拨号拨到 V6 了,但是

[wysnylc]

但是给的是内网 V6,这一波骚操作把我惊呆

各位,图来啦!

[fayloue]

发个图看看

[yexm0]

无图无真相

[BOYPT]

目前国内的 v6 确实是一个个孤岛的存在，即使能访问也是要绕道美国，很多绕着绕着就丢了，

[wysnylc]

@fayloue #1
@yexm0 #2
没必要骗你呀,V4 给的内网,V6 也是内网,醉了

[wysnylc]

@BOYPT #3 延迟的确暴高

[imfannet]

图呢！

[LGA1150]

1. 无图无真相
2. 如果 IP 是 2002::/16，2001:0:/32，那只是 Windows 自动建立的隧道而已，和运营商无关

[heiyutian]

@LGA1150 v6 的内网段就 2002-2001 开头吗

[LGA1150]

@heiyutian 是 fc00::/7 (Unique local address)，2001:0::/32 是 Teredo 隧道保留地址，2002::/16 是 6to4 隧道保留地址
当然你愿意的话可以随意挑一段来用

[Liqianyu]

@BOYPT
北京联通、移动 IPv6 的到国内 IPv6 网站没绕海外现象发现，据说北京电信也有 IPv6 了。至于国内 IPv6 到教育网 IPv6 绕路是正常的，而且我觉得以后也不会互联。教育网是特殊线路，原因都知道。
@wysnylc
PPPoE 拨号获取到的？你确实是被 CGN NAT 的 IPv6?
发图最有说服力。

[wysnylc]

@imfannet #6
@LGA1150 #7
路由器分配地址和 test-ipv6.com 测试地址不一致,跟隧道无关

[wysnylc]

@Liqianyu #10 晚上回家发,为什么都这么强烈要求图

[Liqianyu]

@heiyutian
不能按照开头判断，2001:da8 教育网原生 IPv6 开头。IPv4 概念的内网在 IPv6 是 fc、fd、fe 开头的。

[Liqianyu]

@wysnylc
因为你连内网地址是多少都没说啊。什么地方也没说。什么 ISP 也没说。
所以大家普遍是不相信的。
至于你说的路由器分配地址和网站测速的不一样...这是可能的，只有尾部不一样？还是完全不一样。

[MEISTING]

@Liqianyu 移动和教育网互联了，延迟也还行。

[Shura]

不相信目前运营商会对 ipv6 进行 NAT，因为目前没有成熟的方案，我用过的 nat ipv6 技术，性能都很差，还耗费 CPU。

[0hey0]

@MEISTING 那么可以上六维么？

[choury]

ipv6 内网实现起来有什么价值吗？ ip 又不是不够，还要花费多余的性能，还要处理各种兼容问题

[MEISTING]

@0hey0 六维限制了教育网 ip 不过这和移动与教育网互联没冲突

[wysnylc]

@Shura #16 可是分配的和测试的是不一致呀
@Liqianyu #14 晚上回家上图,有可能是你说的这种尾部不一样
@choury #18 你可以反过来想,V4 做了内网那么在不改变网络架构的情况下,V6 内网也顺理成章.领导不会管你技术问题的,你不能做就换一个

[MEISTING]

@wysnylc 现在就没官方的 V6 NAT.也就某些路由器固件上有民间开发的 V6 NAT。

[Liqianyu]

@MEISTING
测试了下，和北京赛尔确实互联了。但是和 CNGIIGN 就没有了。

[MEISTING]

@Liqianyu CNGIICN 和 cernet 是啥关系？

[Liqianyu]

@0hey0
并不能。六维空间限制必须用教育网 IP。
@wysnylc
尾部不同是正常。
就算你真拿到 IPv6 内网，也有可能是测试错误分配了。因为分配 IPv6 内网没任何意义。那属于把 IPv6 当 IPv4 用。

[Liqianyu]

@MEISTING
CERNET\CERNET2 都是指的教育网
是 CNGIIGN 不是 CNGIICN，全称是 CNGI International Gateway Network，所有教育网出国流量都要经过它。

[yexm0]

@MEISTING 挺好啊,电信家那个 V6 单向绕欧洲,卡到爆炸.而联通更惨,双向绕.

[Liqianyu]

自 1995 年以来，CERNET 在北京设立唯一的国际出口，与美国、欧洲、亚太地区的学术网实现互联。目前，CERNET 网络国际和港澳地区带宽达到 10G 以上，CERNET 国内与其它互联网单位互联带宽达到 59G 以上。
这指的就是 CNGIIGN
当然和 CNGIIGN 不互联也不能代表什么，但是教育网目前依旧没有 GFW，国内互联的话不怕教育网用户开代理吗...不过这倒也没什么，官方早就这么做了...而且互联也有其他好处，至少教育网不会国内爆炸了。

[MEISTING]

@yexm0 电信到教育网延迟不行，但带宽还行
@Liqianyu 现在三大 isp v6 有 gfw 了?

[yexm0]

@MEISTING 因为回程没事嘛,要是像联通那样双向绕那一定爆炸.
@Liqianyu 电信跟你说的那个 CNGI 有互联,1G 的口子,卡到炸裂.
另外 CNGI-6IX 去 HKIX 的口子可没那么少.

源:https://apan.net/meetings/apan45/files/29/29-04-04-01.pdf

[MEISTING]

@yexm0 cernet2 到日本有 100g?感觉到亚洲除了谷歌全绕美国了，还以为和亚洲没啥 peer

[LGA1150]

@wysnylc 路由器 WAN 口得到的 IPv6 和 LAN 设备的 IPv6 不一致？一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6

[yexm0]

@MEISTING 有是有,然而 VPS 商都不会用这种线.没啥用,看看就行.

[MEISTING]

@yexm0 这延迟不错啊，就没一家 vps 用啊

[reechang]

@yexm0 那你 traceroute 的是什么 IP ？

[yuchuanzhen]

路由器分配地址和 test-ipv6.com 测试地址不一致,跟隧道无关
--------
就是这样啊，一致了才不对了。

[cwbsw]

@wysnylc
因为大家从你的表述中判断你缺乏判断能力，所以要你上图。

[imfannet]

@wysnylc 分配不一致是因为会给路由分配一个 /64 的接口地址 然后根据运营商策略不同 分配从 /56 到 /64 大小不等的前缀通过 DHCPv6-PD 给你自己分配 路由一般会给下级设备分配这里面的地址 你上图我们才好给你看撒

[BOYPT]

今年国内不是有个很高调的新闻：
下一代互联网国家工程中心正式宣布推出 IPv6 公共 DNS：240c::6666

广州电信的 IPv6，直接 ping 不通他这个服务器。

[wysnylc]

@cwbsw #36
@imfannet #37
@LGA1150 #31
@Liqianyu #24
图来~~~~~

[Liqianyu]

@MEISTING
嗯，有，应该是利用 TLS 1.2 缺陷直接 Reset 掉了。目前在北京联通和移动都观测到了。
当然 DNS 污染模块几年前就部署了。
@yexm0
故意的吧，这样和没互联没什么区别啊。应该不打算有实际作用吧。
@BOYPT
这个 IP 服务器应该是在北京教育网。天地互连的。会把 Twitter 的 IPv4 反代 IPv6。但是如果你用反代登陆，直接锁号。
移动 IPv6 找不到路由。

[wysnylc]

@MEISTING #19 我可以进入开心灌水板块,非教育网 V6

[LGA1150]

@wysnylc 电信的原生 IPv6，240e::/24，没问题

[Liqianyu]

@wysnylc
你是光猫拨号？电脑上又 PPPoE 拨号了？这不是 IPv6 内网。光猫和电脑拿的不是一个段而已。

[wysnylc]

@MEISTING #19 NONONO,上了个假站

[wysnylc]

@Liqianyu #43 光猫拨号当路由,电脑直连光猫. 别把我想成不懂网络的新人好伐

[yuchuanzhen]

图里并没有内网地址啊。wan 口和电脑就不应该是一样的，这是 IPv6，不是 IPv4。IPv4 的时候是给你路由器一个 IP，然后其他设备用内网地址。IPv6 不需要这样啊，都是公网 IP。

[Liqianyu]

@wysnylc
什么叫把你想成不懂网络的新人？
我只是问你是不是 PPPoE 桥接模式。
是不是内网路由跟踪一下就清楚了。
根据截图来看不是，不是一个段也很好解释，因为电信用了 DHCPv6 无状态吧。

[Liqianyu]

@yuchuanzhen
他的情况有些特别，因为光猫和电脑不是一个。我没有电信不知道电信是怎么配置的，但现在应该也是 DHCPv6 PD 了。光猫截图也显示出是给分配了一个 /56 的然后 CPE 拿 /64。但是为什么电脑上的不一样就不知道了。因为要看电脑拿到的段和光猫是怎么配置的。但是这不是内网，除非电信自己魔改实现的。

[Liqianyu]

而且为什么光猫拿的前缀和地址不是一个段的？可能是混用了 DHCPv6-PD 和 SLACC。因为他把地址前端打码了所以看不出。哪有给前面打码。根本没必要。

[cwbsw]

@wysnylc
解释一下吧。
240e:fa:df:4d36****/64 这个地址是是分配给路由器本身的地址，240e:ffa:ff4**/56 这个是用于向 LAN 侧设备分配地址的前缀，LAN 上的设备用这个前缀加上主机 ID 生成本机地址，也就是你在 test-ipv6.com 上看到的地址了。

[yuchuanzhen]

我觉得他主要问题是用 v4 的逻辑来想 v6，超出了自己理解范围，肯定是别人的锅了。比如最简单的，wan 口 IP 和电脑 IP 不一致，所以是内网 IP，这就聊不下去了。

[Shura]

看了图，你这是正常的公网 IP，而且对 IP 打码建议从后面打起。如果你想详细了解原因，请谷歌 SLACC DHCPv6-PD，或者阅读此文档： https://tools.ietf.org/html/rfc4864
ipv6 的地址分配策略和 ipv4 的策略差别还是很大的。

[Shura]

@Shura 额，上面复制的 40L 的，刚刚发现那人打错了。是 SLAAC 不是 SLACC。

[Liqianyu]

@cwbsw
那就是路由器地址是拿的 SLAAC 地址，然后 /56 是 DHCPv6-PD 拿到的。对，这就解释通了。
但是为什么要给个 SLAAC 地址啊？
@Shura
嗯，打错了。是 SLAAC。

[imfannet]

@BOYPT 这个 DNS 这几天正在调 BGP 我在群里 这两天还让我路由追踪来着。。。

[ericww]

@Liqianyu 那个是 PPP 获取的地址，不是 SLAAC

[imfannet]

@Liqianyu 这个貌似是根据电信上级设备配置情况来的 比如我这里联通是通过有状态自动配置也就是 DHCPv6 （ M1O1 标志）分配的

@wysnylc 这个后面的获取前缀就是上级设备通过 DHCPv6-PD 向你分配允许你自行配置的前缀 前面的地址是光猫通过 SLAAC 获取 /64 前缀结合 EUI-64 生成的地址 只适用于光猫 当然 如果你强迫症的话 可以抛开 PD 直接尝试通过某些手段比如 NDP 代理在电信那个 /64 前缀下面分配试试 说不定有惊喜（教育网很多人这么用）

[slrey]

我这里刚刚断线重拨也拨到了 v6

[Liqianyu]

@ericww
PPP 封装 Ethernet，跑什么有影响？

@imfannet
我这联通和移动应该也都是 DHCPv6-PD 的。
电信因为有些地区部署的很早，可能还在调整。
NDP 代理有什么惊喜？

[BOYPT]

240e 是正儿八经电信下发的公网 IPv6 地址。

DHCPv6-PD 的前缀，不是用来 assign 地址的，而是用来给路由器设备设置为前缀，再下降下发。

如果你用电脑作为终端拨号，这个 PD 就没意义；

DHCPv6-PD 跟 DHCPv6-Addr 以及 RA 下发的前缀可以不一样；一个设备有多个 v6 地址，不同前缀的地址，都非常正常。

另外一般设备访问外网用的 v6 前缀，都是 SLACC 后随机生成的后缀，重连一次就不一样了，其实没有打码的必要。

[Liqianyu]

@BOYPT
是 SLAAC。如果用 EUI-64 生成是不会变的，当然隐私扩展可以解决这个问题。

[zealot0630]

杭州电信，有 v6 地址，但是没给 delegated prefix，还是鸡肋，只能 NAT6 或者直接用电脑拨号

[zealot0630]

上面看错了 杭州电信 有 PD 地址

[AVC]

这怎么是内网的 V6 地址呢？

[yexm0]

@AVC 喵帕斯站长？

[BOYPT]

@imfannet 话说群能加进去不？我也算 v6 从业人员....需要看看行业大佬的最新动态

[wysnylc]

@imfannet #57 比较深奥没太懂.我问一下我这种光猫当路由拨号拿到的 V6 地址和 PC 连光猫后测试的地址不一致是正常的吗?

[yuchuanzhen]

都是公网的 IP 啊，肯定不一样了。v4 是分给你一个公网 IP，v6 相当于分给你一个组。

[LGA1150]

#67
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
一致才怪，除非路由器做了 NAT6
请不要用 IPv4 的思维看待 IPv6
重要的事说三遍

[wysnylc]

@LGA1150 #69 您给仔细讲讲或者给个链接我学习下 QAQ

[oovveeaarr]

@BOYPT #66 我也想加）

[Archeb]

@wysnylc 今天看了一篇很详细的 https://www.jianshu.com/p/3bd05c37d3b0

[wysnylc]

@Archeb #72 谢谢

[skylancer]

我看了半天这明摆着是公网...