最近发现路由器可以直接用 ipv6 tunnel 来使用 ipv6 ，今天配置好了感觉使用一切 ok 。由于 ISP 分给每个用户的 ipv6 地址非常多，所以 ipv6 不用 NAT ，那么问题来了，当路由器下每个设备都有了公网 ip 之后，如何保证设备的安全呢？需要在路由器端做好防火墙么？
另外关于 ipv6 现在的几个不同实现模式还是有些 confused 。我使用的 merlin 固件里有看到
最后一个可以理解，我现在使用的是 tunnel 6rd ，需要提供的是 ipv6 prefix 以及 prefix length 还有 ipv4 的 border router 地址。
网络课老师没仔细讲这个啊。。所以不太清楚想求教一下！谢谢！
 |
1
ryd994 Oct 26, 2015
6to4 和 6in4 都是常见的 ipv6 隧道技术，你搜一下就知道了
设备安全当然要自己做，不过网关上在 FORWARD 链上也可以做，比如封闭用不到的端口之类的 设备的安全不能光靠防火墙 ipv6 prefix 以及 prefix length 就是分配给你的地址段 ipv4 border router 就是 tunnel 另一端的服务器 |
 |
2
wm5d8b Oct 26, 2015
只有 native ipv6 才是不依赖 ipv4 的，这几个隧道如果 ipv4 网络差，都会有影响。
比较困惑，为什么 confused 这个词不是中文呢。 ipv6 这种还没普及的技术学校是不会大范围教的。 |
 |
3
yujia OP @ryd994 感谢回复。是否可以这么理解， 6to4 相当于我的路由器把 ipv6 报文发送给那个 border router ，然后由那个在 ipv4 网络的 border router 负责将我的报文发送给对应的访问的服务器上。 6in4 相当于在我的路由器和目标服务器间建立一个点对点的 tunnel 。
那我的疑惑在于我这个设置里面那个 Tunnel 6rd 是什么鬼。还有就是实际使用过程中，我发现当我把电脑的 ipv4 给关了，只开 ipv6 的时候是无法上网的。说明我电脑到路由器之间即使是 ipv6 的通信也是依赖于 ipv4 的对不？ |
Select Language