V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sinycn1
V2EX  ›  宽带症候群

关于专线 ipv6 的相关疑问

  •  
  •   sinycn1 · 2023-08-08 14:22:34 +08:00 · 2519 次点击
    这是一个创建于 502 天前的主题,其中的信息可能已经有所发展或是发生改变。

    江苏电信专线申请 ipv6,客户经理给了两段地址 业务地 240e:XXX:XX:9XX::/56 互联地址 240e:XXX:0:2X::/64 网关::2

    请问业务地址和互联地址的区别是什么,在路由器应该怎么配置,感谢

    17 条回复    2023-08-27 18:56:52 +08:00
    jxdqwert131
        1
    jxdqwert131  
       2023-08-08 14:37:25 +08:00
    56 64 ,前缀长度不同? 64 是最基本的长度,56 可以做的就多很多。
    ChangeTheWorld
        2
    ChangeTheWorld  
       2023-08-08 14:48:46 +08:00
    互联地址是配在上行接口上的,业务地址是分给具体设备的,不同的路由配置稍有不同,建议查询设备商提供的手册
    ppoozl
        3
    ppoozl  
       2023-08-08 14:49:46 +08:00
    业务地址给你用的(家用是 DHCPv6 PD 地址),互联地址放路由器上(家用是猫的 SLAAC 地址)
    cnbatch
        4
    cnbatch  
       2023-08-08 14:57:19 +08:00
    广东电信家宽,分配获得的地址也是类似 OP 专线这样分成两个地址段,区别只是动态变化而已(每个两天被动重拨换地址),还有地址前缀没那么大,有时会获得/60 ,有时/56 ,不同区获得的前缀都未必一致。

    我的 OPNSense 会自动完成相应配置:/64 的互联地址只分配在 WAN 口,/56 (或者/60 )的自动应用在 LAN 段,分配给内网机器
    lcy630409
        5
    lcy630409  
       2023-08-08 15:31:59 +08:00


    这个意思,看后缀
    Vanguard666
        6
    Vanguard666  
       2023-08-08 16:41:02 +08:00
    实际上,业务地址是指最终发生互联网访问或被访问行为所使用的地址,比如内部往外上网,或者从外部访问你公布的互联网服务所使用的应当是这些地址。换句话说,最终的通信数据包的源地址或者目的地址应当是业务地址。

    互联地址实际上应当是作为用户端到局端通信的内部地址使用,这个地址的作用是要把业务地址从运营商通过路由的方式丢给用户端设备。在实际的通信中,用户的数据包的源地址和目的地址都不应该是这个互联地址,因为这个地址原则上不应当用于最终的通信。

    不过根据运营商处理方式不同,很多互联地址现在也可以当作业务地址来使用。
    Xymmh
        7
    Xymmh  
       2023-08-08 17:52:10 +08:00 via Android
    互联地址和网关配置在 wan 口上,业务地址配置在 lan 口上
    julyclyde
        8
    julyclyde  
       2023-08-11 13:22:19 +08:00
    互联地址他们还用公网啊?感觉有点浪费?为什么不 fe80 ?
    marsteel
        9
    marsteel  
       2023-08-11 18:17:46 +08:00
    @julyclyde 互联地址没有公网地址的话,用户路由器自己如何上网?
    julyclyde
        10
    julyclyde  
       2023-08-11 18:51:37 +08:00
    @marsteel 以前专线接入经常用 192 做互联地址啊
    你需要访问的是世界,又不是这个路由器
    ac169
        11
    ac169  
       2023-08-12 11:50:01 +08:00
    如果只用 dhcp 模式下发 v6 地址 并且不划子网 这两个段没有什么区别! 如果使用 slaac 下发 v6 地址或者是要划分子网 那么 就得使用 /56 这个! 另外,个人感觉/64 的路由好像要优秀点( 仅仅是个人感觉没有证据)
    yunisky
        12
    yunisky  
       2023-08-13 09:35:27 +08:00
    话说楼主这个 ipv6 专线是办了个什么业务呢?我这联通电信的专线都有,都只给 ipv4 的地址,问 ipv6 是啥他们都不知道。。。
    xdzhang
        13
    xdzhang  
       2023-08-14 16:33:28 +08:00
    @yunisky 我这里电信专线给了 v4 就没 v6 ,貌似他们系统里面不能多选。安装的时候第一次给我搞个 v6.
    sinycn1
        14
    sinycn1  
    OP
       2023-08-15 13:35:21 +08:00
    我终于搞好 ipv6 了,之前不通的原因是互联地址 240e:XXX:0:2X::/64 本身就是错的子网掩码是/127 也就是网关是 240e:XXX:0:2X::2 路由器只能是 240e:XXX:0:2X::3 配置其他地址都是错误的 业务地址自己拆分成/64 分给不通 vlan 可以用
    sinycn1
        15
    sinycn1  
    OP
       2023-08-15 13:36:47 +08:00
    @yunisky 我这就是 50M 电信专线含一个 ipv4 和 ipv6
    marsteel
        16
    marsteel  
       2023-08-25 20:29:51 +08:00
    @julyclyde 不是不可以, 但这样搞的话如何远程 SSL 到防火墙网关进而访问内网呢。一般都 SSL VPN 到网关的 WAN 口 IP 。
    julyclyde
        17
    julyclyde  
       2023-08-27 18:56:52 +08:00
    @marsteel 这里不说 6 嘛,不用 NAT 了吧,也就无所谓内网了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4456 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 05:34 · PVG 13:34 · LAX 21:34 · JFK 00:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.