公网ipv6怎么用啊

[yuan_erkang (yaunerkang)]

今天刚学计算机网络的网络层，想申请一个公网IP搭建hfs，但是看了眼自家是中国移动就放弃了，然后开通了ipv6，发现IPV6是公网IP，本来想着用IPV6搭建一下的，但是不知道什么情况外网无法访问 然后自己也查了很多资料

https://zhuanlan.zhihu.com/p/400825341?share_code=vn8Wewxq6YaI&utm_psn=1960008003244787064
感觉这个还比较可信 还有说是因为防火墙的原因，佬友们有什么头绪吗？

对了，我查IP的时候发现有两个IPV6，不知道有什么区别

[heyun129]

外网比如手机ping一下，一般这两个都能通

[sunfly]

宽带运营商封了 80 和 443 端口
如果需要用公网 ipv6需要光猫改桥接
外网访问 ipv6 需要本身有 ipv6 地址；测试站 ipw.cn
ipv6 访问方式 http://[ipv6]:port

[LufsX (水怪)]

家宽公网常用端口一般都是封了的，换高位端口试试

IPv6 家宽带有 PD，一大段 IPv6 都是你的，多个 IPv6 好像是 Windows 自己请求生成的，应该可以关掉

[wuzh (wxyzh)]

从互联网方案的话，有个前提条件client 需要有IPv6.
满足前提后，会经过3个逻辑防火墙节点：

1. isp,需要ISP 放行端口
2. 路由/光猫 需要允许IPv6入站
3. host, 运行服务的主机的防火墙要允许特定的端口入站。

看看这里的设置呢？

安全提示：若网关允许IPV6入站，请不要关闭内网设备的防火墙

[hangsman]

edgeone 回源IPV6 就可以去掉端口了 我就是这样弄的

[yuan_erkang (yaunerkang)]

红哇哇的一片，ping不通

[user1756]

@sunfly

如果需要用公网 ipv6需要光猫改桥接

并不需要改桥接

[wuzh (wxyzh)]

@yuan_erkang

我查 IP 的时候发现有两个 IPV6，不知道有什么区别

这个是因为 IPv6 隐私扩展
他会生成与mac无关的IPv6地址,使用临时ip出站，临时ip的有效期很短。

[yuan_erkang (yaunerkang)]

这里什么都没有

[0xEcho]

看一下路由器上是不是设置了类似这种，外部无法主动通过IPv6连接设备

[yuan_erkang (yaunerkang)]

我使用了8889端口，但依然无法访问，本地回环测试都正常

[yuan_erkang (yaunerkang)]

我也觉得是这种，但是我家是路由器光猫一体的，在设备设置界面，没有找见ipv6防火墙的具体设置，可能需要在运营商那里改了

[randname]

有些可能光猫上相关的设置没对普通用户开放，得有超级管理员密码。

一般最简单的方法还是用自己的路由器拨号

[yuan_erkang (yaunerkang)]

今天找了一上午的超级管理员密码，没找见 很多设置都需要超管的

[dsaddsadad (Void Fox)]

另外要注意v6的地址隔段时间会变一次，我之前会搞个ddns来做域名解析，这样就完美啦

[0xEcho]

内网可以主动发起ipv6的请求吗，跑一下ipv6的测试呢（https://test-ipv6.cs.umd.edu/index.html.zh_CN），如果还不行打电话咨询一下isp的客服，让光猫桥接，再路由器拨号试一下

[yuan_erkang (yaunerkang)]

这个我跑过，看起来都挺正常

[yuan_erkang (yaunerkang)]

看来只能问一下ISP了

[0xEcho]

其实这么做挺危险的，最好在路由器和内网服务器之间加一层校验，我折腾了好久搞到了ipv6 但是最后我放弃了，老老实实用vps搭 WireGuard了