V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
There is no place like ::1
mapleshadowxda
V2EX  ›  IPv6

关于运营商分配的 ipv6 的有效使用,关于 NAS 以及各类家用服务可被 WEB 外网访问

  •  
  •   mapleshadowxda · 240 天前 · 1063 次点击
    这是一个创建于 240 天前的主题,其中的信息可能已经有所发展或是发生改变。

    众所周知,目前运营商虽然给分配了 ipv6 地址,但总会变,虽然有 ddns-go 能解决问题,但对于一些 docker 应用就很麻烦,我想到一个方案,但还不会设置,请求大家出出主意。 首先,家用主路由上,开启 ipv6 的本地地址分配服务,将所有需要放出去的设备都分配上本地地址,特别是 docker 的应用,配上一个有本地 ipv6 地址的网络,将容器用上这个网络,容器内的应用会获取到本地 ipv6 地址,然后类似以前 ipv4 那样,做一个本地 ipv6-运营商下放的 ipv6 的地址映射,搞定。 无论运营商的 ipv6 如何变,本地的是不会变的。相当于本地的默认 ipv6 静态化,出口 web 的均由路由器来管理做地址映射。 思路有了,如果用的是 routeros 设备,还不知道如何设置。。。。

    baobao1270
        1
    baobao1270  
       240 天前
    1. 首选方案是通过 Wireguard 或者 IPSec 访问内网,不要字节把内网服务暴露到公网。这样只需要 DDNS 路由器的 IPv6 就行了。
    2. 你说的这个是 NAT66 ,也可以,但是我个人认为并不优雅。其实不分配 IPv6 ULA ,只给容器内网 IPv4 ,然后路由器负责 6to4 的端口转发,也是一种解决方案。6to4 端口转发方案的优点在于,Docker 本身对 IPv6 支持并没有 IPv4 那么好,Docker 都用 IPv4 网络更好。
    3. 如果你的路由器能做到通过 DHCPv6 固定 GUA IPv6 后缀,也可以自己写 DDNS ,实现「前缀一变,批量修改」。
    flynaj
        2
    flynaj  
       239 天前 via Android
    socat 做转发,内网可以全部用 v4 ,还安全
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2915 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 09:23 · PVG 17:23 · LAX 02:23 · JFK 05:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.