关于 公网IPV6使用上的问题

StarLink

IPV6公网该怎样优雅的使用呢？

目前情况是想实现外围访问，有IPV6PD，主路由是openwrt。
目前有几个方案,但是都有些小问题


一、使用IPV6PD  ，让每个子设备都获取可直接访问的IPV6地址，使用DDNS  前缀加MAC绑定三级域名，区分不同设备。
问题：移动IPV6 也封端口，如果要实现外网访问，要改很多端口，而且在内网访问都要加端口号。（有没有方法不改设备端口号？让外网访问是大端口）


二、使用IPV6 映射内网 V6， 这样可以避免改端口号，不过设备获取到的外网IPV6地址将毫无意义，而且现在访问某些网站开启V6，体验还不如不开。


三、使用IPV6 映射内网 V4， 使用如socat等插件，把外网V6访问映射到内网V4端口上，但是有些人说socat运行在应用层，比较吃性能，不建议映射nas等大流量访问的端口。





所以说IPV6该如何优雅的使用？求大神指点
可能上面对IPV6的理解还有点问题，请指出问题，谢谢

duchenpaul

我自己的方案是:
1. 网页用nginx反代.
2. 对于私人的东西, 自己搭建一个wireguard或者酸酸乳之类的, 外网使用加密方式访问, 既保证安全性又不用担心端口问题

gzm55

用 nat66 呢