有外网ipv4，也有外网ipv6，如何实现从外网访问路由和路由下面的设备。给个大概思路。

gchaser · 发表于 2022-7-3 20:27

网络结构：光猫桥接---K2P主路由（pandavan）---有线接入2个AP（pandavan）
查询有公网地址，有外网ipv4，好像也有外网ipv6

主路由查询有2个ipv6地址，地址不一样，为什么？

dxb305 · 发表于 2022-7-4 00:17

本帖最后由 dxb305 于 2022-7-4 00:19 编辑

ipv6可以直接访问内网设备，首先要关闭ipv6防火墙，ipv4需要转发，一般做端口转发
下发的ipv6地址一般情况下都是临时的，默认一般都超过一天（可以在光猫里是可更改的，我的是两天，所以，临时ipv6有可能存在一天，两天，三天，四天或者更久，所以查询设备网络接口会发现除了一条固定的内网ipv6地址外还可能同时存在两个，三个或者四个公网ipv6。留存时间最长的那个是最新ipv6，这条是正常可以访问内网设备的，其余的几条ipv6地址只能对接曾经通信过的对等设备通信使用。我曾经在光猫设置自定义ipv6前64位为好像生命周期四十多亿秒，相当于一百多年固定不变，等于固定ipv6，但是等新分配的ipv6下发后，这个固定的ipv6也只能和曾经通信过的设备联网了。

gchaser · 发表于 2022-7-4 22:47

dxb305 发表于 2022-7-4 00:17
ipv6可以直接访问内网设备，首先要关闭ipv6防火墙，ipv4需要转发，一般做端口转发
下发的ipv6地址一般情况 ...

感谢感谢你的经验分享

gchaser · 发表于 2022-7-7 08:26

dxb305 发表于 2022-7-4 00:17
ipv6可以直接访问内网设备，首先要关闭ipv6防火墙，ipv4需要转发，一般做端口转发
下发的ipv6地址一般情况 ...

由于下发地址不断更新，所以需要ddns，去更新域名解析网站的对应关系，是吧？

dxb305 · 发表于 2022-7-7 12:01

gchaser 发表于 2022-7-7 08:26
由于下发地址不断更新，所以需要ddns，去更新域名解析网站的对应关系，是吧？

是的，ipv6可以暴露服务器的物理位置，服务器的机器码mac，ipv6一直变动可以极大的增加安全性

gchaser · 发表于 2022-7-7 17:59

dxb305 发表于 2022-7-7 12:01
是的，ipv6可以暴露服务器的物理位置，服务器的机器码mac，ipv6一直变动可以极大的增加安全性

华为云，阿里云，腾讯云，这些域名解析网站是不是要收费呢？

dxb305 · 发表于 2022-7-7 20:24

gchaser 发表于 2022-7-7 17:59
华为云，阿里云，腾讯云，这些域名解析网站是不是要收费呢？

目前持有域名对应服务商，做域名解析的服务，全球也没有哪家收费的，当然域名解析过程中的增值服务除外，所以不管用谁家的，在那里买个域名即可免费使用解析服务

braint · 发表于 2022-7-8 15:36

dynv6.net用这个绑定ipv6的域名，我就是用这个

gchaser · 发表于 2022-7-8 15:56

braint 发表于 2022-7-8 15:36
dynv6.net用这个绑定ipv6的域名，我就是用这个

谢谢，有空时试一试

账号		自动登录	找回密码
密码			立即注册

有外网ipv4，也有外网ipv6，如何实现从外网访问路由和路由下面的设备。给个大概思路。

相关帖子

点评

点评

点评