使用那天那个 IPV6 连接（六年级）的同学要注意咯~

This topic created in 3881 days ago, the information mentioned may be changed or developed.

今天安装了那天那个连接工具（ https://www.v2ex.com/t/224504 ），然后注意到新创建了一个网络。
刚才无意间点入网络和共享中心，然后就看到了下面的东西。

甚至我还能进入一个本不属于我的路由器。

当然我也就是说说，用不用还在于你，自己权衡利弊吧~

IPv6

连接

利弊

路由器

34 replies • 2016-05-03 22:36:11 +08:00

rwzsycwan

Sep 30, 2015

@jasontse 你的 op 路由吗

jasontse

Sep 30, 2015 via Android

@rwzsycwan
不是我的，我有防火墙

rainy3636

Sep 30, 2015

jasontse

Sep 30, 2015 via Android

@rainy3636 这只是掩耳盗铃

itjesse

Sep 30, 2015

没做 VLAN 真是过分，貌似是你的路由器 @legendt

kiritoalex

Sep 30, 2015

防火墙设置为机场网络就不会有了

legendt

Sep 30, 2015

这个 OpenVPN 没有 DHCPv4 服务器，所以我 OpenWrt 连上之后就成了你们内网唯一的 DHCPv4 服务器，我的地支持都！炸！了！

还在研究同时不影响功能使用的解决方案

AirSc

Sep 30, 2015

@legendt 哈哈，主人出现了。

legendt

Sep 30, 2015

@AirSc DHCP 地址池用完了都…
http://legendt.qiniudn.com/}3~1}J[G9D5XCW_5ZE{YFPP.png

itjesse

Sep 30, 2015

@legendt 帮你来张图，简直是惨不忍睹 2333333

http://static.itjesse.cn/2015/09/337e9be6f4f59590664ddd0557ab69d0.jpg

est

Sep 30, 2015

传片的好办法啊。

ryd994

Sep 30, 2015

@legendt 防火墙，把这个网络划到 wan 里去

jacy

Sep 30, 2015

正常啊， openvpn 局域网呀，自己注意防护就可以了

Sep 30, 2015

@legendt 笑死我了_(:з」∠)_

geyee

Sep 30, 2015

没开防火墙+无密码共享文件夹，可能中招，求勿虐！

legendt

Sep 30, 2015

@ryd994 的确是 WAN 防火墙规则没错，但是 OpenVPN 的 TAP Tunnel 必须使用桥接……桥接到 eth0 就变成这样了……我已经关了

liuhk388

Sep 30, 2015

233333333

ryd994

Sep 30, 2015 via Android

@legendt 你加一个 interface 嘛，桥接肯定是不行的

ryd994

Sep 30, 2015 via Android

@legendt http://imgur.com/5bMaec4
下面 add new interface ，然后 tun 设备给它，记得先把桥接拆了

legendt

Sep 30, 2015

@ryd994 这样 odhcp 无法给 lan relay 到 v6 的 IP ，而且这货用的是 tap 不是 tun ……

ericFork

Oct 1, 2015

估计是管理员抄的配置， client-to-client...

ryd994

Oct 1, 2015 via Android

@legendt 6in4 用的是 sit ，其实也是一个额外的 device ，加一个 interface 妥妥的啊

ryd994

Oct 1, 2015 via Android

@legendt 好吧我突然明白怎么回事了，这个 VPN 分配的是一个地址而不是网段……
你可以试试用 iptables 转发 dhcpv6 包

legendt

Oct 1, 2015

@ryd994 所以你明白为啥出这状况了吧……是地址没错，我是用 ip6tables 把 lan 打通 tap0 访问 v6 ，结果 lan 又恰好是 DHCP 服务器，这个 VPN 恰好没有宣告内网 DHCPv4 服务器
我一开始尝试 iptables 转发 dhcpv6 包但是没有成功，看知乎说有可能是 odhcpd 版本的原因

ryd994

Oct 1, 2015 via Android

@legendt 怪这傻逼服务没做隔离
其实服务器上禁止 vpn 内网的 forwarding 就好

jasontse

Oct 1, 2015 via Android

@legendt
我说怎么有人在广播 192.168.1.1 的 DHCP 服务，原来是你干的。😂