广州电信 IPV6 只得到了/64 的前缀， DOCKER 怎么办？

[DopaminePlz]

各位：
前几天发现广州电信宽带有 IPV6 了，公网 IPV4 地址仍在，但前缀是 /64 的请问这可怎么破？我的 NAS 为内外 IPV4 地址，可以得到 IPV6 地址，也可用 ddns。NAS 上有一系列 DOCKER，貌似 /64 的前缀，NAS 只能得到一个 IPV6 地址。请问 DOCKER 里面的 IPV6 该怎么整？是不是还要在路由器（ OPENWRT ）上再划分子网啊？

[ooxxcc]

LZ 你知道 /64 有多大吗……？

[TPOB]

@ooxxcc /64 的意思不是不可分了吗

[wm5d8b]

@TPOB #2 麻烦先学习一下 ipv6 一共多少位

[iwtbauh]

/64 的地址数得按 peta 来算，，是不可能不够用的。

但是问题是如果继续划分 /64，则 slaac 无法工作，只能使用 DHCPv6。所以正解就是继续划分 /64，然后网络中的设备使用 DHCPv6

但副作用就是，Android 不支持 DHCPv6 （ fuck you, Google ），所以，自己选吧。

不过话说回来，你们运营商真小家子气，一般都分 /60 的前戳。据说有的运营商甚至分到了 /48

[nathanwongggg]

@iwtbauh #4 不知道楼主的广州电信什么情况,深圳电信这边我是 /56.

[sunjian0000000]

光猫拨号和路由 dhcpv6-pd 后对 lan 接口通过公告分发 /64 的 ipv6 都正常，下面所有设备都能获取 /64 的公网 ip。

[sunjian0000000]

@nathanwongggg 5# 广州电信 dhcpv6-pd 发的 v6 就是一个 /64 段

[iUnix]

问个题外话，大家这么放心把所有设备直接暴露在公网？

[TPOB]

@wm5d8b 菜啊记错了

[iwtbauh]

@nathanwongggg #5

对啊，这样就很简单了。

@iUnix #8

别的路由器系统我不知道，openwrt 默认阻止 ipv6 入站。想把内网哪个服务器暴露出去可以自己加一个防火墙规则。

[iro]

前阵子我也想问这个问题
同 /64
得到的一个结果是 /56 是 256 倍的 /64 好像是

[relaxchen]

杭州电信这边是一个 /64 一个 /60

[skyeycirno]

@iUnix #8 有啥不放心的？ ipv6 那么大，你还想挨个扫 ip 咋的？

[LGA1150]

广东电信应该都是 /56
你看到的 /64 可能是 pppoe-wan SLAAC 的地址
SLAAC 和 DHCPv6-PD 这两个地址不在一个段的

[sunjian0000000]

@LGA1150 14# 光猫拨号获取的都是 /64。路由 pd 前缀 /56 和 /60 均无法工作。

[lzl2000]

@LGA1150 我广东电信拿到的也是 /56，56 和 64 有啥区别

[bluewhale1128]

江苏移动苏北地区，分到了 /60

[icean]

docker 启动加个选项 -net=host 就 ok 了

[kennylam777]

docker 如果可以讓 DHCPv6-PD 再 delegate 一層就好了......

[LGA1150]

@sunjian0000000 改路由器拨号

[sunjian0000000]

@LGA1150 20# 能确定广州电信也是分发 /56 ？路由的 pd 前缀早试过 56 和 60 都不能工作。

[feast]

/64 可能比你这辈子身寸出的某种液体里的组成数量还多

[Archeb]

@sunjian0000000 确定并且可以正常工作

[wazon]

建议先核实一下“只得到了 /64 的前缀”有没有搞错，电信通常没有这么小气，会分发更短的、有效的前缀；
然后再核实一下“ NAS 只能得到一个 IPV6 地址”有没有搞错，就算不能用 SLAAC 一般至少也可以用 DHCPv6，地址的数量是用不完的。

[wazon]

@sunjian0000000 对于本人而言，如果光猫处于路由模式，可以看到光猫本身获得了一个 240e:e2 开头的 /64 地址，和一个 240e:e0 开头的 /128 地址，另外还有一栏 240e:e0 开头的 /56 前缀。其中最后的这个前缀是可以向下级设备下发的，56bit-64bit 之间随意设定一个都可以上网。不知道如果开桥接模式的话，从下级路由器开查看会不会把这三个地址搞混了。

[DopaminePlz]

@LGA1150
我的 KOOLSHARE 路由器显示：
--------
IPV6 上游
协议：DHCPV6 客户端
分发前缀：240e:*:*:???4::/64
网关：fe80::*:11
--------
LAN 接口
协议：静态地址
IPV6:240e:*:*:???4::1/64
--------
WAN 接口
IPV6：fe80:*/128
--------
WAN_6
协议：虚拟动态接口(DHCPV6 客户端)
IPV6-PD:240e:*:*:*:???4::/64
--------
WINDOWS 笔记本、NAS （兼做软路由）都可以得到 IPV6 地址。
其中 NAS 得到如下的地址：
240e:*:???4:*:*:*:*/64 地址。

[sunjian0000000]

@wazon 25# 查了一下光猫 wan 信息里面 prefix 是 240e:f8:7b00:78::/64，default gateway 是 fe80::7244:ff:fead:8。光猫 wan 口获取 ipv6 可选 dhcpv6-pd、auto、static、none，我选了 none 关掉了，所以确认只有 pd 前缀并且局端给的前缀长度是 /64，default gateway 就是那个 /128 的地址，缺少 /56 的。

[LGA1150]

@sunjian0000000
光猫桥接，路由器拨号试一下？


@DopaminePlz
你的还真是 /64

[wazon]

以前发现过 openwrt 拨号时会把\56 显示成\64 （在 ifconfig 中也是\64 ），特此提醒一下

[Atomo]

@iUnix #8 不露 ip 的话，v6 有何意义？

[Kowloon]

有些地方和设备在有大于等于 /64 的时候会写 /64 这时候分配到的是 A:B:C:D::/64 这段。

[wildlynx]

同样坐标广州，新分配的 ipv6，前缀是 /56

[DopaminePlz]

@wildlynx
以前是 /64 前缀吗？