问个校园网 ipv6 的问题

[dN50Mf]

我是校园网，但是理论上一个账号只能拥有一个 /64 的 ipv6 且没有下发 PD ，所以使用路由器连接之后，我只能通过 RA, DHCPv6, NPD 中继的方式让局域网内设备拥有 2001 前缀的 ipv6 ，并且局域网内使用 ipv6 都能互相 ping 通，ping test6.ustc.edu.cn 也能通过，而且 test ipv6 网站也是 10 分。

但经过测试，校园网内的 ipv6 好像外部无法主动访问内部？用手机流量进行 traceroute 发现在 cernet2.net 这里就被阻断了，这个问题感觉可能无法解决。

最大的问题是其他没有使用路由器直接连接校园网的人和我是不在同一个局域网的，路由器好像认为其他人也在局域网内，我追踪路由的时候发现数据包根本不会被发出路由器，第一跳就断了。但是其他人 ping 我的路由器 ipv6 是可以通的。

是不是只能使用 NAT66 解决这个问题了？

折腾 ipv6 主要是想在实验室用 moonlight 连接宿舍的主机，rdp 太拉跨了

[ysc3839]

在 cernet2.net 断的话应该是运营商的防火墙，像是手机网络的 IPv6 一般都有这样的防火墙，禁止外部连入。
至于局域网问题，正常来说首次访问时是会同时向 WAN 和 LAN 两个局域网发 NDP 请求的。