IPv6 不再 NAT 不得不直面的一些问题

[ccde8259]

在没用 IPv6 的年代，IPv4 流量通过 NAT 以后，可以绕过某些服务提供商的网络策略限制……例如机场通常会提供 netflix 等流媒体解锁。但在 IPv6 这种没有 NAT 的场景下，youtube 直接 403 ，netflix 直接 Not Available……这就让人无可奈何，IPv6 反而成了一堵墙……

[titanium98118]

NAT 跟网络策略限制有什么关系？

[Love4Taylor]

什么跟什么啊

[HawkinsSherpherd]

谁告诉你机场不能提供 IPv6 代理的？

[ccde8259]

@HawkinsSherpherd
所以 IPv6 绕行机场也会被 NAT……
看来我得去找找支持 IPv6 机场了……

[cnbatch]

首先，与 IPv4 一样，不是所有的 IPv6 网段都能解锁流媒体。于是机场们会专门为流媒体把流量转发到另一条线路；至于用户，完全无须关心到底怎么做的。机场们不但可以用虚拟网络通道（ VPN ）的 NAT 去实现，更可以用 socks5 去实现。

机场的 IPv4 线路经过线路配置后，绕出口提供流媒体解锁，不等于机场主同样给 IPv6 做了同样的绕路配置。

就算强行给 IPv6 做了 NAT 又如何，只要机场主不给 IPv6 做流媒体线路出口的相关配置，NAT 之后照样没法看流媒体。如果机场主也给 IPv6 做了流媒体出口线路配置，那么你用 IPv6 也能解锁流媒体。不用 NAT 又如何，机场主更喜欢用 socks5 呢。

所以说，“IPv6 + NAT”与“流媒体”解锁有什么必然关联？

[fengyaochen]

@cnbatch 他的意思是 IPV4 可以通过透明代理实现 NAT 下所有设备上油管，多数这个透明代理是用旁路由实现的，IPV6 时代就不行了，因为 IPV6 都是直连，不经过旁路由，没法科学了

[fengyaochen]

@ccde8259 科学为什么要 IPV6 呢？ IPV6 国际路由本来就烂，就没几个直连的，国内用 IPV6 就行了啊，做好 DNS 分流，国外 DNS 解析屏蔽掉 IPV6 国内保持双解析，另外 DNS 并不需要 IPV6 ，IPV4 的 DNS 也能返回 IPV6 的地址，DNS 也只要 IPV4 就行了，你只要做好 IPV4 的 DNS 分流就行了，IPV6 这一块的 DNS 直接空着，这样国外所有网站都只会返回 V4 地址，照样不影响你 NAT 科学，国内 V6 直连也没有墙

[JensenQian]

科学的话还是 v4 舒服，落地机不是你考虑的问题，都用机场了这些问题别关心了

[mohumohu]

现在的机场协议都是 socks 隧道，本质都是远端解析，你用 v4 入口一样能用 v6 落地，不冲突，这有啥联系…

[TESTFLIGHT2021]

这两个毫无关系

[zmcity]

搞清楚反向代理，vpn 和 nat 了吗兄弟

[raysonx]

这两个问题风马牛不相及。

[ccde8259]

@fengyaochen
醍醐灌顶，大概理解到问题所在了。
网络架构不太一样，主路由双 WAN 策略路由分流到透明网关上出去的，但旁路由方案殊途同归……
因为主路由是 TP-LINK ER2260T ，他的策略路由确实只能分流 IPv4 ，IPv6 的流量是不会被分流的……
因为整个子网都在同一个运营商网关下，所以 IPv6 的流量不会绕行透明网关……

[yuchenr]

其实就是旁路由跑 IPv6 的话设置比较麻烦。

[yuchenr]

vpn 到代理服务器，然后在代理上做 nat6 就可以了

[deplivesb]

你在说什么？

[a8Fy37XzWf70G0yW]

這個問題我是這麼解決的，你可以參考一下 ：D /t/934198

[flynaj]

建议上 openwrt ,mwan3,是可以分流 ipv6 的

[sentivcn]

mosdns 翻墙域名 prefer_ipv4

[asceca]

dns 设置特殊网站只返回 ipv4