@sasalemma 原来折腾多了，现在是能官方固件就官方固件，能不升级就不升级……虽然刷 openwrt 简单，但是有问题影响比较大，比如孩子的 peppa pig 媳妇的 youtube，所以我折腾都是家里服务器里面搞个虚拟机，桥接出来搞，坏了也就是那一个点，不影响别的服务………要是七八年前肯定 openwrt,甚至里面装个 python 跑各种脚本……frp 那个以前就一直那么用的，ipv6 出来外面随便用，只是 aws 花钱而且慢，哪有都是大陆内部互联来的快，而且花了钱就要"审计"的，已婚男人伤不起啊………

@sasalemma 现在我觉得可以利用这个思路,写一个程序试试, http://blog.chinaunix.net/uid-1728743-id-3457803.html
局域网的 pc 和服务器里通外合搞防火墙

@qbqbqbqb 防火墙什么的,估计也是没办法了...
@sasalemma 恩,我又看了看文档什么的,应该就是这样了...其实我觉得,没准即使我换了路由,开了防火墙,可能也不行,毕竟运营商可能也给加了防火墙了... 刚才试了试联通手机的 ipv6,也是不能从外面连...感觉除了主机中转应该是没戏了...

@cwbsw 按照这个来说,我这要本地先发一个 udp 出去(发到目标地址,至于到不到无所谓).然后再接收,防火墙就认为有了连接就可以了是么..... 哎,太黑盒了
@sasalemma 是了....倒不是嫌弃 frp 慢,关键是 aws 费用和用量不成正比,感觉亏死了... 官方固件 ssh 太难了吧...openwrt 太折腾了,而且各种问题不是很稳定...
@datou 通的,用 ipv6 是可以上网的

谢谢解答问题,感觉 ip6 方面知识缺很多啊,要补一补了... 再次感谢...

@sasalemma 刚刚我做了一个这样的实验,用 netcat

本机: nc6 -u 2406:aws 的 ipv6 地址 8888
aws: nc -6 -lu 8888 -v

这样肯定是可以通的,但是反过来就不通了

我理解 udp 包是无连接的,从哪个方向开始发都是一样的,所以如果是可以路由过来,那应该反过来是通的

但是反过来不通

如果这个是路由器的防火墙设置,他是怎么知道的呢...

@sasalemma 是这样的,我有另一个 ip6 的主机,和现在的内网 pc 是一样的,可以通过 ipv6 连到外面,但是直接 ssh 是没反应的(ipv4 根本不通的),我原来要想连那台机器,是用 aws 是机器做跳板,用 frp 做反代,然后就可以从外面用 ip4 连接反代的 aws 去连接内网的只有 ip6 的机器了.

但是现在家里的网有了这个 ip6 之后,就想把原来的 aws 扯掉,毕竟一个月也好几十还是很心疼,而且用的不多速度还慢.

但是现在家里的 pc 是没法作为 server 的,开了端口,另外那台只有 ip6 的机器也连不过来,所以才想到现在这个问题的.

@sasalemma 还有那个地址分类我是了解的,我一直以为网件路由器瞎分配的...

@sasalemma 谢谢解答啊,我困惑也是来自于 这里, 这儿有几个问题:

1. 从 AWS 是 ping 不通 2408:8207 这个本地 pc 地址的,本地的服务他也连不上...
2. 我理解的 2048:8206::/64 (我这里分配的是 64), 那么不是在 mask 64 之后开始分配么...为啥会改前面....
3. 我直接用 ipv6 访问的 aws,和本机 pc 的,应该不存在走 ip4 的情况
4. 按照你说的,现在的问题是防火墙阻止外部的 tcp 连接进来是么....那我用 udp 应该没问题吧...

@sasalemma 比如 路由器的 ip 是 `2408:8206::1` 这样,他会显示他的内网 ip 是 `2408:8207::2`这种.给 内网机器分类的 ip 也是
`2408:8207::11` 这种. 这时候我用这个机器去 ssh 或者 http aws 的主机的时候,主机显示的访问 ip 是`2048:8207::11` 而不是 `2408:8206::1` . 我想搞明白的是 本机的 tcp 包或者 ip 包是怎么到 aws 主机上的, 要是按照原来的 ip4,应该是 NAT 之后显示的是 `2408:8206::1` 这个地址访问

这里如果 ip 包的地址地方也是 `2408:8207::11` 的话,也就是肯定有办法路由到内网的这个地址上不是么.... 如果不是,那就是有一个标志知道 是地址 `2408:8206::1` 的主机下的 `2408:8207::11` 这台机器,那么我复用这种方式不是可以访问我内网的机器了么, 如果是 tcp 不让从外面发起连接,那 udp 应该是可以的吧,我想办法做 udp 到 tcp 的转换就好了...

所以现在就是这个地方很疑惑,如果 ip6 没有 NAT,那么肯定有办法利用地址从外网发送数据到内网机器的

@sasalemma R8000, 很稳定而且没钱...socat 就是做 6to4 啊,那在这里是没法用了,肯定是在路由上菜有意义

. 我有个问题,我开了一个 aws 机器测试,发现我本地局域网访问 aws 机器的时候那边显示的是我本地的地址登录的而不是路由器是公网 ip6 登录的,如果是 ip4 肯定是显示路由器的地址.

这里的问题是,aws 机器那边是怎么知道这个地址的?仅仅是 ip6 数据包的一个字段的内容还是 ip6 数据包的地址就写的是这个呢? 如果 ip6 的地址(或者里面某个字段加 mac 地址之类的让他能路由过去)是写的是这个的话,理论上我就是可以连上我本地的地址的,大不了我在服务器上写一个数据包转换的程序就好了...

@wazon 网件的固件一言难尽越更新兼容性越差,已经 downgrade 一个大版本了...可能最新的有,恩,可能.....

@sasalemma socat 也是需要路由器要设置转发或者外网有机器吧? 然后既然内网和外网网段不一样,其实也是 nat 吧,只不过是没法设置...还是有路由? 感觉唯一的办法就是再弄一个路由.....

@no1xsyzy nat 不就要配置路由器了么，关键是路由器没这个配置啊

@deorth 感觉有点悬,关键是不太清楚本地的公网 ip6 的路由是怎么实现的

@tankren 啊,对,ipv6 不熟悉都是片段知识...感觉 ipv6 系统性的书貌似不多啊,像计算机网络那本一样的那种

要我的话,就一半黄金.....