IPV6 好啊， IPV6 好， IPV6 郭嘉网民地位高

你们为什么还不用 IPV6 ，别告诉我没有，手机肯定有，宽带大部分都有，没有的也正在改造。 IPV6 的好处很明显 1 ，IP 问题彻底解决。不用求爹爹告奶奶要公网 IPV4 了。 2 ，IPV6 的墙非常低！！！酸酸裸连，微屁嗯随便用。再也不用复杂的隧道、中转、伪装了。 3 ，IPV6 小鸡也便宜，换地址也便宜得多，甚至不要钱。

IPV6 也有一些问题，但我认为除了路由稍微有些问题外，其他都不是问题

1 ，IPV6 配置复杂，缺乏知识 NAT 这么复杂的东西都能学会，为什么学不会 IPV6 ？ 2 ，设备暴露公网有安全隐患那是因为你不会配置。IPV6 有防火墙，路由器你要买个好的，自己学会配置防火墙。设备配置了 IPV6 公网地址不等于“暴露在公网”，因为实际上还是由你的路由器负责路由的。比如说你有一台主机，不想让公网访问 22 端口，完全可以在路由设置防火墙禁止外部访问这台主机的 22 ，然后通过另一台堡垒机来访问这台主机的 22 端口，和 IPV4-NAT 无差别。是否是“内网”要看路由是否由你控制，而不是看是否使用了私有地址。退一万步说，可以让路由器不下发 IPV6 到内网，内网还是用 IPV4 私有地址，而把 IPV6 地址留在路由器上，你再用各种隧道连接到路由器，还是可以使用 IPV4 私有地址访问内网的。 3 ，各类软件的设置不支持 IPV6 同上，内网环境中仍然可以使用 IPV4 ，留 1-2 台机器分配 IPV6 负责对外即可。IPV6 墙很低，负责对外的 IPV6 机器建立好连接后，可以通过 IPV4 把代理分享给其他程序。

我现在是内网用 IPV4 （兼容各种奇奇怪怪的设备），个别机器分配双栈，双栈机器负责扶墙，其他机器通过 IPV4 分享代理。手机 IPV6 直连小鸡扶墙/回家。

你甚至可以在路由器上直接用 IPV6 的微屁嗯，内网里把 IPV4 需要代理的流量路由进去，这个微屁嗯几乎不会被墙，就像十几年前一样。

bobryjosin

2023-08-27 23:36:30 +08:00

ipv6 异地组网，穿墙已经玩很久了，目前能完全管理 ipv6 的设备还是很少，目前 nat 用着，有防火墙好统一管理，需要公网地址的设备单独划 vlan ，目前没什么问题，也没有什么性能问题，至少目前没有遇到，亚太路由目前就 CMI 去香港能直连，其他的电信联通去 azure ，aws ，akamai 日本新加坡的一些段偶尔可以直连，其他的全部去美国，要么去日本 ntt 新加坡反复横跳，国内开 ipv6 也不会出现什么网站打不开的问题了，几大互联网厂商基本都支持了双栈，日常用没什么问题，有一些犄角旮旯的功能还是 v4 only 。