电信企业宽带 IPv6 禁止下发 PD 前缀！

[sdevp]

单位有一条企业专线，有公网 IPv4,IPv6. 一条光纤进来，经过一个光电转换器，分配了一个::/56 的段，但没有 PD 前缀, 导致经过我们的路由器后没法划分子网给内网的 Lan 侧使用 IPv6, 而这段静态的::/56 地址的网关是 xxx::1/56, 这个网关处于电信那边的设备上，打电话问他们说就是这样的禁止下发前缀，这样的 IPV 六不是残废吗？怎么能分发到 Lan 侧的设备，如果用 ND Proxy 的话会有什么问题吗？ 各位大佬支支招。

[canyue7897]

主路由拿 ipv6,然后自己做服务器下发不行么？

[sdevp]

@canyue7897 不行，目的地是这个 56 段都流量运营商只路由到它的那个::1 接口，必须是跟这一个接口同一个数据链路层才能够收到数据，如果我在我的路由器上面划分子网，我下面的设备是可以收到我路由器下发的地址，但是这些设备访问运营商这个::1 的网关就没响应了，因为他们一开始就没能建立邻居关系。因此我只能在我路由器的 Wan 侧使用这段地址……

[sdevp]

而且我也搞不懂电信为什么禁止下发 PD 前缀？公网地址都是静态的了，对他有什么影响？按照他这个模式，我总不可能把服务器全部搬到 wan 这里接一个交换机工作是吧，搞不懂啥逻辑🤣

[youx]

楼主 单位这条 企业专线，具体带宽 资费 是？

[cnbatch]

电信这骚操作，把 IPv6 搞成 IPv4 大内网的玩法

能不能要求他们改成分配前缀的方式？

[scegg]

因为目前 IPV4 是要卖钱的。他们会控制 V6 的发放量，方便后续卖 V6 。

[sdevp]

@youx 每月 6000 元，100 兆上下行对等，4 个公网 v4,v6 还是拿工信部红头文件投诉才开的，然后就遇到这样的问题……

[sdevp]

@cnbatch 不能，我研究了好几天才知道问题在哪里，也怕是自己不专业，等一下反被别人说，然后那边给的答复是有明确文件规定，静态的 IPV6 地址就是不给下发前缀！

[wy315700]

试试 ipv6 中继

[ranaanna]

OP 的问题好奇怪。运营商已经给你/56 的前缀了（而且是静态的），已经有前缀了为什么还要 PD 给你分配前缀呢？给你/56 的前缀，意思就是它会负责路由所有到达它那里该网段的流量，至于怎么用那是 OP 自己的事情。正确的设置是不会搞成大内网的

[wy315700]

@ranaanna
正确的做法是有一个局段 IP 用来连运营商 在给一个用户段，然后运营商会把整个段的 IP 路由过来，他这个相当于没给用户段的 IP

[ranaanna]

@sdevp #8 这个确实是 OP 不专业，已经有了这个/56 前缀当然就不需要 PD 请求网络前缀了。至于怎么用这个前缀，还是需要 SLAAC 或者 DHCPv6 在 LAN 侧进行路由广播的。和 PD 的差别，只是 PD 可能是动态分配，而这个是静态指定而已

[sdevp]

@wy315700 正解！重点是在他并没有完整的一个段给我，这个段的第一个地址已经用在局端接口了。其实不一定要他下发前缀，他只要告诉我这一段是我自己管理的就好，他应该给我一个地址，然后所有到我这段的都有都指过来。 这样我就能使用有状态，无状态的方式来给我的内网分发了

[ranaanna]

@wy315700 也不一定是这样的。实际上也没有“局段 IP”的设置。运营商同时给用户一个/64 和一个/56 网段，是为了分别满足不划分子网和划分子网的用户的需求。如果没有给/64 ，只要从这个/56 的地址池中选地址即可。OP 的问题，强烈怀疑是因为 WAN 侧的地址错误地用了/56 的前缀，导致不能划分子网。正常的 IPv6 地址，前缀都应该是 64

[wy315700]

@sdevp
这种情况你只能用中继模式
不知道你用的啥路由 爱快的话有一个中继模式

[wy315700]

或者你把 V6 单独分出来，用一个交换机直接接在电信的设备上，不搞双栈。

[ppoozl]

SLAAC 才一定要/64 比 64 大比 64 小都可以路由的

[sdevp]

@ranaanna 我尝试过在我的 wan 使用了 56 划分出来的第一个 64 的子网，而且确保他可以跟局端的那个::1 网关通讯，然后我使用第二个 64 的子网给我的 Lan 侧配置了 slaac, Lan 侧设备获取到这个段的 IPV6 地址,并且可以 ping 通我路由器上的 lan 口 v6 地址，也可以 ping 通我在 wan 口配置的那个地址，但是就是 ping 不通局端的那个::1 地址。 ::/56 这个并没有整段给我，::1/56 已经被运营商配置在它们那边了，除了使用 nd 代理不知道还有什么方法可以解决

[wy315700]

@ranaanna 你这里的/64 就是局段 但是看 OP 说/56 的网关在运营商那里，就是局段地址了 没给他用户段地址

我前几天刚好拉了移动的 PTN 专线，V6 是给了一个/127 用来设置 WAN 段，一个/64 自己 LAN 端自己设置

[sdevp]

@wy315700 目前用的是 Mikrotik, 它没有类似功能……