宽带的ipv6是公网地址吗(公共ipv6地址)

【宽带的ipv6是公网地址吗(公共ipv6地址)】分享给互联网从爱好者学习参考。

随着IPV4地址的枯竭,运营商开始回收推广IPV4内网地址,传统的基于IPV4的内网映射和动态域名即将失效;但与此同时,我们也应该看到,运营商的IPV6推广计划已经基本完成。现在我们的宽带,手机流量,各大门户其实已经支持IPV6了。在今天的这篇文章中,我们将告诉你如何配置和使用IPV6,而不谈论原理。

一、网站配置IPV6
为域名配置AAAA记录,A记录为IPV4地址,AAAA记录为IPV6地址,IP地址会在我们购买VPS的时候告诉我们。

为我们的web服务配置IPV6监控。例如,我使用的APPNODE面板需要为IPV6单独配置监控服务。

DNS同步需要一些时间,然后我们ping域名。此时,IPV6地址已经被解析。(注意解析IPV6地址的前提是你的电脑也是IPV6)

ping 9sb.org[2a 00:b700:2::9]有32个字节的数据:回复来自2a00:b700:2::9: time =134ms回复来自2a00:b700:2::9: time = 137 ms [

网页解析测试,按F12查看。此时网站响应IPV6,配置完成。

二。配置家庭宽带的IPV6地址
IPV6号称可以为地球上的每一粒沙子配置IP地址。目前三大运营商的宽带和数据流量已经配置了公网IPV6,但是很多家用路由器还不支持IPV6。在这里,我将以我的Padavan Vienna固件为例来展示IPV6配置。

如果使用路由器拨号,需要检查光猫是否启用了IPV6桥接。如果没有,打百度。如果实在不行,打客服电话。

设置路由器,两步,配置完成后保存并重启路由器。此时,局域网中的所有设备都获得了公网地址。

检查计算机IP地址。

此时,ping外部网络地址已连接。

ping 9sb.org[2a 00:b700:2::9]有32个字节的数据:回复来自2a00:b700:2::9: time =134ms回复来自2a00:b700:2::9: time = 137 ms [

进行IPV6测试,该网站可以确定我们的IPV6 test-ipv6.com的状态。

不可能ping通外网。你不是说IPV6是公网地址吗?为什么不管用?
重点来了,安全!
如果只是想访问外部IPV6地址,那么配置就结束了。如果您确定要将您的内部网络配置为IPV6公共地址并直接暴露在互联网上,您将自愿承担由此带来的风险。请继续读下去,勇士!

IPV6不能被外网访问的原因是我们的设备至少有三道防火墙。
第一道防火墙是电信运营商的防火墙。出于安全考虑,运营商会屏蔽我们常用的80、443、21等端口的流量。,并限制UDP数据包传送;我们无法关闭运营商的防火墙,只能选择使用其他端口。
第二层防火墙是路由器内部的防火墙。默认情况下,此防火墙配置为禁止外部访问。在这个默认状态下,我们的IPV6设备是安全的,等于或者在内网;可以关闭此防火墙。
第三层防火墙是设备本身的防火墙。比如Windows S10默认禁止ping协议,连公网的机器都不能ping;此时,我们可以设置拆线和开放端口。

关闭路由器防火墙(此时你一定要清楚自己没有内网保护,一定要对自己的信息安全负责!)

关闭windows防火墙,或允许ping通过。

从外部网络到内部网络设备地址,它已被pinged通。此时,所有内部设备都处于IPV6公网状态。

完毕。

宽带的ipv6是公网地址吗(公共ipv6地址)