运营商改造为 IPoE 的优势与劣势以及 IPv6 的安全性问题

很高兴能这么快看到三家运营商共同在 IPoE 改造方向上的进展，

相关贴
江苏电信： /t/875362
江苏联通： /t/875742
浙江移动： /t/875467

PPPoE 什么时候被淘汰： /t/859349
运营商架构改变： /t/802962

在各个回帖中，都对 IPoE 的优势劣势意见不一，
看下来大概的讨论方向

认为优势的
1.IPoE 性能更好，真正原生以太网性能，对运营商对用户都可以降低成本，不再需要为 PPPoE 的低性能买单，跑高带宽不再需要投入更好的硬件，软路由也不需要很高配置，任意硬件都可以双向满速传输。
2.IPoE 不存在 MTU 问题。
3.IPoE 目前三家都是静态分配地址和 prefix ，DDNS 需求或许可以降低？

认为劣势的：
1.运营商加料，让协议不通用。
2.都习惯了 PPPoE ，老设备改造很麻烦。
3.担心丢失公网 IP 。
4.担心运营商限制桥接。
5.影响自己跑 PCDN 。

另外改造 IPv6 的安全性问题，
目前看到电信和联通是光猫默认阻断入站连接，
移动是默认开放全部连接，直接裸奔
在这个默认配置上的争议也很大，有人需要放通，为此不惜折腾桥接，有人要阻断，要安全，
而且目前很多人都是直接关闭光猫的阻断或者桥接，并且没有配置任何终端防护措施。

相关贴：
/t/875719
/t/875489
/t/875570
/t/875608

问题：
1.运营商选择 IPoE 的路线正确吗，这个是未来趋势吗，以及为什么运营商会选择在这个时间改造呢？
2.仅仅是区域性改造，还是有计划全国都要改造呢？
3.IPoE 静态分配地址后是否会产生安全性相关的问题，比如内网设备全部裸奔的情况，是选择运营商在网关默认阻断呢还是选择用户自己为每个设备配置防火墙呢？

icegaze

2022-08-27 11:01:38 +08:00

IPOE 还是 pppoe 用户一般没有感知的。

安全性 pppoe 略好有限。但其实安全不安全，运营商很容易搞定的，CGNAT 的时候不给入站新建连接就行了，用户毫无操控能力。

现在运营商大干快上 NAT4444 ，复用率达到 12-14 左右，所以用户 ip4 公网地址的申请难度大大降低。

接入层的形式革新，不大会影响全面的感受，因为木桶原理，各个环节上的短板决定了整体感受。

icegaze

2022-08-27 11:59:27 +08:00

@lns103
传统的 CGNAT ，用户进入 BRAS 时获得 10....的内网地址，在 CR 出去的时候 NAPT 一下变成公网地址，，，
新一代的 NAT4444 的方案里，在 BRAS 之前给用户公网地址，在 BRAS 之后转化为 10....的内网地址，在 CR 出去到互联网的时候再 NAPT 变成公网地址，，，这样，出去的端口，和用户路由器上的端口，肯定是不一样了，所以才有可能十多个用户同时复用一个 ip （但显然最多连接数也会从 6 万多减少到 6 千多）