想用公网 V6，桥接模式是否必要？访问网站显示的 V6 地址与本机地址不一致是不是意味着不是公网 IP？

[qingmuhy0]

迫于移动没有公网 V4 只得尝试设置 V6 公网访问，在测试的时候发现 NAS 连接小米路由器时公网（中国电信手机流量带 V6 地址）不能访问访问（百度后了解到是小米路由器 V6 防火墙的问题，准备明天试试我的 openwrt 软路由）。 网上搜索了一些 V6 的知识，但还不是特别理解，所以再问一下，就是访问网站显示的 V6 地址与本机地址不一致是不是意味着不是公网 IP ？我看有人说，只要是 24 开头的都是属于公网 IP 。 而路由器后台显示又是一个新的地址

光猫里又是一个地址，我了解到 V6 貌似是前缀加 MAC，所以这些地址是公网 IP 吗？移动光猫会内置防火墙阻碍 V6 出口什么的吗？

问题可能有点乱，我最希望知道的是：明天师傅要来我家拉线，是否有必要让师傅改成桥接模式？

我暂时觉得不通的原因应该是因为防火墙的问题，因为用 V6 端口扫描 NAS 的 V6 地址显示的是 filter 。

[Tianao]

EUI 的问题。

[qingmuhy0]

@Tianao 请问可以详细说一说吗？什么是 EUI ？搜索引擎搜到的说是什么魔兽插件。

[qingmuhy0]

对了，补充一下，我还尝试了使用 AP 模式的潘多拉直接借光猫，貌似也是一样的问题，因为潘多拉本来是软路由的 AP，不是很好重置成普通路由器模式（登录不了后台，和光猫不在一个网段），所以晚上就没有试。**就是因为这个原因，我怕如果不是桥接模式，光猫里面的 V6 防火墙无法设置放行。**

[cwbsw]

“光猫里面的 V6 防火墙无法设置放行” ——非常可能，所以尽量改桥接。

[lcdtyph]

win10 应该不止这两个 ip 吧，建议还是用 ipconfig 看

[Tianao]

@qingmuhy0 #2 搜索 IPv6 EUI-64 好了。

[qbqbqbqb]

应该是公网 IP，前缀都是一致的。
IP 不一样有可能是显示错误，系统自动更换了临时 IP （ Win 系统默认是启用隐私扩展，会从同一个前缀生成一个固定 IP 和一个临时 IP，上网用后者，且系统会自动定期更换），Win10 的新版设置界面显示的信息经常滞后，看 IP 最好在控制面板里看，或者 cmd 里运行命令 ipconfig /all

至于“要不要换桥接模式”，如果仅仅看 IPv6 是否可以上网，不考虑防火墙问题的话，就不用改桥接。你这个光猫算是功能比较完备的，支持子前缀下发，二级路由也能获取前缀（有的光猫不支持子前缀下发，二级路由后面就没地址了）。

但如果考虑防火墙问题的话，可能有必要改桥接。光猫自带防火墙一般是可以改成放行的，但要超级密码，如果不能拿到这个密码的话就只能通过请师傅改桥接来避免光猫内部防火墙了。

[totoro625]

应该是小米路由器内置的 ipv6 防火墙，这是因为用了 ipv6 之后都是公网可访问的状态很危险，默认给你内置了一个审核入网流量的防火墙

我是移动 ipv6 公网 IP 用户
移动光猫路由模式下，自带的 LAN 口分配的 ipv6 地址是可以公网访问的，但是路由器界面看不到，需要进设备自己看 ipv6 地址；但是下级路由器我用的是小米的，应该是有防火墙，开了 ipv6 无法公网访问
桥接模式下均无法访问 ipv6
-------------------------
移动默认超级用户和密码
CMCCAdmin
aDm8H%MdA
试试看应该就能进
-----------------------
所以建议直接用最简单的路由模式，挂载一个设备开个网页试试看

[jim9606]

多数家用路由的防火墙都是拦截入站 IPv6 连接的，OpenWrt 的默认配置也是这样。
如果有 P2P 需求得看看路由器有没有放行规则，好像非 OP 路由基本都没有，也不知道有多少厂家的路由器实现了 UPnP Ipv6 打洞服务。

[NSAgold]

改桥接啊
你不能确定你光猫有没有 ipv6 的防火墙，openwrt 就算有关起来也方便。
ip 不同是因为 ipv6 有临时 ip 这么一说
用 ipconfig/all 可以看到多个临时 ip

[ku360517703]

广州移动，不桥接也可以 ipv6，要在光猫打开。广州移动上门师傅不给密码，不给改桥接。但是网上搜型号，光猫就是默认密码。

[NouveauNom]

移动没有测试过，联通的话我这边自己打开了 ipv6，没有用桥接模式，正常使用，外网也能访问。关键是你要保证猫跟路由器都关闭了防火墙。

[JensenQian]

我这移动，网上找了教程把猫的超管密码搞到了，然后改的桥接

[shikkoku]

光猫拨号，把光猫的防火墙关掉就好了。如果单独有 IPV6 的防火墙那就关 IPV6 的。

[goodryb]

能改桥接就先改了再说，后面路由拨号折腾起来也可控一些