IPV6 太香了

[xuxiake]

如题，总算是用上 IPV6 了，用一句话总结就是太香了，可以跑满上行带宽，不用再搞内网穿透了

[hukei]

Welcome to ipv6

[guisheng]

啥意思 ipv6 就不用穿透了么…… 走的 cf +域名绑定吗

[drainlin]

从此患上强迫症，每次连接一个新的 Wi-Fi 或者网络，都要看看家里的 nas 通不通

[forty]

带宽是带宽，IP 是 IP

[defunct9]

我有一个 AS

[GotKiCry]

@drainlin 哈哈哈 这不就是我吗

[haobo]

唯一不方便的就是需要你在外网支持 ipv6 才行

[xuxiake]

@guisheng ipv6 直接就是公网了，但是 ip 还是会刷新的，在群晖跑一个 ddns-go 的容器来动态解析域名

[xuxiake]

@hukei ƪ(˘⌣˘)ʃ优雅

[xuxiake]

@drainlin 哈哈😃

[NotAProgrammer]

Op 能出个教程嘛，最近在准备 nas

[xuxiake]

@haobo 问题不大，现在数据流量都有 ipv6

[wy315700]

@xuxiake
你都用爱快了，，爱快自带的 DDNS 可以直接解析到 IPV6 某台主机，根据 MAC 或者 DUID 来绑定

[tcpdump]

跟上行带宽关系不大吧？直连才是爽。接个楼，你们是怎么知道自己的 IPV6 地址的，除去 DDNS ，为了“安全”？

[xuxiake]

@wy315700 要注册爱快云

[xuxiake]

@NotAProgrammer 现在网上这种教程很多了，基本你想怎么折腾都有教程

[xuxiake]

@tcpdump 我是用的 ddns

[wyd011011daniel]

把家里宽带改桥接的么。我听说会被远程控制改回来。

[xuxiake]

@wyd011011daniel 是的，桥接是必须的，暂时还没被改回来

[pming1]

要运营商开通吗？我也是 ikuai 路由器拨号。

[kk2syc]

@wyd011011daniel 一般不会改，因为你不报故障工单，根本没人愿意看后台 IMS 系统。师傅原话：机房那系统又卡又难用，点几下可能全崩了，事情更大条

[xuxiake]

@pming1 不用运营商，在网络设置->ipv6->ipv6 设置，内外网 ipv6 全部打开，友情提示，爱快 ipv6 打开就直接裸奔了，不会被防火墙拦截，注意不要泄露你的 ipv6 地址

[leaflxh]

有些地区的 ipv6 上行没做限制

[leaflxh]

可惜我这有限制，30M 还算够用

[xiaoranj]

@defunct9 给段 ip,大佬

[songpengf117]

国内各种云的 ipv6 流量太贵了 这也是 ipv6 普及的一大障碍

[shilianmlxg]

需要开通公网 ip 吗

[user100saysth]

可惜公司网络不支持 v6

[frankilla]

有 v4 公网，v6 也想开启，但是不会设置，这 v6 比 v4 复杂的多啊，反正我是看不懂。

[efsg]

我这边电信和联通家宽都是千兆限制 30 上传，V6 也限速，只好拉了条移动千兆然后用 V6 公网内网穿透访问 NAS ，省内可以跑 300M

[blankmiss]

电信只有 30

[youknowiam]

桥接不是必须的，我光猫防火墙关闭就行。

[user100saysth]

@efsg 羡慕公司能用 ipv6

[Od37v61n5s89gXx8]

我 V4 一直也能跑满带宽啊

[TimPeake]

是不是 ipv6 跟上行带宽跑满没一毛钱关系吧....
有 ipv6 并没什么卵用，只能手机流量访问，公司又没 v6 环境.....

[512357301]

@shilianmlxg 不用，你说的公网 ip 是 v4 ，这是 v6 ，一般手机流量默认开通了，宽带大部分没开。

[jalena]

@wy315700 不晓得 ikuai 的 ddns 是啥问题，它总是解析到一个错误的地址上！！

[Rrrrrr]

我们这里不给 ipv6

[Donahue]

@lxh1983
@TimPeake 楼主说的应该是 frpc 、zerotier 等内网穿透方案需要中转，无法跑满上传带宽

[xuxiake]

@Donahue 😂对的，就是这个意思，可能是我没说清楚，内网穿透无论服务器的带宽有多高，都没法跑满

[xuxiake]

@frankilla 爱快 ipv6 设置还是蛮方便，之前用 openwrt 也是搞得云里雾里

[lsearsea]

tailscale 默认连接后能直连就直连

[tedeastside]

ipv6 openclash 老出问题

[xuxiake]

@tedeastside openclash 是不建议用 ipv6 ，可以搞个旁路由开 openclash

[Lexgni]

快进到 ip 刷新了但 ddns 没更新 ip

[frankilla]

@xuxiake #41 以前用爱快的时候总感觉慢吞吞特别重的样子，后面就换了 ros ，那简直是地狱级复杂程度。不过普通路由器的 v6 我都摸不清就彻底关闭 v6 了。

[jqtmviyu]

@Lexgni #45 openwrt 和 NetworkManager 都有钩子可以触发更新. 实在不行定时检查一遍.

[jqtmviyu]

我只会设置 openwrt 的 ipv6
参考这篇很简单 https://post.smzdm.com/p/awzodmpp/?sort_tab=hot%2525252F

[hanmiao]

所以你 ACL 规则是怎么设置的？是禁止外部访问只暴露一个 ipv6+端口还是全部放行？给讲讲呗

[horaceray]

小白问下，测试家里网络不支持 ipv6 ，有什么办法解决吗？还是只能换宽带或者路由器？

[BruceFerrari]

在上海怎么才能用上 ipv6 ？

[xuxiake]

@hanmiao 😂裸奔

[xuxiake]

@horaceray 宽带应该都是支持的，一般路由器 ipv6 是默认关闭的

[zgcwkj]

@horaceray 找师傅，改桥接就行了。不难的

[sungo]

用 OpenWrt 功能更多，这样可以通过路由只开一个端口，然后用 socat 转发到内网其他电脑，配合 npm ，带锁访问

[esee]

@wyd011011daniel 一般不用改桥接，都已经是 V6 了。所有的设备都可以有 V6 的公网地址，谁拨号都一样。我就是光猫拨号的，没啥多大区别。反正也没有 V4 的公网，谁拨号都一样

[gunner168]

@xuxiake 试试 natter ，可以跑满

[chouxiang99]

羡慕 我们公司不支持 ipv6 家里支持 这就很操蛋 所以现在还是在用 zerotier

[Dragonphy]

现在新办理的宽带都默认开 IPV6 的，也不用考虑桥接啥的。

[coderJie]

笑死，我家宽带光猫改桥接+勾选 ipv6 ，根本不分配地址

[shulin]

@chouxiang99 建议你试试 星空组网 可能 会比 zerotier 好用，网站是 https://starvpn.cn/

[UXha45veSNpWCwZR]

@frankilla #29 我们村的电信有公网 IPV4 了的话,就不能同时开启 IPV6 了.

[Karte]

v6 做 DDNS 很香. 目前公司电脑有 v6, 然后写了个脚本会在网络变更时自动更新 cf 的 DDNS.

```bash
#!/bin/bash

# Cloudflare 账户信息
CF_API_KEY="<token>"
CF_ZONE_ID="<cf zone id>"
CF_RECORD_ID="<domain cf record id>"
TARGET_DOMAIN="<your FQDN domain>"

# LOG
log() {
d=$(date "+%Y-%m-%dT%H:%M:%S")
echo "${d}: $1"
}


reboot_NIC() {
netsh interface set interface "<网卡名称>" disable
netsh interface set interface "<网卡名称>" enable
}

get_ipv6() {
# 获取当前 IPv6 地址
IP=$(curl --connect-timeout 3 -s "https://api-ipv6.ip.sb/ip" -A Mozilla)
if [[ -s ${IP} ]]; then
reboot_NIC
fi
log "get ip: ${IP}"
}


# 更新 Cloudflare DNS 记录
update_dns() {
res=$(curl -s -X PUT "https://api.cloudflare.com/client/v4/zones/$CF_ZONE_ID/dns_records/$CF_RECORD_ID" \
-H "Authorization: Bearer $CF_API_KEY" \
-H "Content-Type: application/json" \
--data "{\"type\":\"AAAA\",\"name\":\"$TARGET_DOMAIN\",\"content\":\"$IP\",\"ttl\":120,\"proxied\":false}"
)

log ${res}
}
get_ipv6
# 执行更新操作
update_dns
```

然后到 Windows 的定时任务中增加一个任务.
选择事件触发, 并填写如下:
https://imgur.com/a/3kkSoLo

[CczYa]

@forty 听说有的地方，V6 限速模板不一样。

[NouveauNom]

请问防火墙是如何设置的

[Jack927]

1 、 你这个 iKuai 用啥刷的啊，我之前 N5105 里面 pve 虚拟一个装 iKuai ，最多 2 星期得重启。
2 、能配置部分设备才能外部访问吗？

[xuxiake]

@NouveauNom 目前没做限制，ipv6 还是比较安全

[xuxiake]

@Jack927 esxi ，暂时才刚装，还没碰到啥问题，可以配置 ACL 规则 https://blog.xikcloud.com/upload/2024/05/1c1237b4-23d5-4ed7-b77f-3856a4eef300-1b86e433f9224ed0a86ffc72d74bd28a.PNG

[AddIce]

@drainlin 哈哈哈 是我🙋

[AddIce]

@wyd011011daniel 广州电信是会远程控制改回来的。真正生效的话，得让电信那边远程帮你改的。

[SoyaDokio]

@Karte #63 老哥 这个 Windows 定时任务有啥用？

[wyd011011daniel]

@esee #55 可是我家是 NAT6 的内网 IPV6 ，江苏移动。我试了下内网设备只有 fd 开头的内网 ip ，小米路由器不支持 ipv6 的端口映射。也不知道光猫给不给过防火墙。所以要改桥接

[esee]

@wyd011011daniel 可能你路由器的 ipv6 有问题，路由器的 ipv6 分发有几种方式，看看有没有中继方式啥的。另外端口映射基本是 V4 的概念，V6 不用映射。我就是光猫拨号，光猫的普通密码就能进去关掉防火墙，当然这个每个地方的光猫配置不太一样，你自己试试

[allenby]

@drainlin v6 是有这么个问题

[chimission]

上传太多 ipv6 会被运营商禁用， 我这个南京移动刚被 ban

[xuxiake]

@chimission 你这是上传了多少啊[捂脸]，正常一般来说，能上传个上百 GB 都算顶天了吧

[Karte]

@SoyaDokio 订阅系统事件, 当 dhcpclient 触发更新时就会执行脚本.

[Str0Dytomh]

公司没有 v6 ~~

[lyxeno]

我这里 IPv6 上行速率和 v4 一样的.

[gearfox]

@NouveauNom 爱快的 IPV6 acl 看看这个 https://www.vos.cn/net/589.html

[zhousir5071]

不懂就问，我们家也有 ipv6 ，好奇能干啥？我目前就知道可以借助 ipv6 用 appletv 看电视直播，还能干啥？

[xuxiake]

@lyxeno 就是宽带的上行速率

[xuxiake]

@zhousir5071 获得公网 IP ，现在 v4 的公网 IP 基本不可能搞到了

[SoyaDokio]

@Karte #77 呃，原来这个 bash 是在 win 上运行的... 那就说通了

[circleee]

ipv4 + ddns 也行吧

[wyd011011daniel]

@esee #72 我是小米 AX6 有三种方式，然后只能使用 NAT6 才行，其他模式好像都没 IPV6 网。具体我回去再试试

[Allende]

小米的路由器有个 ipv6 passthrough 模式，开启以后所有设备就全都有 ipv6 的公网了，我也没有改过桥接，用起来确实是爽得很，当然光猫和路由器的 ipv6 防火墙一定要记得关

[HaloLegend]

想请教下，威联通 nas 通过自带的 ddns 暴露在 ipv6 公网环境有风险吗？要怎么做比较安全？

[xuxiake]

@HaloLegend 最好是在路由器的防火墙控制一下，爱快可以参考 80 楼的

[Autonomous]

单位没有 ipv6 ，家里有公网 ipv4 ，就不折腾了

[Alexliu]

iKuai DDNS 是不用绑定 iKuai 云的，最骚的是支持 UDID 直接 DDNS 局域网内设备的 IPv6 地址，非常好用

开 v6 之后，要把 iKuai 的 ACL 功能用起来，不然真裸奔了，关闭全部入流量，开通特定端口

[xuxiake]

@Alexliu 我去瞧瞧看

[tediorelee]

@Alexliu 佬有好的例子参考下吗, ACL 那个页面不是很搞得明白

[Satansickle]

@Jack927 5105 的微码有问题，高负载就会重启，你升级新 bios 了吗？

[Jack927]

@Satansickle #94 可是我就家用，负载也不高。bios 是没更新的，哪里可以获取更新？

[Satansickle]

@Jack927 找厂家要就行了，2023 年 4 月以后的 bios 就可以，实在找不到我可以给你一份倍控 4 口 N5105 的 BIOS 你试试