fisherning 最近的时间轴更新
fisherning

fisherning

V2EX 第 651507 号会员,加入于 2023-09-27 22:21:08 +08:00
fisherning 最近回复了
@cnbatch lz 要的分配固定 ip 的功能,其实本身就和 v6 以及业界趋势相背离。
@yyysuo v6 和 v4 这点上确实不一样,就算你给支持 dhcpv6 有状态的机器分配固定 ip ,实际上也没办法完全做到,而且安全性还有问题。

1. dhcpv6 分配的 ip 往往比较短,容易被穷举。设备 eui64 分配的动态 ip 难度就大多了。要扫描 v6 地址的成本太高了。
2. 隐私保护的原因,现在安卓不支持有状态 v6 ,其他设备都开始用随机 MAC 地址,windows 也每次生成临时 v6 地址。所以实际情况是,你很难根据 MAC 地址来让 DHCPv6 去分配固定 v6 地址。

按照现在业界的处理方式。v6 肯定是大大加强了隐私保护的要求。固定 ip 去管理内网设备,这种事情还是留给 v4 吧。v6 就不是干这个的。
21 天前
回复了 viking602 创建的主题 宽带症候群 上海电信现在还能搞 ipv6 吗
@Bear13023 不存在光猫分配给你私有 v6 地址的,fe80 开头的私有地址,都是设备自己生成的。你电信拿到 240e 开头的就是公网 v6 地址。

你路由器上 v6 网关是 fe80 开头的,是正常的。重要的是你光猫应该自己有个局端的 v6 地址,然后有个 v6 前缀,/56 /60 这种。然后你路由器设置自动获取。下面支持 v6 的内网设备,会根据前缀+自己的后 64 位,生成 128 位的 v6 地址。
21 天前
回复了 viking602 创建的主题 宽带症候群 上海电信现在还能搞 ipv6 吗
@Bear13023 不应该吧,我妈家电信光猫,应该是 sdn 。下面接两个 mesh 做 ap 用。

直接就能从光猫上拿到 v6 地址,默认就有。
现阶段国内用双栈的最好措施就是:
开启 dhcpv6 (用来下发前缀给设备)
仅启用无状态 ip 地址下发(客户端自己生成 ip ,安卓以及其他支持 v6 的设备全部都支持)
禁用 ipv6 DNS (只下发 ipv4 的 dns ,国内运营商的 ipv4dns 双栈也支持 v6 地址解析)

特别要注意是 v6 的 mtu 要设置的比 v4 的小。
另外如果给设备下发 v6 dns ,会导致很多问题,比如 cdn 可能会优先解析 v6 地址,导致图片慢或加载不了。
28 天前
回复了 tibbersvs 创建的主题 宽带症候群 上海电信精品网限速
前几天报障的今天都处理好了,我刚刚测了下,目前不限速了,在电信 5g 连家里测速可以到 300 ,在我妈家的电信宽带测速也可以到满速了。暂时没限速了,不知道是不是单独账号处理了。还待继续观察。
28 天前
回复了 tibbersvs 创建的主题 宽带症候群 上海电信精品网限速
我 11.24 报障了上海电信精品网限速,搞了一天。后来昨天 25 号下午,电信 5g 测试,限速应该是解除了。

之前限速 5Mbps ,然后 tracert 发现跳了 61.173.* 的路由,就是限速路由。

昨天 25 号解除限速后,tracert 里没有 61.173 了。

但坑爹的时,电信之前处理的时候改了云宽带,又改回来,也不知道动了什么,把 v6 给搞没了。现在还在处理
35 天前
回复了 viking602 创建的主题 宽带症候群 上海电信现在还能搞 ipv6 吗
上海电信一直默认就有 v6 的吧。看拿到的是不是 240e 开头的就是了。
不过之前升级 2Gbps 宽带的时候碰到过问题,用的中兴 G7615 ,一开始死活拿不到 v6 ,后来研究了一番,发现是光猫固件有 bug ,找了新的固件刷机后,就能正常拿到 v6 了。这个好像也不用特别申请。
没用过云宽带,云宽带的情况就不清楚了
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1218 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 11ms · UTC 17:59 · PVG 01:59 · LAX 09:59 · JFK 12:59
Developed with CodeLauncher
♥ Do have faith in what you're doing.