成功设置好开启IPV6了，V6下带宽还升级了

abcxiawei

ork 发表于 2023-11-24 23:52
openwrt都有，厂家魔改的时候没&#x ...

你说的没错，但是恰恰只有openwrt有，各大厂商——我知道他们都是在openwrt上魔改的——目前都不愿意做防火墙UI，好像就华硕做了。你不可能指望民用用户自己ssh上去输命令吧，更别说很多路由器不破解，压根不给你ssh。

现在就看黑客那边的速度跑的有多快，现在大家说ipv6地址太多黑客扫不过来，但是我觉得黑客迟早有办法会通过钓鱼定位特定目标的ipv6的。就看到时候是路由器的防火墙复活，还是NAT6复活。

abcxiawei

evooil 发表于 2023-11-25 00:21
我的红米ax6000有防火墙开关啊 也桥接了 但是没有PD 后缀也是64 江苏电信

—— 来自 samsung SM-G9960,  ...

红米AX6000那路由器固件好久不更新了，该不是显示不出来PD吧？很多2023年初的固件，对ipv6支持的都很一般。我前面就说了，各位不要急着把猫改桥接，先进猫里看看你们那isp给不给pd。
一般来说电信都会给的，有些地方的联通的模式设置的是ppoe-nd，所以没有pd，但是这种可以打电话让对方改，移动我不是很清楚当前状况。


ipv6后缀是64没啥问题，目前基本上拨号设备被分配的都是后缀64的ipv6，但是只要给了pd，你的内网设备就能进一步拿到公网ipv6，所以直接进猫看看能不能拿到PD。如果有PD，而且你的猫允许外部访问内部设备的ipv6，你完全没必要改桥接。直接把路由器改成有线中续模式就行，或者passthrough模式(旧一点的固件没这个模式，新的固件才有)，也能拿到ipv6

goranger

因为看不懂ipv6的安全设置主动关掉ipv6的飘过….毕竟也不知道电脑上跑了什么服务开了啥端口用的是不是admin admin国际通用密码是吧

ork

evooil 发表于 2023-11-25 00:21
我的红米ax6000有防火墙开关啊 也桥接了 但是没有PD 后缀也是64 江苏电信

—— 来自 samsung SM-G9960,  ...

可能我的老路由器没固件更新了

赞卡机

改桥接后楼主的iptv还能用吗

Nanachi

不需要从公网连回家是不是用ipv4也行了

—— 来自 HUAWEI LNA-AL00, Android 12上的 S1Next-鹅版 v2.5.4

粉色猛男

赞卡机 发表于 2023-11-25 17:51
改桥接后楼主的iptv还能用吗

我没要IPTV的套餐，用不到

NOIP117

v4和v6的限速要看运营商的QoS，有的保持一致，有的v6放的比较开。
v6的话，一定要用slaac

oskneo

偶联通宽带的v6经常没图，如观察者和美团，s1，搞得偶经常不连wifi

—— 来自 HUAWEI LYA-AL00, Android 10上的 S1Next-鹅版 v2.5.4

Midnight.Coup

NOIP117 发表于 2023-11-25 19:54
v4和v6的限速要看运营商的QoS，有的保持一致，有的v6放的比较开。
v6的话，一定要用slaac ...

主要是 Android 只支持 SLAAC+RDNSS，能用 SLAAC 就用。Android 上的 DHCPv6 说是有在推进，但考虑到 Google 从 12 年有人提出 issue 一直拒绝，ChormeOS 也不支持，估计短时间内还是没戏。

abcxiawei

Midnight.Coup 发表于 2023-11-25 21:19
主要是 Android 只支持 SLAAC+RDNSS，能用 SLAAC 就用。Android 上的 DHCPv6 说是有在推进，但考虑到 Goo ...

我从别处看的新闻说google再次表态拒绝了DHCPv6，并表示永远不会支持。哪里有说android正在推进的新闻？

Midnight.Coup

abcxiawei 发表于 2023-11-25 21:27
我从别处看的新闻说google再次表态拒绝了DHCPv6，并表示永远不会支持。哪里有说android正在推进的新闻？
...

https://issuetracker.google.com/issues/36949085#comment374

ccr39

ipv6能连公网的话，BT下载是不是可以快一点

循此苦旅

Midnight.Coup 发表于 2023-11-25 21:30
https://issuetracker.google.com/issues/36949085#comment374

It is not about security features it is about control and audit.

这句话挺精髓。如果说Alphabet还遗留有一丝当初的不作恶原则，就该拒绝DHCPv6。
DHCPv6只是有利于监控和审查，强制SLAAC为用户保留了对抗机会。
如果用户想放弃维护隐私的机会，那就去用iPhone，去用鸿蒙吧，这大概就是Google的态度。

循此苦旅

NSA都发话抵制SLAAC了，还不懂？

日前，美国国家安全局（National Security Agency，NSA）发布了IPv6安全指南（IPv6 Security Guidance）（以下简称“指南”），旨在帮助美国国防部（United States Department of Defense，DoD）和其他系统的管理人员识别并减轻过渡到IPv6过程中的相关安全问题。

近年来，美国互联网已开始从传统的IPv4过渡到IPv6。在过渡期间，一些机构继续使用IPv4，而另一些机构运行双栈（同时运行IPv4和IPv6协议）作为过渡解决方案，最终实现纯IPv6（IPv6-only）网络。

指南表示，IPv6提供了更大的地址空间来满足当前和未来的需求，但它对网络安全有广泛的影响，各机构应谨慎应对。指南还指出，IPv6的安全问题与IPv4类似。IPv4使用的安全方法应该适用于IPv6，并需要调整以解决IPv6与IPv4的差异。与IPv6相关的安全问题通常会在新建IPv6网络和向IPv6过渡的早期阶段出现。

此外，运行双栈网络的机构运营负担增加，面临着更多的网络攻击风险。“由于同时运行IPv4和IPv6协议的攻击面增加，需要采取进一步的对策来降低这些风险。”该指南指出。

根据指南，无状态地址自动配置（SLAAC）是一种为主机自动分配IPv6地址的方法。然而，该方法将移动设备与特定设备关联，并推断出与设备相关的个人，暴露了网络中使用的设备类型，导致了隐私风险的产生。为此，NSA建议通过IPv6动态主机配置协议（DHCPv6）服务器为主机分配地址，以降低SLAAC的隐私风险。

IornMilk_铁牛奶

折腾了一会开了V6，然而测速发现速度和V4的完全一致

Z.O.Y

昨晚尝试了一下直接在TP路由器上开v6，是成功了，测速也正常。但打开网页就是迷之慢，百度、新浪啥的都一样
没时间细细研究，先切回v4了，周末有时间研究看看。 主要想用公网ip（广州电信这边最近都不给公网v4IP了可恶）

两个路人

IPv6的设计初衷我觉得是好的，但是落地实现实在让人看得头大。特别是单独设备需要独自面临网络安全风险。说什么网络很大，黑客扫不到。这就有一种当年1999离我们很远，要相信后人的智慧，解决2000危机（茶

循此苦旅

两个路人 发表于 2023-11-28 13:51
IPv6的设计初衷我觉得是好的，但是落地实现实在让人看得头大。特别是单独设备需要独自面临网络安全风险。说 ...

又不是实现不了网关防火墙，地址空间这么大哪怕到了40K年黑客也扫不到

mttte

ipv6最大的用途就是在bt和pt的下载上传了吧