深圳电信有公网 ipv4 地址的，也能分配 ipv6 了。

[smileawei]

之前深圳电信有公网 ip 的话。就不能分配 ipv6 地址。
今天发现可以了。网内的所有设备都能获取公网可路由的 ipv6 地址。

觉得这样有点安全风险。有没老司机讲讲最佳实践。

[Overfill3641]

路由器防火墙弄好，只开放允许端口，就和 V4 NAT 一样安全了

[flyfishcn]

就算是默认不设置，现在的设备也得支持 SLAAC 隐私扩展了，从海量地址中抽中一个端口被破解入侵的几率比中大奖几率还低。况且一般路由器网关和操作系统也都支持 ipv6 防火墙了，记住设置防火墙可从来都不是运营商的义务。

[caola]

默认路由器都开启 ipv6 的防火墙，比如华为的路由，
你不关闭防火墙，外部是无法直接访问对应的 ipv6 IP 的

[masker]

有 ipv4 还要 ipv6 的用处大吗

[CKR]

我深圳电信还是没有 v6 地址只有公网的 v4

[LZSZ]

去年就有了吧

[smileawei]

@LZSZ #6 之前没注意可能。今天发现可以获取到了。

[smileawei]

@masker #4 还是有点用的吧。毕竟一个设备可以有一个独立的地址。

[chiikawa]

然后记得把 v6 的 dns 关了

[Tumblr]

这个我在深圳都用了 2 年多了。。。
现在在广州，新申请的电信，同样是公网 IPv4 + IPv6 。

[ochatokori]

广州电信挺久之前就有双公网了
之前一直是只有 ipv4 公网没有 ipv6
后来有一天突然下发了 ipv6，下发的 ipv6 有污染 dns 抢答让我打开各种网站奇慢无比，害我排查了好久

[WindowPain]

能正常访问，但是路由器中没能正确显示 IP，BT 也从没能连上 ipv6 。

[locoz]

我记得有挺久了，至少半年前就已经是双栈的了。

但是那个 DNS 污染是真的恶心，一定要记得把 DNS 手动换掉。有段时间我 GitHub 很多东西加载不了，还以为是怎么了，就改了一下设置全部都走梯子。结果后来一查，发现是浏览器优先 ipv6 然后电信的 DNS 给解析了个 127.0.0.1…

[brMu]

恭喜，北京联通去年就可以双公网了

[allenby]

是的，github 都能解析成 127.0.0.1
@locoz

[WindowPain]

今天重启路由器之后发现终于正常地拿到了 ipv6 地址。

[wenzijishu]

老哥可以装个 pfsense 软路由

[thetast]

双公网，但是实际上对于网络访问并没有太大的用途。原本能够远程访问的通过 ipv4 也能满足，通过 v6 的话，境外网络太渣了

[duke807]

@caola IPv6 的意義就是直通，譬如相互視頻不用打洞（移動網絡打洞沒戲），也不用服務器轉發。如果 华为的路由器 默認不給直連，哪怎麼直通？也要和打洞一樣相互發包，首個包不通，後續才通？