每一次PPPoE後會給一組/64的 IPv6 IP,但是IP每一次不一定會相同
想要使用IPv6讓外界直接連入內部設備,似乎需要設備支援
中華ATU-R似乎沒有IPv6 Routing Mode可以使用,只有bridge/NAT,
所以看樣子是是有難度的,需要有RouterOS、UTM防火牆或Windows Server/Linux,先PPPoE再設定routing,不過由於IPv6的IP並不固定,內部設備要使用的IPv6的IP久無法被預先設定,變成每一次PPPoE撥號取得IP後,再設定內網IP,之後內部設備的IP才能設定,非常的麻煩
建議: 使用真正的固定IP(2個/6個或更多),再申請固定的IPv6 IP,這不用加錢,中華很大方給一個9個/64的IPv6,一組/64給外網用,一組/56(就是8組/64)給內網用,只要閘道啟用Routing就能跑,內網數量可是沒有限制的,有本事把 8*2^64(2^67約1E20)給全用完
中華會配一組/64的IPv6,設備可以走IPv6 Routing 出去
雖然/64 可以用2^64個IP,不過中華電信的設備有鎖MAC數量,超過8個設備就上不去了
這時後就用使用IPv6 NAT才行
如果想要8個以上的設備,可以申請固定制,中華會配一組/56及一組/64的IPv6
(如2001:B001:A001:01XX::0/56,2001:B001:A001:FF01::0/64)
這時後透過自己的Router做/56的路由就可以好多好多的IP設備可以用
/64那一組還是有鎖MAC,只能有8個設備
另外非固定制PPPoE取得的IPv6,中華機房會使用NAT,所以外面還是連不進來
wangcm wrote:
R U sure?? 鵝把VTU-R的FW設好,PC端的FW關掉,是可以從外部的IPv6直接ping到非固定
A.架構是 Hinet/IPV6----PPPoE/FW/UTM----PC,PC位在FW設備內網,IPV6網段與路由問題需要NAT才能上網
B.如果架構是 Hinet/IPV6----PPPoE/PC,PC直接取得實體IPV6,沒甚麼限制
C.Hinet/IPV6----HUB/FW/Bridge---PPPoE/PC
+---PC/手動設定V6 IP
本樓樓主希望使用A方案,達到多設備直接使用Routing MODE
也可以把FW設定成Bridge,但是內部的IPV6就要每次撥接成功後手動設定網卡IP,使用門檻較高(C方案)
如果有一種設備(軟體),可以pppoe取的IPv6 IP後,自動修改SLAAC設定或DHCPv6,並通知網內設備自動更新IP,並通知中華電路(設備)清除鎖定Mac address,就很美好了。
....BTW,剛試了一下,設好VTU-R和PC端的FW後,是可以從外網連上PC端的IPv6的,只是VTU-R的FW設定非常不直覺就是了
....
....
噢~不!
是筆記一下.






















































































