感觉 IPv6 普及要指日可待了？

[mason961125]

闲着没事去 bgp.he.net 看了一下三大运营商 AS 的数据，发现 IPv6 Prefix 的数量都增加了很多倍，所以这是要加快推进的意思？

[kira887]

希望能早点普及

[innoink]

毕竟国家已经设置了 deadline，谁敢不从

[Liqianyu]

http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c6154756/content.html
工信部网站已经支持 IPv6 了。IP 2402:2000:9000:1::2

城域网和接入网 IPv6 改造。到 2018 年末，基础电信企业完成城域网和接入网 IPv6 改造并开启 IPv6 业务承载功能，为固定宽带用户分配 IPv6 地址，向政企客户提供基于 IPv6 的专线业务，并出台相应的资费优惠措施。

给运营商的时间就截止到 2018 年底，届时电信、联通、移动应该都会完成绝大部分地区的改造。
不过广电系不知道到 2020 年前有没有可能。鹏博士系不知道何时能支持。

至于教育网早就支持了，会进行一轮升级。

其他专用网不了解，目测也已支持。

[Liqianyu]

@innoink
不是国家设 deadline 的问题，之前 IPv6 发展蛰伏不动肯定和 GFW 不支持有关。
我倒是想知道到时候 ESNI 普及，GFW 怎么应对。

[NicholasYX]

GFW 控制不了就普及不了 滑稽.jpg

[PureWhiteWu]

咋没看到 AS4809、、、、

[moult]

@Liqianyu 还能怎么办，逼急了一刀切呗。直接一菜刀把海底光缆切断的那种。

[loveour]

@Liqianyu #4 你说的和 deadline 没冲突呀，GFW 能控制了，然后就设置了 deadline，然后开始大规模普及。

[yexm0]

@PureWhiteWu 4809 没在中国搞 v6，而且按现在来看电信应该是设置了 4134 是去不了 4809 的。防止你们学现在 v4 那样借路走。

[KeySouundsFan]

@Liqianyu 道高一尺 魔高一丈，不要小看 G0V 的实力

[121121121]

广电明后年全部部署，我这已经开始规划

[PureWhiteWu]

@yexm0 哎，看来 v6 带宽也会堵成狗。。。

[Liqianyu]

@moult
还不到一刀切的时候。如果真切了。那...我也没办法...那只能说属于宁可错杀一万，也不能放走一个的思路了。
但是即使这样，也不可能切港澳台的海缆。人家是自治。香港和大陆的陆缆也切了？好，假设真切了。那中国大陆将和国际互联网彻底失联。

@loveour
我的意思是并不是因为设置了 deadline 才这么快，本身运营商骨干网设备早就都已经改造完成了。现在只是分配一下的事情。

@KeySouundsFan
应该是，但是 ESNI 真的不好对付。除非一刀切。把云服务商彻底干掉。

@121121121
那就是和我猜想的一样，2019 年开始，2020 年底全部完成。

[RiESA]

水表到户时代要来了?

[EarthChild]

通过免流量升级等推广措施，引导用户完成移动互联网应用（ APP ）更新。 哈哈哈 工信部真好

[innoink]

@Liqianyu 其实以前好多企业的业务不考虑 v6，我说的 deadline 主要指这个，zf 发文企业必须支持 v6 用户

[PulpFunction]

切 不切不是人

[lshero]

强上 IPV6 等于把若干肉鸡强行暴露在互联网上

[xiaozecn]

用了几天，我又换回来了。虽然联通 ipv6 到 ntt 的线路不错 。但是我更需要公网 IPv4 来 PT。

[sneezry]

上海电信到目前为止好像还没有 ipv6

[laucenmi]

@lshero 防火墙是摆设?

[Liqianyu]

@innoink
连运营商都不支持，企业自己支持了有什么用...就是全支持了也没人用的上啊。现在就是第一步运营商都支持，然后 CDN 支持，然后才是云服务商。

[965380535]

楼主村里刚刚通网？ 现在才知道？

[lshero]

@laucenmi 很多运维在 IPV6 这块的经验真的不丰富，所以很多不可预估的问题会产生。
现有的很多习惯都会导致隐患产生比如内网里没有密码的 Redis，IPV6 没有了 NAT 这类隐患会被放大

[wildlynx]

@lshero ipv6 依然有 NAT

[AngryPanda]

我只担心酸酸乳还能不能兼容

[tia]

@AngryPanda 完全兼容

[lshero]

@wildlynx 感谢指正

[121121121]

@xiaozecn ipv6 普及对 p2p 应用肯定是巨大利好，已经不仅仅是每个家庭分配公网 ip 了，而是每个设备都可以配置公网 ip

[Love4Taylor]

@tia 所以路由上怎么搞才能做 v6 的透明代理😂

[tt67wq]

弱鸡问下 ESNI 是啥

[Runes]

@tt67wq 没猜错的话应该是 Encrypted SNI。

[mattx]

@AngryPanda 早就兼容了, 不兼容的是 chnroute 规则等, ipv6 就比较难做 chnroute 区分了

[cwek]

@Liqianyu 服务器证书检测？

[moonsn]

@Liqianyu 上头确实设置了 deadline。。。贵司没有接到通知吗？

[cwbsw]

@mattx IPV6 按前缀做路由更容易吧，一个 ISP 也就那么些网段，比 V4 时代数量更少更集中了。

[cwbsw]

还有 dnsmasq+ipset 的方案也完全适用于 V6。

[Frost]

发了改造时间表，没几年要完全去掉 ipv4，推动力度是非常大的

[hhsuan]

有没有针对普通用户的 ipv6 使用指南？之前一直以为 ipv6 就是把 ip 地址扩长了，但是好像没这么简单

[xiaocaibaozi]

方校长还是谁设想的每人一个 IP 快要来临了么，瑟瑟发抖。

[LGA1150]

@Love4Taylor OpenWrt 安装 ip6tables-mod-nat 后可以像 IPv4 一样 DNAT SNAT

[kennylam777]

即使有了 ESNI 還是敵不過更早干預的 DNS 污染

[litmxs]

到时候 ip 实名制

[msg7086]

@kennylam777 DNS over HTTPS

[laucenmi]

@cwbsw 我我试过很奇怪 ipset list 里面完全没有 V6 IP

[Love4Taylor]

@LGA1150 #41 那凉了 一堆低版本 Kernel 的路由凉凉 (很难舍弃 merlin 往 ddwrt 上迁啊 23333

[LGA1150]

@laucenmi
ipset create chinav6list nethash family inet6

你没见过不代表不存在，我用来策略路由很久了

[cwbsw]

@laucenmi
需要创建 IPV6 的 ipset。

ipset create 444 hash:ip
ipset create 666 hash:ip family inet6

ipset=/google.com/444,666

[Liqianyu]

我现在是笨办法
丢掉被 SNI Reset 域名的 AAAA 网站，目前拥有这个待遇的不多。常用的就更少了。
这样路由器配置好下面不需要配置任何东西了。DNS 劫持到内网只会返回干净的 v4 不会给 v6 地址进行直连。
以后如果上 ESNI 的话，那么看应对方法，如果没法 SNI Reset 估计还会回到黑洞路由的笨办法。
那样什么也不需要改了，系统检测不通会自动回退 v4 的。

[121121121]

@Love4Taylor ipv6 并不需要 nat

[mattx]

@cwbsw 可能以后会更容易. 现在还没好的方案吧.?

[skylancer]

@Love4Taylor 哪里凉了，标准家庭用户根本不需要 NAT，其次今年的芯片已经开始迁往 K44 了

[laucenmi]

@cwbsw 感谢

@Liqianyu 是否有设置说明？

[Love4Taylor]

@121121121
@skylancer v6 透明代理不需要 nat? 用 tproxy?

[Vhc001]

图样图森破
IPv6 普及之日 就是墙彻底消失之时
郭嘉不是说了吗，全国布局 IPv6，让每一粒沙子都能被追踪
尔等刁民胆敢访问境外网站，直接抓走判刑。还要什么墙啊？

[yexm0]

就为了个$$就非得给变个内网 ip 出来。。。这又是何苦呢。。。

[laucenmi]

@yexm0 v6 虽然是公网 ip 了，但是还是要经过网关的，只是在网关处转发，跟以前 v4 的 nat 还是有区别的

[Liqianyu]

@laucenmi
https://www.v2ex.com/t/493222
专门开个主题说了

[LGA1150]

@Liqianyu 我写了一个 ip6tables 模块，利用论文 Your state is not mine 的方法在 3 次握手前插入 SYN+ACK，即可避免 SNI RST

[Liqianyu]

@LGA1150
ip6tables mod?
愿闻其详。

[1v9]

国外势力亡我之心不死啊，三天两头造轮子让我们 GFW 很为难啊

[cdh1075]

@Liqianyu 还是老规矩 if ip=xxx then drop

[jmk92]

家庭宽带的普及还是得看路由器自带系统的跟进.

[LGA1150]

@Liqianyu 参考资料：
Writing netfilter modules
xt_TEE.c
xt_TCPMSS.c
nf_reject_ipv6.c
libxt_tcp.c

[tenwx]

@cwbsw 创建完 ipset 后 ip6tables 的 nat 规则应该如何写呢？还有 udp nat 是否也是得跟 v4 一样用 tproxy ？

[cwbsw]

@tenwx
和 V4 都一样吧，因为我是用 VPN，SS 的情形不清楚。

[Cu635]

@Liqianyu
真的到了一刀切的时候估计就是战争状态或者紧急状态了，这个时候老百姓需要关心的就不是能不能访问国外网站中国大陆网络是不是跟国际互联网连通的问题了，真的到那个时候也没有什么港澳是不是自治的事情了。

@Frost
去掉 IPv4，这个真是司马昭之心了。

[Liqianyu]

@Cu635
那倒是，参考新疆即可。一键断网妥妥的。

@Frost
哪里说要去掉 IPv4 了。

[965380535]

@Liqianyu 2025 实现 ipv6 only 维持 ipv6 ipv4 两套网络成本太高 双栈只是过度

[Frost]

@Liqianyu
有个国务院发的规划，25 年全跑 ipv6

[tenwx]

@cwbsw 因为 ipv6 用的 dhcp-pd 传递给每个设备数个独立的公网 ipv6 地址，ipv6 nat 方案我看了下大致的方案是如果是需要科学上网的域名则通过 dnsmasq ip6tables ipset match 强制走内网 ipv6 地址然后通过路由器 nat6 出去，不过我测试下来没成功

[1265578519]

2018 年 2 月份
全国就开始全面覆盖 ipv6 了
任何一个家庭都有
你知道为什么全球第一嘛。。
因为人多 233
其他国家根本没那么多人去分