【网络】家庭IPV6网络详解之外网访问(一)

2024-04-10 00:36:13 38点赞 321收藏 14评论

前言

随着国家全力推广IPV6网络的构建,各大运营商也积极响应IPV6的建设,使得IPV6基本走进家庭网络;针对IPV6网络,光猫和路由器等设备基本已经支持,但是支持度还有待进一步增强,同时家里IPV6的配置也相对来说比较复杂繁琐,后面会出多期进行家庭网络IPV6各种场景的配置,一起探讨如何更加合理的利用IPV6网络。

前提条件

  • IPV6网络(还没有的小伙伴可以找对应运营商申请)

IPV6基本知识

IPv6地址有128位,分8个段,每个段16位;例如:2408:8126:d783:18d0:b23a:8c05:900e:b9c9

DHCPv6有状态

通过DHCPv6方式获得IPv6地址,直白点就是那种短IPV6地址,统一分配便于管理;例如下图的IPV6地址,中间通过两个冒号省略掉了多个“0000”

【网络】家庭IPV6网络详解之外网访问(一)

DHCPv6无状态

通过路由通告RA方式生成IPV6地址,直白点就是那种长的IPV6地址,8段写满了,难记忆难管理;例如下图的IPV6地址

【网络】家庭IPV6网络详解之外网访问(一)

相同网口有多个公网IPV6地址

从上图可以看到,公网地址2408开头的有多个,简单解释下

IPv6 地址:SLAAC基于硬件标识产生的公网地址,不作为首选通信地址。

临时IPV6地址:SLAAC基于随机标识产生的公网地址,访问外网使用的真正地址,有效期短,保护隐私。

本地连接IPV6地址:SLAAC基于硬件标识生成的链路本地地址,用于链路接口之间的通信。

fd开头的地址:也有IPV6地址和临时IPV6地址,都是内网ip,用于内网通信

外网访问方案

目标设备是IPV6地址,访问设备要么有IPV6地址,要么有支持V4和V6中转的服务器作为跳板才能访问目标设备。

方案一:手机运营商网络直接访问

1、现在运营商蜂窝网络一般都会给IPV6,直接访问绑定IPV6域名即可,访问地址:https://ipw.cn/

【网络】家庭IPV6网络详解之外网访问(一)

方案二:通过CF域名绑定IPV6地址访问

1、cloudflare是支持双栈访问的,首先需要将域名托管到cf(或者参考文章注册一个免费的:[域名]垃圾佬注册一年免费域名攻略),配置域名绑定到设备IPV6地址,同时开启小黄云,ipv4网络访问下是否能够成功。

【网络】家庭IPV6网络详解之外网访问(一)

2、通过DDNS在IPV6地址变化时更新到cf,这块就不做详述。

实用小技巧

1、在ipv6配置的过程中,经常会出现各种不生效,也不知道哪里出了问题,自行排查技巧。

查看设备IPV6网络是否正常(2001:da8::666为中科大IPv6 DNS地址

windows平台ping 2001:da8::666

Linux平台:2001:da8::666

如果都ping不通,说明DNS设置有问题,想办法解决dns问题。

如果能ping通,执行traceroute来追踪下路由,看看是设备出不去,还是路由器出不去,亦或是光猫出不去,运营商出不去等;docker容器下网络也是同理

Windows平台:tracert 2001:da8::666

Linux平台:traceroute6 2001:da8::666

【网络】家庭IPV6网络详解之外网访问(一)

2、IPV6测试网站:https://www.test-ipv6.com/,网络不通时排查下smartdns和adguard home有没有启用ipv6服务器,有没有禁用IPV6解析等,

【网络】家庭IPV6网络详解之外网访问(一)

后记

随着IPV6走进家庭网络,越来越多的设备接入IPV6,也出现各种各样的问题,在这里和大家分享下自己的经验,如有不对之处欢迎指正。大家记得点赞关注加收藏,后续分享更多相关好玩的内容。

作者声明本文无利益相关,欢迎值友理性交流,和谐讨论~

展开 收起
14评论

  • 精彩
  • 最新
  • 电信公网换了联通大内网,当初折腾很久,确实没有公网很麻烦,用ipv6,域名访问也一样,测试几个月感觉很稳定,再加了个爱快SD-wan,在公司和家庭可以无缝链接内网ip,不要太舒服。可以访问内部任何ip,远程调试米家极客也是轻轻松松。

    校验提示文案

    提交
    哈哈,ipv6直连还是可以利用满宽带上传的,丝滑流畅

    校验提示文案

    提交
    收起所有回复
  • 昨天公网IP终于被电信回收了,今天开始学习IPV6,谢谢你的文章,目前RB5009算是能获取到地址,但wireguard隧道还没弄通,一个较差的ros设备硬是获取不到IPV6地址。

    校验提示文案

    提交
  • ipv6目前有比较成熟的防火墙吗。

    校验提示文案

    提交
    爱快和op v6防火墙应该都还可以

    校验提示文案

    提交
    看我主页文章,可以用雷池WAF

    校验提示文案

    提交
    收起所有回复
  • 华为路由器防火墙阻断ipv6访问内网,要直连只能关防火墙,不知道别的路由器是不是也这么设定的。

    校验提示文案

    提交
    现在有些硬件对ipv6支持不太好,软路由这种可能玩法比较多点,不仅仅是开关防火墙

    校验提示文案

    提交
    收起所有回复
  • ipv6 可以ping但是无法访问可以怎么解决呢?

    校验提示文案

    提交
    问题原因可能有很多,要看具体网络结构呢

    校验提示文案

    提交
    收起所有回复
  • 江西赣州电信宽带,IPV4已经变成NAT4局域网,IPV6获取不到

    校验提示文案

    提交
    一般都会黑ipv6,可以问问运营商

    校验提示文案

    提交
    电话也问了,就回复后台显示正常。运维上门检测也拿不到,投诉电话也打了,无解

    校验提示文案

    提交
    收起所有回复
  • ipv6防火墙难配的一匹,好多设备都还不支持

    校验提示文案

    提交
提示信息

取消
确认
评论举报

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
321
扫一下,分享更方便,购买更轻松