:29 +08:00
和 IPv4 类比，此时 GUA：2409:8a28:cf1:4ea7:3655:94ff:fe87:db49/64 相当于路由器 wan 口的 IP ，比如 101.6.6.6 。
而电脑获取的地址前缀：2409:8a28:c1f:80c0::/64 则相当于 lan 口 IP 192.168.1.1/24 ，整个地址 2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 则相当于 192.168.1.120 。 |
|
10
Xymmh 2023-03-08 21:58:22 +08:00
需要注意的是，虽然 IPv4 和 IPv6 都有 wan 口 IP 和 lan 口 IP 的概念，但 IPv6 在不特殊设置的情况下，默认不启用 NAT 。
|
 |
12
duduke 2023-03-08 22:24:09 +08:00 via iPhone
v6 直接给一个网段，可以用 v4 的掩码理解
|
 |
13
lovezhiqi123 2023-03-09 05:52:30 +08:00
@Xymmh 不懂就别乱说了好吗？
|
|
14
Xymmh 2023-03-09 10:12:34 +08:00 via Android
@lovezhiqi123 如果哪里有错误请指出，如果不指出就说我乱说的话，那我就只能理解为我说的话触及你的知识盲区了[捂嘴笑]
|
 |
15
maybeonly 2023-03-09 10:43:05 +08:00
A. 显然不是。
———— Q. 本质上说，ipv4 为什么要 nat 啊？ A. 最常见的理由是，公网 ip 不够，需要共享同一个公网 ip 。 Q. 那么，为什么不能直接用 192.168.x.x 的 ip 上外边的网站，而一定要 nat 呢？ A. 答案是，因为 192.168.x.x 不是公网 ip 。 Q. 那么，为什么他不是公网 ip ？ A. 因为 RFC 里写了，他不是公网 ip 。 Q. 那我用一段 RFC 里规定的公网 ip 行不行，比如我把我家内网设置为 11.22.33.0/24 ？ A. 答案是仍然需要 nat ，本质是这些 11.22.33.x 的 ip ，别人找不到你；而运营商给你的那个公网 IP ，别人能找到你。 Q. 那他们为什么不看到 11.22.33.x 就来找我呢？ A. 因为你没有宣告路由，而且你不是这段 ip 的合法拥有者，别人也不会接受你的宣告。 Q. 那么，如果我买了 /租了一段合法的 ip ，然后花钱让运营商帮我宣告，我是不是就可以不用 nat 了？ A. 只从技术上来讲，是的。很多 IDC 商家就是这么做的，他们的路由器到运营商的链路上，通常有另一组（或多组）点对点的 IP 地址，和局域网内的地址完全不同，不用于上网只用于互联。 Q. 那么如果运营商给我分了一段 ip ，还帮我宣告了，我是不是就不用 nat 了？ A. Bingo ！ 2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 所在这一段（可能是 /64 或者更大）就是运营商帮你宣告了，访问这一段的数据包都会转发给你（被防火墙干掉的除外）。这些数据包是通过 2409:8a28:cf1:4ea7:3655:94ff:fe87:db49 这个地址转发的（运营商到你这一段通常是 dhcp-pd ）。 Q. 那运营商为什么要这么干，是不是剥夺了我做 nat 的权利？ A. 并没有。他这么干除了成本原因，也是给了你自己选择 nat 或者不 nat 的权力。如果你一定要，你仍然可以把出去的请求 nat 到你拥有的任何合法 ip 地址上。你所有对外访问的 v6 流量都用 2409:8a28:c1f:80c0::做源 ip ，完全可以实现。 |
 |
17
Jhma 2023-03-09 12:51:13 +08:00
光猫拨号上网的话，光猫也有一个 v6 地址，然后同时获得一个前缀进行地址下发到内网终端上
|
 |
18
lentrody 2023-03-09 19:38:36 +08:00
你有光猫管理员密码的话登录进去应该就能看到另一个跟你电脑地址前 64 位相同的 PD 前缀了。
|
 |
21
cnbatch 2023-03-10 02:10:45 +08:00
@Xymmh 我猜，
@aru 的意思是， 「 而电脑获取的地址前缀：2409:8a28:c1f:80c0::/64 则相当于 lan 口 IP 192.168.1.1/24 ，整个地址 2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 则相当于 192.168.1.120 」 这段话，里面的 IPv4 地址可以修改成类似于 「 而电脑获取的地址前缀：2409:8a28:c1f:80c0::/64 则相当于 lan 口 IP 123.45.67.1/24 ，整个地址 2409:8a28:c1f:80c0:a0d3:9bb8:e792:6007 则相当于 123.45.67.89 」 因为 192.168.1.1 这样的 IPv4 地址是私网地址，在 IPv6 里地位相同的是 fe80 开头的地址段，所以打比方举例的时候，用 IPv4 公网的比喻时使用 IPv6 公网、IPv4 私网比喻时也用 IPv6 私网，既能明确表示在 IPv6 的状态下运营商分配的就是公网 IP （从对应关系就能看得出），又能让小白们明白 IPv6 的私网网段在哪 |
|
22
LnTrx 2023-03-10 12:36:09 +08:00
|
|
25
Xymmh 2023-03-10 16:01:20 +08:00 via Android
@cnbatch 我是为了强调在 IPv6 下也有「 lan 口地址」的概念，因为我觉得这才是一些新手不明白的点。而在常见的 IPv4 家庭网络下，lan 口地址就是 192.168.1.1/24 等私网 IP 。
另外，如果只是在「 lan 口地址」这个概念下讨论，运营商分配给你的公网 IPv6 前缀本来就是和 IPv4 中的私网地址同级的，OpenWrt 的接口概览中并不会显示 fe80 开头的本地链路地址。 还有，在「地址类型」这个概念下讨论，fd00::/8 才是和原先 IPv4 中私网地址用途较为相同的网段。然而在家庭网络中，由于 IPv4 尚在使用，没有必要再添加一组 ULA IPv6 地址。 |
Select Language