V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
This topic created in 2070 days ago, the information mentioned may be changed or developed.
之前深圳电信有公网 ip 的话。就不能分配 ipv6 地址。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
 |
1
Overfill3641 Aug 28, 2020
路由器防火墙弄好，只开放允许端口，就和 V4 NAT 一样安全了
|
 |
2
flyfishcn Aug 28, 2020 via iPhone
就算是默认不设置，现在的设备也得支持 SLAAC 隐私扩展了，从海量地址中抽中一个端口被破解入侵的几率比中大奖几率还低。况且一般路由器网关和操作系统也都支持 ipv6 防火墙了，记住设置防火墙可从来都不是运营商的义务。
|
 |
3
caola Aug 28, 2020
默认路由器都开启 ipv6 的防火墙，比如华为的路由，
你不关闭防火墙，外部是无法直接访问对应的 ipv6 IP 的 |
 |
4
masker Aug 28, 2020 via Android
有 ipv4 还要 ipv6 的用处大吗
|
 |
5
CKR Aug 28, 2020 via Android
我深圳电信还是没有 v6 地址只有公网的 v4
|
 |
6
LZSZ Aug 28, 2020
去年就有了吧
|
 |
9
chiikawa Aug 28, 2020 via iPhone
然后记得把 v6 的 dns 关了
|
 |
10
Tumblr Aug 29, 2020
这个我在深圳都用了 2 年多了。。。
现在在广州，新申请的电信，同样是公网 IPv4 + IPv6 。 |
 |
11
ochatokori Aug 29, 2020 via Android
广州电信挺久之前就有双公网了
之前一直是只有 ipv4 公网没有 ipv6 后来有一天突然下发了 ipv6，下发的 ipv6 有污染 dns 抢答让我打开各种网站奇慢无比，害我排查了好久 |
 |
12
WindowPain Aug 29, 2020 via iPhone
能正常访问，但是路由器中没能正确显示 IP，BT 也从没能连上 ipv6 。
|
 |
13
locoz Aug 29, 2020 via Android
我记得有挺久了，至少半年前就已经是双栈的了。
但是那个 DNS 污染是真的恶心，一定要记得把 DNS 手动换掉。有段时间我 GitHub 很多东西加载不了，还以为是怎么了，就改了一下设置全部都走梯子。结果后来一查，发现是浏览器优先 ipv6 然后电信的 DNS 给解析了个 127.0.0.1… |
 |
14
brMu Aug 29, 2020
恭喜，北京联通去年就可以双公网了
|
|
16
WindowPain Sep 4, 2020
今天重启路由器之后发现终于正常地拿到了 ipv6 地址。
|
 |
17
wenzijishu Sep 18, 2020
老哥可以装个 pfsense 软路由
|
 |
18
thetast Oct 6, 2020
双公网，但是实际上对于网络访问并没有太大的用途。原本能够远程访问的通过 ipv4 也能满足，通过 v6 的话，境外网络太渣了
|
Select Language