感觉 IPv6 普及要指日可待了？

[mason961125]

闲着没事去 bgp.he.net 看了一下三大运营商 AS 的数据，发现 IPv6 Prefix 的数量都增加了很多倍，所以这是要加快推进的意思？

[LGA1150]

@Love4Taylor OpenWrt 安装 ip6tables-mod-nat 后可以像 IPv4 一样 DNAT SNAT

[kennylam777]

即使有了 ESNI 還是敵不過更早干預的 DNS 污染

[litmxs]

到时候 ip 实名制

[msg7086]

@kennylam777 DNS over HTTPS

[laucenmi]

@cwbsw 我我试过很奇怪 ipset list 里面完全没有 V6 IP

[Love4Taylor]

@LGA1150 #41 那凉了 一堆低版本 Kernel 的路由凉凉 (很难舍弃 merlin 往 ddwrt 上迁啊 23333

[LGA1150]

@laucenmi
ipset create chinav6list nethash family inet6

你没见过不代表不存在，我用来策略路由很久了

[cwbsw]

@laucenmi
需要创建 IPV6 的 ipset。

ipset create 444 hash:ip
ipset create 666 hash:ip family inet6

ipset=/google.com/444,666

[Liqianyu]

我现在是笨办法
丢掉被 SNI Reset 域名的 AAAA 网站，目前拥有这个待遇的不多。常用的就更少了。
这样路由器配置好下面不需要配置任何东西了。DNS 劫持到内网只会返回干净的 v4 不会给 v6 地址进行直连。
以后如果上 ESNI 的话，那么看应对方法，如果没法 SNI Reset 估计还会回到黑洞路由的笨办法。
那样什么也不需要改了，系统检测不通会自动回退 v4 的。

[121121121]

@Love4Taylor ipv6 并不需要 nat

[mattx]

@cwbsw 可能以后会更容易. 现在还没好的方案吧.?

[skylancer]

@Love4Taylor 哪里凉了，标准家庭用户根本不需要 NAT，其次今年的芯片已经开始迁往 K44 了

[laucenmi]

@cwbsw 感谢

@Liqianyu 是否有设置说明？

[Love4Taylor]

@121121121
@skylancer v6 透明代理不需要 nat? 用 tproxy?

[Vhc001]

图样图森破
IPv6 普及之日 就是墙彻底消失之时
郭嘉不是说了吗，全国布局 IPv6，让每一粒沙子都能被追踪
尔等刁民胆敢访问境外网站，直接抓走判刑。还要什么墙啊？

[yexm0]

就为了个$$就非得给变个内网 ip 出来。。。这又是何苦呢。。。

[laucenmi]

@yexm0 v6 虽然是公网 ip 了，但是还是要经过网关的，只是在网关处转发，跟以前 v4 的 nat 还是有区别的

[Liqianyu]

@laucenmi
https://www.v2ex.com/t/493222
专门开个主题说了

[LGA1150]

@Liqianyu 我写了一个 ip6tables 模块，利用论文 Your state is not mine 的方法在 3 次握手前插入 SYN+ACK，即可避免 SNI RST

[Liqianyu]

@LGA1150
ip6tables mod?
愿闻其详。