2023 年了还有人抗拒 ipv6

[ppbaozi]

自从用上便宜又不限量的 v6 小鸡，v4 机场流量都用不完，流量自由了

近 3 天 v6 的流量

近两个月 v4 机场跑的量

这个连接质量刷刷网页看看视频体验很可以

[zro]

便宜又不限量的 v6 小鸡，OP 有推荐的吗？谢谢~~

[ppbaozi]

@zro scaleway 很久前跟站里的帖子买的

[mineralsalt]

我有公网 IP 地址, 但是我也没敢开 ipv6, 虽然都说 ipv6 不能被扫描, 但是每台设备都被暴露在公网, 我实在是太害怕了, 家里几十台大大小小的网络设备, 不可能每台都能配置好防火墙, 很多服务为了方便内网访问都是无密码或者弱密码. 如果在出口加一台防火墙的话, 成本也太高了, 感觉没什么收益, 现在全靠 v4 nat 隔离内部网络, 以实现安全保护, 当然 v6 也能用 nat, 但是 v6 用 nat 的话, 那跟脱裤子放屁就没区别了, 不知道有没有人可以解答我的疑惑, 让我放心的打开 v6 的开关

[6Bpencle]

@mineralsalt 主路由刷 openwrt 或者搞台小主机装 openwrt 做旁路 v6 网关就可以了，参考设置： https://www.cnblogs.com/osnosn/p/11781359.html

[RecursiveG]

@mineralsalt 不管是 IPv4 还是 IPv6 防火墙都可以在不做 NAT 的情况下阻止外网对内网的访问。不需要专门的防火墙硬件，家用路由器就可以做到。问题在于你用的路由器的固件有没有正确支持并启用这个功能，可以用手机流量之类的途径测试。如果还是不放心自然可以不用 IPv6 ，无法享受 IPv6 的好处罢了。

[kkocdko]

并非抗拒 ipv6 。我想说的是，至少在我的身边，ipv6 普及状况不容乐观：

1. 我的手机，江苏镇江移动 4G ，默认状态下只有 ipv4 ，即便我手动修改 apn ，也无法获得 ipv6 地址。
2. 舍友的手机，江苏镇江电信校园卡，5G ，系统是 MIUI13 （手机型号未知），默认状态下只有 ipv4 。
3. 某双非高校校园网（借用舍友账号，本人未办理），无法获得 ipv6 地址。
4. 家中宽带，福建泉州广电网络家宽，使用广电赠送的无线路由器，全程由安装师傅完成配置，只有 ipv4 。

我并非对 ipv6 有抗拒心理或是偏见，但我至今未成功体验过公网 ipv6 （在自己的虚拟机里瞎玩当然可以）。在一阵折腾过后，我放弃了。

现状不是我能轻易改变的，也不是各位能轻易改变的。

[JensenQian]

出国留学 v6 没有优化线路，到处乱飘，我是主要这个原因才关掉的，不然我 cmi 小鸡跑不起来

[JensenQian]

之前打开过，对于移动没公网确实挺有用,不过还是关了，因为用不到

[dcsuibian]

跟有多少服务器支持 v6 没啥关系。我目前看到的抗拒 v6 的主要有三种：

1 、担心安全的。不是完全没有道理的，v6 的攻防经验比 v4 少(软硬件厂商和用户)。
2 、翻墙出问题的。这个其实应该算是软件问题，但对于用户来说，如果软件我修不了或不会设置，还不如关掉 v6 来的简单。
3 、开启 v6 后体验下降的。这个我没遇到过。不过偶尔能看到类似的帖子： https://www.v2ex.com/t/800024 。https://www.v2ex.com/t/696615 。


我个人是 v6 狂热，能开就开的。因为我觉得 v6 是未来，有问题我就来解决问题，直接关掉 v6 实在不赞同。

[ryd994]

我就是运营商没提供 ipv6 ，用 tunnel broker 的隧道
然而上个月开始，Google 封禁了大部分（甚至全部） tunnel broker 的 IP 段。无奈只能禁用。

[zcjfesky]

v6 出国路由优化一塌糊涂，经常环游世界，即便不出国正确访问国内 v6 也容易访问到离谱的 CDN

[chancat]

我就是不用 ipv6 ，就是不用 quic ，你家里网络环境好不代表别人的运营商不会 qos 。

[neroxps]

看了下评论区，总结一下就是
1 安全问题，nat 保护变成了防火墙保护，对防火墙技术不熟悉。（在安全问题上，其实我遇到过两派，一派是 ipv6 地址量大，不需要考虑安全问题，极少可能被人扫到，全程裸奔。一派很担心 ipv6 全家内网都有公网 ip ，没了 nat 保护该怎么办。）

2 ipv6 路由优化（特别出国路由），这没啥好说的，的确需要时间

3 ipv6 PMTU 黑洞问题。v2ex 日经问题。很多帖子详细介绍解决方案。

都在说 ipv6 缺点。

那么我说说优点吧。

对我而言，有以下优点。

1 全设备公网 ip ，这是最最最想要的了吧。
2 不再需要 nat ，虽然现在硬路由的 硬件 nat 转发效率已经很高，但软路由居多的情况下，nat 还是会降低体验，ipv6 不再需要 nat 转发效率大大提高。
3 防火墙提供安全保障，相对以前 nat 保护，现在防火墙直接在转发表里配置一下策略就好，体验和 nat 端口映射一样，但更灵活，例如以前因为只有一个公网 ip 一个端口只能提供给一个服务，现在多个公网 ip ，一个端口可以多个地址，不再有端口限制了。
4 家庭网络内部联网更简单。开局即有 fe80 地址，除非网卡 mac 变了否则这个地址是不会变的。不跨三层的和组播域的情况下直接用这个地址互联，例如打印机连接。不需要依赖 mdns 发现等。


不排除现在还有很多服务商，运营商，对 ipv6 下发的例如光猫配置，路由配置还有问题，但新技术（不新了）未来肯定会用上，可以先了解，不排斥。也可以加入进来，用的人更多，推动它发展就更快，使用体验就会更好。

[wdf1286]

所以“便宜又不限量的 v6 小鸡“是？

[lovelylain]

ipv6 在上网方面和 ipv4 体验差不多，不过现在 ipv6 生态已经很成熟了，家宽手机甚至公司基本都支持了，所以可以发挥出作为公网 ip 的优势，一是可以直连速度比 frp 要好，二是作为作为 wireguard 的 endpoint ，最近折腾了 wg ，vpn 体验确实比 frp 要好，安全的前提下直接就放开了整个 ip 。有条件的情况下 vpn ，其次 ipv6 直连，再其次 frp 穿透，很舒服了。

[ZE3kr]

我的运营商 5G 网络都没有给 ipv6 做拦截，手机的 ipv6 或者连上手机热点的设备 v6 都是直接暴露在公网。运营商都不拦截的话是不是自己也不用拦截

[z836454898]

你问国内的互联网大厂百度去，人家就没上 ipv6

[mortal]

我的 Padavan 路由被电信重新踢掉拨号后，内网设备的 IPv6 不会自动更新

[mineralsalt]

@6Bpencle #4
@RecursiveG #5 确实是路由器对 v6 支持不好, 我不喜欢 openwrt, 软路由都刷的爱快, 流控太好用了. 而爱快没有自带防火墙, 确实挺蛋疼的

[expy]

stardust 纯 ipv6 确实便宜，搭配 cloudflare warp 也能访问 ipv4 。

不过我这电信光纤没到户，拨号没 ipv6 ,还得走 cf 的 cdn ，连 ssh 靠 cf tunnel 。

[spacezip]

国外路由 国内 dns cdn 一塌糊涂

[villivateur]

百度没有 ipv6 ，GitHub 没有 ipv6 ，我觉得首先得让这些懒惰的厂商用起来

[neroxps]

@mortal

1 、检查下 Padavan 的 dnsmasq 配置
```
cat /etc/dnsmasq.conf | grep 'ra-param'
```
看看路由器广播发送间隔数值是多少，一般 30~60
最后一个数值是路由生存周期，如果太大例如 ros 默认好像是一个月，这样频繁拨号的话（一些地区 1.5 天强制重拨），会导致 ipv6 地址过多，例如 linux 默认好像是 15 个 ipv6 地址。超过不会再获取，而旧地址生存周期又过期，导致地址超过数量限制，导致不再获取新的 IP 地址。

下面是 dnsmasq 的 ra-param 参数的含义

```
dnsmasq 一个用于设置路由器广播参数的命令参数。

--ra-param=<interface> 指定的是网络接口,比如 eth0

mtu:<integer> 可以指定通过该接口发送的路由器广播的 MTU 值

high,|low, 指定路由器优先级,高/低

<ra-interval> 指定路由器广播发送间隔,单位秒

<router lifetime> 指定路由器生存周期,单位秒

举个例子:
--ra-param=eth0,mtu:1280,low,60,1200

这个参数的含义是:

适用的网络接口是 eth0
指定 MTU 为 1280 字节
路由器优先级为低
路由器广播发送间隔为 60 秒
路由器生存周期为 1200 秒(20 分钟)
```

如果依然无法解决，内网的 Linux 下抓一下 RA 包看看。
sudo tcpdump -i any -n -c 10 icmp6 && icmp6[40]==134

[neroxps]

@villivateur 我觉得关系不大，用 ipv6 和厂商是否提供 ipv6 服务是两回事，打开 ipv6 对强烈公网 IP 需求的用户有奇效。特别是移动宽带。其次，即使 www.baidu.com 没有 AAAA 记录，但也不影响使用。毕竟现在都是双栈在跑。

[canyue7897]

估计楼主用 IPV6 时间较短，还没发现 ipv6 也有不爽的地方，结论是最后还是全部能关就关了。我说几个我用到的不能忍的问题吧。
1.游戏。只要有 ipv6 ，游戏就会一直转圈圈，进不去也出不来，卡死。
2.监控。为了看护家里老人买了个监控相机，海某威视的，开 ipv6 ，会时不时断开，二三十分钟一次，还挺频繁。每次都要点击重连，很烦。
3.天翼某盘，只要开了 ipv6 ，随机上传转圈圈，这个不固定，有的时候上传很快，有的时候就转圈圈，连不上，手机发热严重。无奈太不稳了，只能关掉。
另外给楼主贴一张校园网到我的小鸡的 ipv4 和 ipv6 路由截图，ipv4 广州到台湾直连，ipv6 广州-北京-美国-台湾，路由乱跑。不过小鸡上的 ipv6 我还开着，偶尔需要连下 ipv6 网站，但是家庭的能关就关。我就看个视频，玩个游戏，IPV6 体验实在是一般。
IPV4 路由：

IPV6 路由

[MeteorVIP]

我觉得很好，手机，电脑，机场，都有 6 。就酒店的 Wi-Fi 没有

[neroxps]

@canyue7897 检查过 MTU 问题？我之前就是遇到一模一样的问题，在路由上配置好 ipv6 mss 就再没出现过。

[canyue7897]

@neroxps 我怀疑是路由分流的问题。但是也没精力仔细研究规则了，直接关了一了百了。

[iijboom]

@mineralsalt mikrotik 默认规则就是挡全部入站 ipv6 （除来自 LAN 的和其他被规定可以通过的包） openwrt 应该也是默认挡入站，不太确定，小米也是默认挡入站这个是确定的。

[neroxps]

@canyue7897 #28 分流我使用国内外来分，国内的域名才能获得 ipv6 ，国外直接到梯子，fake-ip 不需要管它是 ipv 几。

国内的 ipv6 路由还是没问题的。

[canyue7897]

其实如果只是科学上网。找个直连的 v6 小鸡，真的挺好的。如果有游戏需求，v6 会遇到很多莫名其妙问题。

[neroxps]

@iijboom 基本所有路由默认策略都是禁止转发外部向内部发起的访问。只是有公网 ip 需求的，觉得研究防火墙太麻烦就一关了之。
我还见过到处宣扬 ipv6 地址量大很安全，不需要打开防火墙分言论。

我劝说了下，自己不开不要宣扬别人也不开，这是不安全也不负责任的。得到一堆嘲讽。我再也不劝人开防火墙关我啥事呢 ha

[iijboom]

@canyue7897 什么游戏用 ipv6 服务器，还不对比测 ipv4 延迟的，那也是这个游戏自己的问题了，没见识过，我用了十多年 ipv6 了。

[u20237]

@neroxps 我遇到过我的 IPv6 地址被扫描的时候，不知道是被运营商的防火墙屏蔽了还是他们不想扫

[lentrody]

用了三年 IPv6 了，padavan 主路由挂 DDNS 脚本，嫌配置麻烦就直接关了防火墙，靠 windows 自带防护，没出问题。各种网站服务基本都能正常用（有次遇到政府网站没配置好需要关掉 IPv6 才能上），在外面可以随时用手机远程连家里，两年前去附近县城有时手机会获取不到 IPv6 ，现在也都没问题了。

[keyfunc]

ipv6 是很好，但是他的防火墙我不会配置，拿到的 v6ip 是动态的，想开放某个 ip 的某个端口，都不知道怎么配。。。

[EvineDeng]

@keyfunc 可以是负掩码的写法，不过要测试你的路由器支持不支持

::abbb:c1f:fea5:6c4c/::ffff:ffff:ffff:ffff
::add/::ffff:ffff:ffff:ffff

[mohumohu]

1. 安全问题的话，有人认为 ipv6 不可能被扫到，但实际上你下 bt 等 p2p 行为的时候地址就是公开的。
2. ipv6 别说出国路由，国内路由也不完善，但开了 v6 大多数设备会默认走 v6 。
3. 最麻烦的一点，家宽 v6 会有地址过期的问题，很多时候无法及时更新 v6 地址的话，设备又会优先走 v6 ，造成上网卡顿。
4. 有公网 IP ，国内那些偷用户带宽的 PCDN 就更猖狂了，比如视频 app 。
5. 至于不被 nat 的问题，现在很多路由器对 v6 的硬件加速并不完善。

[huangya]

@keyfunc 取决于你的固件，openwrt 的防火墙配置很简单。需要手动开放某个端口 v6 才能从 internet 访问内部机器。

[xinh]

因为一开 clash 老出奇奇怪怪的问题😢

[ScepterZ]

没有那么复杂，就是因为大部分人不想你一样有 v6 的小鸡，梯子只有 v4 的情况下开 v6 有很多小问题，很烦

[yuchenr]

@ppbaozi 你这是用的什么扩展？

[yuchenr]

找到了 IPvFoo

[elonlo]

@canyue7897 请问你这个是什么软件

[AliceFizzy]

V6 太吃环境了，一般单位，公共 WiFi 啥的都没 V6 ，虽说可以通过回家用家宽当中转，但家宽那孱弱的上传……

[pcslide]

不要说那么多有的没的，就问你敢不敢把 ipv4 协议关掉

[qwvy2g]

等人数上来后，运营商就开始限制了。

[Awes0me]

我开 v6 的话，openclash 经常出问题就关了

[tediorelee]

这个看 ip 的浏览器插件叫啥捏

[ppbaozi]

@tediorelee IPvFoo

[tediorelee]

@ppbaozi #50 谢谢已安装，我看了这个 scaleway 的 stardust instance 没货了 = =

[leaflxh]

点名 GitHub 和 Docker registry

搞了台 ipv6 only 的机器 clone/pull 不了东西太乐了

[leaflxh]

当初 b 站视频源开了 ipv6 但速度只有几百 kbps 的时候我内心在骂国内搞的这些东西都是应付形式，直到知道 GitHub 到现在还不支持 ipv6 ，直接不抱幻想了， 天下乌鸦一般黑

[canyue7897]

@elonlo besttrace

[totoro625]

@mohumohu #38 家宽 v6 会有地址过期的问题，请问您是如何解决的呢
我目前是过期了就让 Debian 关机重启，网上教程是改 DHCP 过期时间和重启网卡

[canyue7897]

@leaflxh 再找个 v4 小鸡中转下？

[canyue7897]

@totoro625 兄弟是定时重启？还是写脚本判断？

[sky96111]

@mineralsalt “每台设备都暴露在公网”是不正确的。
每台设备都拥有公网 IP ，但 OpenWrt 这类正确配置的防火墙默认会阻止流量入站。
即，外界默认无法访问你的服务，除非你配置防火墙通信规则允许

[TsukiMori]

openwrt 做主路由 已经没法离开 ipv6 了
即使短暂享受过移动的公网 IPv4 （怀疑是 nat444 ）还是喜欢用 v6 连回家

[keyfunc]

@EvineDeng RouterOS ，应该不支持

[blankmiss]

ipv6 慢死人 而且 openwrt 配置 v6 防火墙也不好搞 我直接全关，而且分配了 ipv6 ，下级设备拿到 IP 有时候能用有时候不能用，不如直接用公网 ipv4

[ChenBill0513]

@canyue7897

回程繞路應該是中華電信本身的問題 因為中國電信 IPv6 到中華電信 IPv6 也是繞美國 He 不要看中國電信 IPv4 到中華電信是走直連 因為他塞爆了 中華電信那邊的 QoS 非常的嚴格

至於中國移動和中國聯通 IPv6 到台灣 HiNet 上已經是直連了
中國移動 IPv6 直連已經看不到有丟包了
https://i.imgur.com/p98vN6a

實際的傳輸速度可以看這邊
2408 開頭的是聯通 已經可以跑滿 HiNet 的下載
https://i.imgur.com/7BXRaRD

中國電信的話是繞美國 He 速度最多跑到 1.5MB/s

現在這樣子已經比 2017~2020 年好了 這幾年大量投資 IPv6 出口的結果就是下載 PT 的時候看到越來越多的中國移動和中國聯通 IPv6 在互刷 以前基本上都是聯不上的

[tediorelee]

@ppbaozi #50 OP 翻墙是装的哪个？我装了个普通 ss 感觉速度好慢，刚用 cli 成功开了一个 stardust 实例玩一下子

[EvineDeng]

@keyfunc 按理 RouterOS 支持负掩码才能符合它的身份。

[neroxps]

@keyfunc #60 ros 可以 ddns 后域名写到 address_list 里，或者是当 pppoe 更新之后，把服务器的主机位和前缀拼接更新到 address_list 里 https://github.com/neroxps/RouterOS-Script/blob/master/update_wan_ip_to_firwall_address_list.rsc 脚本在此，需要自取。

[canyue7897]

@ChenBill0513 其实用 v4 一直可以跑满，v6 满世界乱跑。而且延迟 36 毫秒，除了不能打游戏，其他都挺好。不过公网都打不了游戏。看 4K 没问题。

[neroxps]

@totoro625 你看看你的 ipconfig 或者 ifconfig 有很多个 ipv6 地址。如果是，那么就是 ipv6 地址生存时间太长了。

正确的方法是调整 ipv6 的地址生存期，减少 RA 组播间隔，如果收到 RA ，生存时间会被刷新（如果没记错的话）。这样就能加快地址删除

[neroxps]

@EvineDeng #64 ROS 出名头铁。对某些新特性支持特别缓慢

[busier]

我把 IPv4 协议栈关闭，只保留 IPv6 ，结果 V2EX ，YouTuBe ，Google ，Bing 这样的大站没问题，但是很多平时可以访问的就不行了，例如 duckduckgo ，连那些所谓的双栈 IP 测试网站都不行了！
纯 IPv6 还是任重道远！

[u20237]

@busier duckduckgo 建议用 dG9y 这个搜索引擎的中文答案质量有待观察。

[yuchenr]

并非抗拒 IPv6 。
问题主要取决于两端的配置。终端用户只管使用，不会关注 IPv4 还是 IPv6 ，甚至连域名都不了解。
日常使用就是打开那几个 app ，在那些封闭的圈子里浏览。

[Baoni]

你能用不限流量的小鸡就是用 ipv6 的人少的结果啊。真普及了不也是会塞爆。

[poseidOn7246]

这个我有点体会，我之前住在亲戚家，用的路由拨号，型号是华为的什么 3pro ，开了 ipv6 手机用起来没有任何区别，电脑 win10 改了 v4 优先后也没有问题，我还弄了个随身 WiFi 刷 openwrt 开 DDNS ，然后用 socat 插件把电脑的 UDP9 映射到随身 WiFi 的 v6 地址上实现公网远程唤醒已关机的电脑。我现在换了地方住以后，主路由是一个 tplink ，型号好像是什么扩展版还是易展版来着，和之前一样的操作只要 openwrt 开 DHCPv6 客户端，连上主路由就断网，主路由还在发 WIFI 信号，但是连不上 不给发 IP ，必须重启主路由。

[mozhizhu]

没有公网 ipv4 的时候，ipv6 好啊……但是路由的优化不够也很烦，现在都是默认 ipv4 优于 ipv6 ，但是只能单机设置，麻烦

[pcitme]

ipv6 自带公网是优势，但路由拉跨也是最大的缺点，翻墙绕全球真实延迟非常感人。。。

[IumorZ]

老哥，可以分享一下你使用的浏览器扩展插件吗？

[idragonet]

BT 下载 IPV6 YYDS ！

[OLOrz]

我也很想使用 v6 ，但是目前用 ros 连 prefix 都不能成功拿到……https://www.v2ex.com/t/951156

[Ga2en]

@kkocdko 1 你这个挺奇怪，现在工信大力推，跟 apn 关系不大，是不是套餐问题
234 没代表性，校园网络环境本来就很奇葩，至于 4 建议你换一个百元路由器

[hyf278]

@canyue7897 #25 请问图中这个查看路由的软件叫什么？

[linuxgo]

想看看你的 mangle 是用的 chinaip 分流还是 gfw 分流？

[Unclev21x]

不是抗拒，是实在难用啊。

有些网站/应用，IPv4 下好好的，IPv6 下就打不开，也不知道什么原因，然后找了一些帖子，都说禁用该网站的 IPv6 解析(DNS)，用 IPv4 好了。要是单独某个网站还好说，如果是 App 应用那怎么搞？还得先抓包，找出目标网站，然后一条条的添加记录，太累了，太烦了。索性直接禁用 IPv6 ，完事儿。无论 IPv6 它多牛逼，就眼前来说，IPv4 够用，体验够好。这就好比 4G 和 5G ，4G 已经满足要求了，我就没必要去上 5G 套餐。

[neroxps]

@OLOrz 心疼你一秒钟

[neroxps]

@Unclev21x 如果切到 4G 5G 手机网络就没问题，建议先看看 mtu 配置。大多是这个问题

[fatekey]

我很喜欢 ipv6 ，但是现状让我不得不低头，比如公司网络访问不到 ipv6 ，某些网站开了 ipv6 蜜汁卡顿

[Mikuchan]

中国电信 v6 口子小路由差，没有用的价值

[thetbw]

主要不太会，后面有机会找个时间学学。以前有过服务器开启 ipv6 莫名的连接不上，就能关就关了

[canyue7897]

@hyf278 besttrace

[veSir]

openwrt 用了两年多 IPv6 了, 没遇到任何问题.
SLAAC

[ppbaozi]

@linuxgo chinaip+一些白名单

[ppbaozi]

@IumorZ ipvfoo

[ppbaozi]

@tediorelee wireguard 套个 udpspeeder 优化一下，我这可以看 3 路 4k

[ppbaozi]

@leaflxh b 站现在还行

[slack]

ipv6 不需要 NAT ，NAT 就是脱裤子放屁，设置好路由器防火墙白名单就 OK 了。

[guoyan]

便宜又不限量的 v6 小鸡能否推荐？

[lshero]

ros 怎么分流啊？ ip 吗？

[lerry]

@OLOrz #78 我 ros 6 成都电信可以获取 ipv6 ，我记得之前配置不成功，还原了路由器，从头设置一遍就好了

[neroxps]

@lerry 我之前是因为 ipv6 防火墙默认不允许 icmpc6 入站，导致一直拿不到 ip 地址。

[Jirajine]

@slack 太想当然了，没有 nat 怎么在动态前缀下解决 stable addressing 的问题？
最简单的例子，docker 容器。

[LodonBoy10086]

特意注册来问。我这边移动连接星尘特别慢大概 100kb 。你用的那个运营商呢。