广州电信 IPv6 正常吗？

[DopaminePlz]

坐标广州，电信宽带。AWS 有 IPv6，家里的路由器(K2P 梅林固件)和内网主机也有 IPv6 全局地址，做了一下尝试看看 IPv6 的联通性：

1. 在内网主机上，用 IPv6 网络，可以 SSH 登录到 VPS 上，但是要十多秒才能上去。
2. 在 VPS 上，可以 PING 通内网主机 IPv6 公网地址；但是 SSH 到家中内网主机 IPv6 地址，超时或管道故障（ Connection timed out 或者 Broken pipe ）；路由器防火墙也没有看到与 AWS 公网 IPv6 地址相关的 DROP 记录。
3. 关闭路由器 IPv6 防火墙，前面几次经过十多秒可以 SSH 到家里的内网主机，后面又经常出现超时故障。

不知道是不是梅林固件的问题或者 IPv6 线路的问题。广州这边有类似线路的 V 友，请问情况如何？

[Archeb]

梅林固件的话，注意看一下 IPv6 模式是不是 Native，你可能用了 Passthrough，这个模式（在梅林固件上）很不稳定

[DopaminePlz]

@Archeb 用的是 Native

[Archeb]

@DopaminePlz 那就不知道了，控制变量法查查吧，比如直接拨号或者用 openwrt 试试，再不行就是电信的问题

[miyunda]

也许是运营商的路由天南地北给你绕了一大圈

[mm2x]

关闭光猫的 IPv6 入站防火墙防护墙 关闭路由的 IPv6 入站防火墙

出国带宽一共 20Gbps 非常拥堵

[LGA1150]

电信 IPv6 出口都是日常炸，我都代理出去了

[965380535]

三大运营商才 90G 的 ipv6 出口 卡爆很正常

[DopaminePlz]

@mm2x 光猫是新一代的只能网关；不知道超级用户密码，不知道有没有设置 IPv6 防火墙；路由器再关防火墙的话感觉不安全。

@miyunda 用 nali-traceroute 追踪了一下路由，除了显示为 * 的节点大致情况如下：
## VPS -> HOME
- IPv4
SG-US-SG-CN
话说为啥这么绕？
- IPv6
SG-HK-SG-JP-US-CN
回程绕到香港又到新加坡、美国，最后才到大陆。
## HOME -> VPS
- IPv4
CN-SG-US-SG
去程也是到了美国。
- IPv6
CN-HK-SG
去程貌似还好，但是中间有比较多星号，不知道有没有绕。

[miyunda]

反正我是把 v6 全关了，蜜汁路由受不了

[LGA1150]

@DopaminePlz 广东电信用通用密码：nE7jA%5m

[DopaminePlz]

@LGA1150 居然跟以前老的光猫一样，但是用户名改成了 useradmin ！我当时是输入用老的用户名 telecomadmin 跟对应的密码 nE7jA%5m，结果死活进不了。
进去之后，关掉了光猫的 IPv6 防火墙，保留路由器防火墙；以及两个防火墙都关掉，照样是前面几次可以，后面基本上都不行了。
还有一个问题，我是桥接拨号的，启用了光猫的 IPv6 防火墙有没有效？要是光猫有效的话，就应该可以关掉路由器的；或者关闭光猫的，打开路由器的。

[nathanwongggg]

@DopaminePlz v4 也一样啊，g 某 p 的线路都从直连变绕路，香港的是深圳-广州-荷兰-美国-香港，台湾是深圳-广州-荷兰-美国-台湾，新加坡是深圳-广州-印度-美国-新加坡。好滑稽...

[sasalemma]

@DopaminePlz 你那超时的故障和 ipv6 联通性无关的。aws 在墙外，比如 github 上一些过时货色会放 aws 上，下载 wget 都会断掉。墙内，哪怕是移动 4G 连入 ipv6.ssh 一天都不会断。

路由拨号，和光猫的墙就没有什么关系了。