拨号拨到 V6 了,但是

波骚

内网

拨号

惊呆

74 条回复 • 2018-08-24 11:16:56 +08:00

1

fayloue

2018-08-20 16:10:42 +08:00

发个图看看

2

yexm0

2018-08-20 16:11:53 +08:00 via Android

无图无真相

3

BOYPT

2018-08-20 16:13:22 +08:00

目前国内的 v6 确实是一个个孤岛的存在，即使能访问也是要绕道美国，很多绕着绕着就丢了，

4

wysnylc

OP

2018-08-20 16:25:10 +08:00

@fayloue #1
@yexm0 #2
没必要骗你呀,V4 给的内网,V6 也是内网,醉了

5

wysnylc

OP

2018-08-20 16:25:54 +08:00

@BOYPT #3 延迟的确暴高

6

imfannet

2018-08-20 16:35:39 +08:00

图呢！

7

LGA1150

2018-08-20 16:51:55 +08:00

1. 无图无真相
2. 如果 IP 是 2002::/16，2001:0:/32，那只是 Windows 自动建立的隧道而已，和运营商无关

8

heiyutian

2018-08-20 16:53:37 +08:00 via Android

@LGA1150 v6 的内网段就 2002-2001 开头吗

9

LGA1150

2018-08-20 16:56:29 +08:00

@heiyutian 是 fc00::/7 (Unique local address)，2001:0::/32 是 Teredo 隧道保留地址，2002::/16 是 6to4 隧道保留地址
当然你愿意的话可以随意挑一段来用

10

Liqianyu

2018-08-20 17:03:59 +08:00

@BOYPT
北京联通、移动 IPv6 的到国内 IPv6 网站没绕海外现象发现，据说北京电信也有 IPv6 了。至于国内 IPv6 到教育网 IPv6 绕路是正常的，而且我觉得以后也不会互联。教育网是特殊线路，原因都知道。
@wysnylc
PPPoE 拨号获取到的？你确实是被 CGN NAT 的 IPv6?
发图最有说服力。

11

wysnylc

OP

2018-08-20 17:04:24 +08:00

@imfannet #6
@LGA1150 #7
路由器分配地址和 test-ipv6.com 测试地址不一致,跟隧道无关

12

wysnylc

OP

2018-08-20 17:05:10 +08:00

@Liqianyu #10 晚上回家发,为什么都这么强烈要求图

13

Liqianyu

2018-08-20 17:08:10 +08:00

@heiyutian
不能按照开头判断，2001:da8 教育网原生 IPv6 开头。IPv4 概念的内网在 IPv6 是 fc、fd、fe 开头的。

14

Liqianyu

2018-08-20 17:10:46 +08:00

@wysnylc
因为你连内网地址是多少都没说啊。什么地方也没说。什么 ISP 也没说。
所以大家普遍是不相信的。
至于你说的路由器分配地址和网站测速的不一样...这是可能的，只有尾部不一样？还是完全不一样。

15

MEISTING

2018-08-20 18:15:32 +08:00

@Liqianyu 移动和教育网互联了，延迟也还行。

16

Shura

2018-08-20 18:36:55 +08:00

1

不相信目前运营商会对 ipv6 进行 NAT，因为目前没有成熟的方案，我用过的 nat ipv6 技术，性能都很差，还耗费 CPU。

17

0hey0

2018-08-20 18:38:45 +08:00 via Android

@MEISTING 那么可以上六维么？

18

choury

2018-08-20 18:40:50 +08:00 via Android

ipv6 内网实现起来有什么价值吗？ ip 又不是不够，还要花费多余的性能，还要处理各种兼容问题

19

MEISTING

2018-08-20 18:44:51 +08:00 via Android

@0hey0 六维限制了教育网 ip 不过这和移动与教育网互联没冲突

20

wysnylc

OP

2018-08-20 18:46:38 +08:00

@Shura #16 可是分配的和测试的是不一致呀
@Liqianyu #14 晚上回家上图,有可能是你说的这种尾部不一样
@choury #18 你可以反过来想,V4 做了内网那么在不改变网络架构的情况下,V6 内网也顺理成章.领导不会管你技术问题的,你不能做就换一个

21

MEISTING

2018-08-20 18:50:43 +08:00

@wysnylc 现在就没官方的 V6 NAT.也就某些路由器固件上有民间开发的 V6 NAT。

22

Liqianyu

2018-08-20 18:52:36 +08:00

@MEISTING
测试了下，和北京赛尔确实互联了。但是和 CNGIIGN 就没有了。

23

MEISTING

2018-08-20 18:53:29 +08:00

@Liqianyu CNGIICN 和 cernet 是啥关系？

24

Liqianyu

2018-08-20 18:58:22 +08:00

@0hey0
并不能。六维空间限制必须用教育网 IP。
@wysnylc
尾部不同是正常。
就算你真拿到 IPv6 内网，也有可能是测试错误分配了。因为分配 IPv6 内网没任何意义。那属于把 IPv6 当 IPv4 用。

25

Liqianyu

2018-08-20 19:07:55 +08:00

@MEISTING
CERNET\CERNET2 都是指的教育网
是 CNGIIGN 不是 CNGIICN，全称是 CNGI International Gateway Network，所有教育网出国流量都要经过它。

26

yexm0

2018-08-20 19:09:15 +08:00

@MEISTING 挺好啊,电信家那个 V6 单向绕欧洲,卡到爆炸.而联通更惨,双向绕.

27

Liqianyu

2018-08-20 19:12:26 +08:00

自 1995 年以来，CERNET 在北京设立唯一的国际出口，与美国、欧洲、亚太地区的学术网实现互联。目前，CERNET 网络国际和港澳地区带宽达到 10G 以上，CERNET 国内与其它互联网单位互联带宽达到 59G 以上。
这指的就是 CNGIIGN
当然和 CNGIIGN 不互联也不能代表什么，但是教育网目前依旧没有 GFW，国内互联的话不怕教育网用户开代理吗...不过这倒也没什么，官方早就这么做了...而且互联也有其他好处，至少教育网不会国内爆炸了。

28

MEISTING

2018-08-20 19:24:02 +08:00 via Android

@yexm0 电信到教育网延迟不行，但带宽还行
@Liqianyu 现在三大 isp v6 有 gfw 了?

29

yexm0

2018-08-20 19:43:10 +08:00

@MEISTING 因为回程没事嘛,要是像联通那样双向绕那一定爆炸.
@Liqianyu 电信跟你说的那个 CNGI 有互联,1G 的口子,卡到炸裂.
另外 CNGI-6IX 去 HKIX 的口子可没那么少.

源:https://apan.net/meetings/apan45/files/29/29-04-04-01.pdf

30

MEISTING

2018-08-20 19:48:21 +08:00 via Android

@yexm0 cernet2 到日本有 100g?感觉到亚洲除了谷歌全绕美国了，还以为和亚洲没啥 peer

31

LGA1150

2018-08-20 20:14:30 +08:00

@wysnylc 路由器 WAN 口得到的 IPv6 和 LAN 设备的 IPv6 不一致？一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6

32

yexm0

2018-08-20 20:22:48 +08:00

@MEISTING 有是有,然而 VPS 商都不会用这种线.没啥用,看看就行.

33

MEISTING

2018-08-20 20:26:41 +08:00

@yexm0 这延迟不错啊，就没一家 vps 用啊

34

reechang

2018-08-20 20:36:27 +08:00 via Android

@yexm0 那你 traceroute 的是什么 IP ？

35

yuchuanzhen

2018-08-20 20:42:25 +08:00

路由器分配地址和 test-ipv6.com 测试地址不一致,跟隧道无关
--------
就是这样啊，一致了才不对了。

36

cwbsw

2018-08-20 21:09:46 +08:00

@wysnylc
因为大家从你的表述中判断你缺乏判断能力，所以要你上图。

37

imfannet

2018-08-20 22:46:35 +08:00

@wysnylc 分配不一致是因为会给路由分配一个 /64 的接口地址然后根据运营商策略不同分配从 /56 到 /64 大小不等的前缀通过 DHCPv6-PD 给你自己分配路由一般会给下级设备分配这里面的地址你上图我们才好给你看撒

38

BOYPT

2018-08-21 10:14:52 +08:00

今年国内不是有个很高调的新闻：
下一代互联网国家工程中心正式宣布推出 IPv6 公共 DNS：240c::6666

广州电信的 IPv6，直接 ping 不通他这个服务器。

39

wysnylc

OP

2018-08-21 10:30:54 +08:00

@cwbsw #36
@imfannet #37
@LGA1150 #31
@Liqianyu #24
图来~~~~~

40

Liqianyu

2018-08-21 10:31:29 +08:00

@MEISTING
嗯，有，应该是利用 TLS 1.2 缺陷直接 Reset 掉了。目前在北京联通和移动都观测到了。
当然 DNS 污染模块几年前就部署了。
@yexm0
故意的吧，这样和没互联没什么区别啊。应该不打算有实际作用吧。
@BOYPT
这个 IP 服务器应该是在北京教育网。天地互连的。会把 Twitter 的 IPv4 反代 IPv6。但是如果你用反代登陆，直接锁号。
移动 IPv6 找不到路由。

41

wysnylc

OP

2018-08-21 10:33:23 +08:00

@MEISTING #19 我可以进入开心灌水板块,非教育网 V6

42

LGA1150

2018-08-21 10:34:36 +08:00 via Android

@wysnylc 电信的原生 IPv6，240e::/24，没问题

43

Liqianyu

2018-08-21 10:35:30 +08:00

@wysnylc
你是光猫拨号？电脑上又 PPPoE 拨号了？这不是 IPv6 内网。光猫和电脑拿的不是一个段而已。

44

wysnylc

OP

2018-08-21 10:35:54 +08:00

@MEISTING #19 NONONO,上了个假站

45

wysnylc

OP

2018-08-21 10:37:51 +08:00

@Liqianyu #43 光猫拨号当路由,电脑直连光猫. 别把我想成不懂网络的新人好伐

46

yuchuanzhen

2018-08-21 10:42:53 +08:00

图里并没有内网地址啊。wan 口和电脑就不应该是一样的，这是 IPv6，不是 IPv4。IPv4 的时候是给你路由器一个 IP，然后其他设备用内网地址。IPv6 不需要这样啊，都是公网 IP。

47

Liqianyu

2018-08-21 10:44:38 +08:00

@wysnylc
什么叫把你想成不懂网络的新人？
我只是问你是不是 PPPoE 桥接模式。
是不是内网路由跟踪一下就清楚了。
根据截图来看不是，不是一个段也很好解释，因为电信用了 DHCPv6 无状态吧。

48

Liqianyu

2018-08-21 10:53:40 +08:00

@yuchuanzhen
他的情况有些特别，因为光猫和电脑不是一个。我没有电信不知道电信是怎么配置的，但现在应该也是 DHCPv6 PD 了。光猫截图也显示出是给分配了一个 /56 的然后 CPE 拿 /64。但是为什么电脑上的不一样就不知道了。因为要看电脑拿到的段和光猫是怎么配置的。但是这不是内网，除非电信自己魔改实现的。

49

Liqianyu

2018-08-21 11:00:57 +08:00

而且为什么光猫拿的前缀和地址不是一个段的？可能是混用了 DHCPv6-PD 和 SLACC。因为他把地址前端打码了所以看不出。哪有给前面打码。根本没必要。

50

cwbsw

2018-08-21 11:23:25 +08:00

@wysnylc
解释一下吧。
240e:fa:df:4d36****/64 这个地址是是分配给路由器本身的地址，240e:ffa:ff4**/56 这个是用于向 LAN 侧设备分配地址的前缀，LAN 上的设备用这个前缀加上主机 ID 生成本机地址，也就是你在 test-ipv6.com 上看到的地址了。

51

yuchuanzhen

2018-08-21 11:27:25 +08:00

我觉得他主要问题是用 v4 的逻辑来想 v6，超出了自己理解范围，肯定是别人的锅了。比如最简单的，wan 口 IP 和电脑 IP 不一致，所以是内网 IP，这就聊不下去了。

52

Shura

2018-08-21 11:44:53 +08:00

看了图，你这是正常的公网 IP，而且对 IP 打码建议从后面打起。如果你想详细了解原因，请谷歌 SLACC DHCPv6-PD，或者阅读此文档： https://tools.ietf.org/html/rfc4864
ipv6 的地址分配策略和 ipv4 的策略差别还是很大的。

53

Shura

2018-08-21 11:46:18 +08:00

@Shura 额，上面复制的 40L 的，刚刚发现那人打错了。是 SLAAC 不是 SLACC。

54

Liqianyu

2018-08-21 11:59:25 +08:00

@cwbsw
那就是路由器地址是拿的 SLAAC 地址，然后 /56 是 DHCPv6-PD 拿到的。对，这就解释通了。
但是为什么要给个 SLAAC 地址啊？
@Shura
嗯，打错了。是 SLAAC。

55

imfannet

2018-08-21 12:17:03 +08:00

@BOYPT 这个 DNS 这几天正在调 BGP 我在群里这两天还让我路由追踪来着。。。

56

ericww

2018-08-21 12:31:14 +08:00

@Liqianyu 那个是 PPP 获取的地址，不是 SLAAC

57

imfannet

2018-08-21 12:38:52 +08:00

@Liqianyu 这个貌似是根据电信上级设备配置情况来的比如我这里联通是通过有状态自动配置也就是 DHCPv6 （ M1O1 标志）分配的

@wysnylc 这个后面的获取前缀就是上级设备通过 DHCPv6-PD 向你分配允许你自行配置的前缀前面的地址是光猫通过 SLAAC 获取 /64 前缀结合 EUI-64 生成的地址只适用于光猫当然如果你强迫症的话可以抛开 PD 直接尝试通过某些手段比如 NDP 代理在电信那个 /64 前缀下面分配试试说不定有惊喜（教育网很多人这么用）

58

slrey

2018-08-21 12:50:01 +08:00

我这里刚刚断线重拨也拨到了 v6

59

Liqianyu

2018-08-21 13:02:50 +08:00

@ericww
PPP 封装 Ethernet，跑什么有影响？

@imfannet
我这联通和移动应该也都是 DHCPv6-PD 的。
电信因为有些地区部署的很早，可能还在调整。
NDP 代理有什么惊喜？

60

BOYPT

2018-08-21 13:46:24 +08:00

240e 是正儿八经电信下发的公网 IPv6 地址。

DHCPv6-PD 的前缀，不是用来 assign 地址的，而是用来给路由器设备设置为前缀，再下降下发。

如果你用电脑作为终端拨号，这个 PD 就没意义；

DHCPv6-PD 跟 DHCPv6-Addr 以及 RA 下发的前缀可以不一样；一个设备有多个 v6 地址，不同前缀的地址，都非常正常。

另外一般设备访问外网用的 v6 前缀，都是 SLACC 后随机生成的后缀，重连一次就不一样了，其实没有打码的必要。

61

Liqianyu

2018-08-21 14:00:23 +08:00

@BOYPT
是 SLAAC。如果用 EUI-64 生成是不会变的，当然隐私扩展可以解决这个问题。

62

zealot0630

2018-08-21 14:36:52 +08:00

杭州电信，有 v6 地址，但是没给 delegated prefix，还是鸡肋，只能 NAT6 或者直接用电脑拨号

63

zealot0630

2018-08-21 14:47:13 +08:00

上面看错了杭州电信有 PD 地址

64

AVC

2018-08-21 15:09:50 +08:00

这怎么是内网的 V6 地址呢？

65

yexm0

2018-08-21 15:13:41 +08:00 via Android

@AVC 喵帕斯站长？

66

BOYPT

2018-08-21 15:24:21 +08:00

@imfannet 话说群能加进去不？我也算 v6 从业人员....需要看看行业大佬的最新动态

67

wysnylc

OP

2018-08-21 16:39:51 +08:00

@imfannet #57 比较深奥没太懂.我问一下我这种光猫当路由拨号拿到的 V6 地址和 PC 连光猫后测试的地址不一致是正常的吗?

68

yuchuanzhen

2018-08-21 16:48:57 +08:00

都是公网的 IP 啊，肯定不一样了。v4 是分给你一个公网 IP，v6 相当于分给你一个组。

69

LGA1150

2018-08-21 16:57:26 +08:00 via Android

#67
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
重要的事说三遍

70

wysnylc

OP

2018-08-21 17:01:08 +08:00

@LGA1150 #69 您给仔细讲讲或者给个链接我学习下 QAQ

71

oovveeaarr

2018-08-21 19:04:29 +08:00

@BOYPT #66 我也想加）

72

Archeb

2018-08-21 22:51:58 +08:00

1

@wysnylc 今天看了一篇很详细的 https://www.jianshu.com/p/3bd05c37d3b0

73

wysnylc

OP

2018-08-22 11:34:27 +08:00

@Archeb #72 谢谢

74

skylancer

2018-08-24 11:16:56 +08:00

我看了半天这明摆着是公网...