ipv6网络(ipv6网络设置native和nat6)

前段时间《计算机报》发表了一篇关于IPV6普及趋势的文章。看完这些，你还觉得IPv6离你很远吗？从留言中可以看出，大家对IPv6还是相当关注的。他们提出了自己的问题和看法，尤其是在IPv6网络的具体应用上。很多小伙伴都表示想用，但是无法配置路由器。不过不用担心，今天就从猫开始吧，一步一步来IPv6的工作。

01

让我们看看IPv6是不是藏在猫里。

前文提到，除了LTE网络，固网的IPv6地址数量也很可观。截至2020年6月，中国固网IPv6分配的地址数已达2.16亿个，占总数的53.23%。如果只计算家庭宽带，三大运营商的IPv6地址分配比例会更高，但大部分地址只是发送到光猫，然后卡在路由器上。

如果您想使用IPv6，您必须首先确定您自己的宽带是否分配到IPv6地址。最快的方法是直接用手机连接广茂的WIFI。只要2xxx开头的IP地址出现在WIFI信息页面，就说明至少广茂的IPv6地址是正常下发的。这里边肖还想提一下，目前几乎所有的移动宽带都支持IPv6，电信宽带在部分地区是公网IPv4和IPv6的替代。

如果手机太旧不支持IPv6，可以用网线直接把光猫网口连到电脑上，也可以从网络信息上看地址是否已经获取。当IPv6连接显示为“Internet”时，证明计算机不仅分配了IPv6地址，而且IPv6网络畅通。除了上述两种物理测试方法，您可以查看广广猫的管理页面或致电当地运营商。

02

在配置路由器之前，不要忘记更改网桥。

一般来说，如果直接通过裸猫上网，IPv6是可以正常使用的。而光猫附带的WIFI和路由功能较弱，通常只有一个千兆局域网口，这对于喜欢折腾的朋友来说当然不能接受。所以很多人选择在光猫下面连接一个主路由器作为AC使用，但是往往IPv6用这个连接无法正常工作。

下一个路由器不能分配IPv6地址的原因之一可能是路由器本身不支持IPv6。2020年的国产路由器基本都支持IPv6，但在此之前，国产路由器对IPv6的支持是非常感人的。如果想知道自己的路由器是否支持IPv6，可以打开国家IPv6发展监测平台，或者进入路由器管理界面，看看有没有相关的选项。

确认你的路由器支持IPv6功能后，别忘了把光猫改成桥接模式，也就是让路由器完成拨号功能。其实IPv6把光猫改成桥接是一个不必要的选项，但是为了后期的工作，还是先把光猫改成桥接模式比较好，尤其是对于使用国产路由器的小伙伴。换一堆网上教程。边肖还是建议，除非你特别爱折腾(血泪史)，直接给宽带师傅和客服打电话，要求换桥。重新发布配置后，重启光猫就搞定了。

03

固件的Merlin IPv6设置(直通和本地在线类型)

完成光猫的网桥设置后，就可以正式开始设置路由器的IPv6选项了。相比其他路由器固件，华硕固件的梅林固件功能更强大，接口设置也很方便(主要是边肖没有其他路由器)，所以这次以梅林固件为例配置IPv6。

如何进入路由器管理页面？让我们跳过它，进入正题。首先，打开IPv6设置页面，为连接类型选择passthrough，启用退出时释放前缀，并自动连接到DNS服务器。设置完成。

以上设置是针对光猫拨号的情况。可以设置在线类型为passthrough，只要光猫正常就可以获取IPv6地址。但是我们之前把光猫改成了桥接，所以设置不正确。

一开始，你为什么不停止搭桥？如果你用的是华硕或者梅林的固件，真的可以这样设置。虽然很多国产路由器都有IPv6功能，但是不支持DHCP-V6 PD转发，也就是说你只能正常拨打路由器获取IPv6地址。所以才要求大家提前换桥。

现在路由器用于拨号，IPv6设置也发生了变化。首先连接类型要改成Native，接口:PPP，DHCP-PD，出口释放前缀要打开。

自动配置设置选择无状态，但是这里有状态实际上更好。由于有状态IPv6获取的是64位短码地址，后缀不会改变，从而实现了IPv6环境下的设备管理和端口转发功能。在无状态IPv6下，通过SLAAC(无状态自动分配)获得128位长的代码地址。只要IPv6地址发生变化，前缀和后缀都会发生变化，给设备管理带来不便。

有状态是美好的，但我们还是要选择无状态。因为Android到现在都不支持DHCP-PD，所以为了兼容性我们不得不妥协。然后启用自动连接到DNS服务器，最后在页面底部选择应用程序设置。循环完成后，路由器将顺利获得IPv6地址。

这时候不要急着关闭网页，还要关闭安全设置里的IPv6防火墙。由于之前设置的无状态自动配置，无法通过设备的IPv6地址设置防火墙策略。IPv6防火墙意义不大，但在某些情况下会影响连通性。

04

测试IPv6连接

完成上述设置后，检查电脑的网络连接信息，应该会看到电脑获取了一个IPv6地址和一个临时IPv6地址，网关和DNS都是正常获取的。如果其中一个地址未被获取，请先尝试重启Dafa。如果一切正常，您可以开始测试您的IPv6网络。

测试方法很简单。打开IPv6测试网站:http://www.test-IPv6.com/.打开网站后，您将自动开始识别您的计算机的IPv6地址，并开始测试连通性。以下是重庆移动宽带的测试结果。可以看到10次测试都是成功的，除了延迟比IPv4高，其他都正常。该网站还支持一些IPv6网站测试。感兴趣的朋友可以看看。即使几次测试都失败(一般是没有域名，IPv6数据包大的IPv6)，只要IPv6地址和DNS服务器正常，也不会影响IPv6的使用，只是稳定性可能较差。

当然，成功是好事。在边肖之前，我遇到过一个计算机IPv6地址和DNS都正常的情况。但是，当我进入test-IPv6网页时，显示没有检测到IPv6地址。从光猫到路由器再到网线的一次探查后，发现路由器网关的IPv6地址没有正常获取。最后在“外网”设置页面点击“应用设置”再次拨号，最终获得了网关的IPv6地址。

在后期的使用过程中，路由器重启后很可能会出现这种问题，重启解决并不容易。只能在设置界面重新拨号解决。上网一查，确认应该是梅林固件特有的BUG。使用梅林固件的朋友要注意这个问题。

05

IPv6 PING受阻？接线员:我不背这个锅。

只要网页测试通过，IPv6其实是可以正常使用的。换句话说，有一个公共IP。因为它是公共网络，所以出站和入站连接都应该连接。但是消息里有几个朋友表示自己在内网被运营商分配了一个IPv6地址，外网根本PING不到。这是怎么回事？

先下结论:IPv6肯定是连通的，但不一定是PING。除了早期实验阶段发布的6to4的IPv6地址，现在家庭宽带运营商给出的都是原生IPv6地址，IPv6没有内网的概念。所有地址都是公网，NAT6只在少数特殊场景下使用。大多数人如果想使用它，必须在本地进行配置。

至于很多人遇到PING失败的情况，很正常，运营商背不了这个锅。原因在于本地，因为出于安全考虑，大多数路由器的默认设置是禁止WAN口PING。如果IPv6防火墙没有关闭，Merlin firmware等路由器将拒绝PING请求。最后，WIN10的防火墙默认禁止PING。有了这三道门，外网当然不能PING通了。

这就是路由器IPv6的设置。其他路由器的固件设置都差不多，国产路由器的设置更简单。只要保证是原生DHCP-PD和无状态(Stateless)自动配置，就可以得到Android设备也可以使用的IPv6地址。有了IPv6，你可以做一些私网IPv4以前没有的操作。下次再讲怎么玩。

有朋友在设置过程中有问题或者想分享技术。请在评论区留言~

(编辑:胡文涛)