这是一个创建于 679 天前的主题，其中的信息可能已经有所发展或是发生改变。
坐标广西桂林 0773 家里用的是 mikrotik routeros 第一、我想了解一下国内对 ipv4/ipv6 翻墙的拦截策略相同吗？为什么用垃圾厂商的 ipv6 效果反而比 gia cn2 等的线路更好？如果翻墙封禁 ipv6 ，是封单个地址还是 /64 的前缀？有人试过吗？ 第二、如果我通过基于 ipv6 的 gre ipip 之类的协议来翻墙，会被封禁吗？我之前只知道国内跨省跨运营商组网的话，l2tp over ipsec 的方案运营商不会限制，gre ipip 这种协议会被限制吗？传统的 vpn 出国会封禁端口和 ip ，这种 gre ipip 隧道协议呢？我问不到这类协议在运营商那里的态度，如果有人知道还请告知一下，谢谢。
 |
1
yaott2020 2023-02-09 17:34:54 +08:00 via Android
1. 不一样，相比之下 ipv6 防火墙更宽松，而且由于现在使用 ipv6 规模不高，网络不会那么卡，甚至有些时候 ipv6 出境比 IPv4 （优化线路）好。如果 ban ipv6 的话估计是整段 ban ，毕竟 ipv6 地址太多，很容易逃逸封锁
2. 没试过，不过想做还是可以简单做上的 |
 |
2
MeteorVIP 2023-02-10 00:26:49 +08:00 via iPhone
同是桂林。移动宽带千兆
你说得好复杂，看不懂 |
 |
3
lns103 2023-02-10 00:44:55 +08:00 via Android
1.ipv6 现在过墙确实容易，现在裸跑原版 ss 都没问题，据有幸被封过的人说是封一段
2.有人 ipv6 裸跑 socks5 很久没有被封，我之前的 TLS in TLS 特征在流量大之后会被当地运营商识别并不定时阻断(第二天就墙端口)，ipv6 没有触发运营商阻断 |
 |
4
lin559671 2023-02-10 08:20:33 +08:00 via iPhone
握抓。同属 0773 的肉丝深度用户
|
|
5
lin559671 2023-02-10 08:23:27 +08:00 via iPhone
建议用 wireguard 。gre 及 ipip 的 v6 版本也是会被阻断的。早两年试过被断得凶就放弃了
|
 |
6
test0103 OP @lin559671 我还在等 routeros v7 的 long-term ，目前用的 v6 最新的 long-term ，我在国内和国外及云上都是 routeros v6 long-term ，家庭宽带已经没有公网 IPv4 了，目前国内互联用 EoIPv6 也很稳定，所以目前除了传统的 VPN 外就是 GRE IPIP EoIP 这类协议组网了。我也在等待早日体验一下 wierguard ：）
|
 |
7
wwbfred 2023-02-10 22:48:47 +08:00
1. 基本策略大体上相同，比如 SNI 检测，DNS 污染等。其他动态策略，比如特殊时期封端口封 IP ，现阶段 IPV6 要松一些。
2. 一条线路好不好，主要看你的供应商超没超售。负载百分之几百，名字再好听的线路也会拉跨。现阶段部分 IPV6 线路负载低，所以效果好一些。 3. 封 IP 一般是封 /64 。单个 IP 哪里封得过来。所以你要是拿到的比这个少，可能会被连坐。但现阶段这样的案例较少，可以暂不考虑。 4. 不建议使用过时协议，因为即使现在不管，未来也有的你折腾。比如 GRE ，很多厂商都直接 DROP 掉，搞这个是自己给自己找事。当然你要是一定要另辟蹊径，也有可能会有不错的效果，所以最终还是要自己权衡。跨省的话没有墙，你用 socks 都没人管。 |
 |
8
CharlieJiang 2023-02-11 11:17:19 +08:00
虽然但是，目前阶段 mikrotik routeros 对 IPv6 的支持还是不太完善的，如果有用复杂的 v6 配置的需求则需要注意（
|
|
9
wwbfred 2023-02-12 09:53:40 +08:00
@CharlieJiang 为啥我看最近好多人用 routeros ，openwrt 不香么？
|
|
10
test0103 OP @wwbfred openwrt 你能组网吗？ ospf + bgp 你有这种需求吗？ gre ipip 隧道你用吗？还有复杂的路由策略，你应该是普通家宽，多线接入，vlan vrrp 你会用吗？ openwrt 如何 ac 管理 ap 呢？你不是 routeros 的目标用户，虽然上述问题在 openwrt 上也能实现，如果你可以，那你是大佬，当我没说，否则 routeros 的配置更规范，openwrt 开源的，硬件平台不统一、系统版本不统一等都会有奇怪的兼容问题，和 人生苦短我用 python 一样，大型网络更偏向规范化的产品，而且 routeros 相对于其他企业路由更具性价比，为什么不用呢？
|
|
11
wwbfred 2023-02-13 23:46:09 +08:00
@test0103 你别急，我没质疑你用 routeros ，也没批评 routeros ，就是一个不了解这个东西的人问一下情况。
你这语气搞得我好像是反 routeros 联盟的盟主似的。 |
Select Language