获取到的 ipv6 地址无法 ping 通

[a33291]

当前网络拓扑图如下

1. 光猫 PPPOE 拨号，开启 IPv4/6 协议，关闭 DHCPv6
2. 交换机（ TPLINK ）透明模式，可以忽略
3. PC1 从光猫直接分配到了 ipv6 地址，可以从公网其他机器直接 ping 通
4. 路由器（华为 AX3Pro ）下的设备也能够获得 IPv6 地址并 https://ipw.cn/ 查询到公网侧的地址，但是这个地址在 PC1 上或其他公网机器上都无法 ping 通

注：

1. 路由器 IPv6 没有开启 ipv6 的 DHCP ，因为他分配的是 fe80 开头的内网地址，从光猫拿到 IPv6 前缀后手工配置了广播前缀
2. 防火墙均已关闭
3. 当前网络拓扑暂时无法调整，因为 PC1 的网线只有光猫那里有，路由器没有线能到 PC1 ，Wifi 穿透后速度严重下降，所以光猫没有改桥接

请问还有哪些原因可能导致路由器下的设备在有公网 IPV6 地址的情况无法 ping 通呢？

[mortal]

@a33291 #19

方案 2 是最简单的。但是你又担心光猫性能不够，那就在光猫旁边再加一个高级一点的路由器吧，本站关于 IPv6 防火墙的讨论已经有好几个帖子了。

[SenLief]

我的 tplink ，妈的，还有防火墙。

[a33291]

@mortal #21 最尴尬的地方就在这里，弱电箱位置非常有限，仅仅够放下一个光猫和 5 口交换机，路由器根本放不下🤣🤣🤣。
路由器下大部分设备都是物联网设备，比如摄像头 温湿度计之类。多年前在一个卖 wifi 设备的公司，就发现家用路由器性能其实就非常有限，一般承载 20-30 个设备就是极限了。
而光猫的话，安装师傅甚至不让开 WiFi ，所以对光猫性能不抱期望。

当然，方案 2 可以一试，毕竟成本非常低。加上目前我对 ipv6 了解非常有限，综合起来后导致既有可能是我设置问题，也有可能是设备问题，不好排查

[a33291]

@SenLief 说到这个，我也被杀软的防火墙坑过。我把 windows 防火墙配置都调了，甚至都关闭了防火墙，但是还 ping 不通。后来无意间关闭杀软后就可以了😁

路由器侧的防火墙本身没啥问题，但是不能关就离谱

[mortal]

@a33291 #22
挑一挑，理论上硬路由可以兼交换机的作用，是硬件转发。但是没有 WIFI 天线、纯有线的硬路由相当不好找。
也见到 V 友用猫棒插在带 SFP 口的路由上，少了一个设备，体积显著缩小。但是那种高端玩法我太懒学不来。

[ruxuan1306]

在路由器下能 ping 通 PC1 吗

[ho121]

@mortal SLAAC 的话，64 的前缀应该没法继续分了吧。除非 dhcpv6

[a33291]

@ruxuan1306 路由器下无法 ping 通 PC1 的地址，但是可以 ping 通其他公网侧的 ipv6 。

[a33291]

@ho121 这个的确不了解，还有这个限制吗？但是我光猫开启 dhcpv6 后效果也是一样，没有变化

[a413128]

有人说某些地区移动的 ipv6 异网 ping 不通，如果是移动宽带可能是这个原因吧

[flynaj]

@a33291 #6 还有要关闭路由器 dhcp ,防止冲突。

[a33291]

@a413128 我这是联通的宽带

[a33291]

@flynaj 路由器的 ipv6 dhcp 关闭了的，没有效果

[a413128]

联通 ping 移动宽带 ipv6 延迟有点高啊
https://s3.bmp.ovh/imgs/2022/11/01/f9479b504bdeff5a.png
联通 ping 移动 5g 直接显示超时
https://s3.bmp.ovh/imgs/2022/11/01/82c97bf35ad82e87.png

https://s3.bmp.ovh/imgs/2022/11/01/1b7671f8bd1aa685.jpeg

[a413128]

@a33291 换个路由器试下

[a413128]

移动宽带 ping 联通 4g 可以 ping 通
https://s3.bmp.ovh/imgs/2022/11/01/c6719b187ac291c2.png
移动 ping 联通宽带反而更加稳定不跳包 其了怪
https://s3.bmp.ovh/imgs/2022/11/01/98c181eea37fdd61.png

[AlkaidHe]

简而言之，防火墙问题，不是光猫的，就是路由器的，你自己找，绝对的。有些设置非常隐蔽，而且得是超级管理员，我遇到过。

[everfly]

如果地址前缀长度为 64 ，就不能继续用子路由器分配地址了，你要设置子路由器的 ipv6 分配方式为"穿透模式"，这种模式下，子级路由器的 ipv6 地址由上级路由器管理。我记得华硕路由器有这个模式，不清楚你的路由器是否有。

[JensenQian]

你可能没猫的超级管理员，只是关了普通的防火墙，最好的办法还是改桥接用路由器拨号再试下

[JensenQian]

https://www.itdog.cn/tcping_ipv6/
用这个 ping 下