之前深圳电信有公网 ip 的话。就不能分配 ipv6 地址。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。
觉得这样有点安全风险。有没老司机讲讲最佳实践。
This topic created in 2260 days ago, the information mentioned may be changed or developed.
 |
Overfill3641Aug 28, 2020
1
路由器防火墙弄好，只开放允许端口，就和 V4 NAT 一样安全了
|
 |
flyfishcnAug 28, 2020 via iPhone
2
就算是默认不设置，现在的设备也得支持 SLAAC 隐私扩展了，从海量地址中抽中一个端口被破解入侵的几率比中大奖几率还低。况且一般路由器网关和操作系统也都支持 ipv6 防火墙了，记住设置防火墙可从来都不是运营商的义务。
|
 |
caolaAug 28, 2020
3
默认路由器都开启 ipv6 的防火墙，比如华为的路由，
你不关闭防火墙，外部是无法直接访问对应的 ipv6 IP 的 |
 |
maskerAug 28, 2020 via Android
4
有 ipv4 还要 ipv6 的用处大吗
|
 |
CKRAug 28, 2020 via Android
5
我深圳电信还是没有 v6 地址只有公网的 v4
|
 |
LZSZAug 28, 2020
6
去年就有了吧
|
 |
chiikawaAug 28, 2020 via iPhone
9
然后记得把 v6 的 dns 关了
|
 |
TumblrAug 29, 2020
10
这个我在深圳都用了 2 年多了。。。
现在在广州，新申请的电信，同样是公网 IPv4 + IPv6 。 |
 |
ochatokoriAug 29, 2020 via Android
11
广州电信挺久之前就有双公网了
之前一直是只有 ipv4 公网没有 ipv6 后来有一天突然下发了 ipv6，下发的 ipv6 有污染 dns 抢答让我打开各种网站奇慢无比，害我排查了好久 |
 |
WindowPainAug 29, 2020 via iPhone
12
能正常访问，但是路由器中没能正确显示 IP，BT 也从没能连上 ipv6 。
|
 |
locozAug 29, 2020 via Android
13
我记得有挺久了，至少半年前就已经是双栈的了。
但是那个 DNS 污染是真的恶心，一定要记得把 DNS 手动换掉。有段时间我 GitHub 很多东西加载不了，还以为是怎么了，就改了一下设置全部都走梯子。结果后来一查，发现是浏览器优先 ipv6 然后电信的 DNS 给解析了个 127.0.0.1… |
 |
brMuAug 29, 2020
14
恭喜，北京联通去年就可以双公网了
|
|
WindowPainSep 4, 2020
16
今天重启路由器之后发现终于正常地拿到了 ipv6 地址。
|
 |
wenzijishuSep 18, 2020
17
老哥可以装个 pfsense 软路由
|
 |
thetastOct 6, 2020
18
双公网，但是实际上对于网络访问并没有太大的用途。原本能够远程访问的通过 ipv4 也能满足，通过 v6 的话，境外网络太渣了
|
Select Language