中華電信 pppoe給幾組ipv6?

謝謝,了解
只是單純想說 ipv6
就不需要 內網映射
都有公有 ip 各自由外網連回
jaredsam wrote:
都有公有 ip 各自由外網連回


Hinet非固定制給的IPv6雖然是Global unicast,但並沒有提供固定IP,不知一般DDNS有沒有支援IPv6就是了....BTW,剛試了一下,設好VTU-R和PC端的FW後,是可以從外網連上PC端的IPv6的,只是VTU-R的FW設定非常不直覺就是了....
VTU-R撥一路,NB撥第二路PPPoE看到的IPv6是2001:b011:380f:4804::/64,跟VTU-R拿到的2001:b011:380f:5a49::/64不同,所以沒限制只有一個PPPoE能拿到IPv6....
中華電信PPPoE是以Mac Address數量來限制的,每路允許有8-10組Mac存在,但只有8個能夠對外連線,那8個就很難確定了?(不適用先到先用的邏輯)
每一次PPPoE後會給一組/64的 IPv6 IP,但是IP每一次不一定會相同

想要使用IPv6讓外界直接連入內部設備,似乎需要設備支援
中華ATU-R似乎沒有IPv6 Routing Mode可以使用,只有bridge/NAT,
所以看樣子是是有難度的,需要有RouterOS、UTM防火牆或Windows Server/Linux,先PPPoE再設定routing,不過由於IPv6的IP並不固定,內部設備要使用的IPv6的IP久無法被預先設定,變成每一次PPPoE撥號取得IP後,再設定內網IP,之後內部設備的IP才能設定,非常的麻煩

建議: 使用真正的固定IP(2個/6個或更多),再申請固定的IPv6 IP,這不用加錢,中華很大方給一個9個/64的IPv6,一組/64給外網用,一組/56(就是8組/64)給內網用,只要閘道啟用Routing就能跑,內網數量可是沒有限制的,有本事把 8*2^64(2^67約1E20)給全用完
比基尼一下.噢~不!是筆記一下.‍‍‍‍‍
寶貝:)開心最重要!
為何要用純IPv6難為自己

中華會配一組/64的IPv6,設備可以走IPv6 Routing 出去
雖然/64 可以用2^64個IP,不過中華電信的設備有鎖MAC數量,超過8個設備就上不去了
這時後就用使用IPv6 NAT才行

如果想要8個以上的設備,可以申請固定制,中華會配一組/56及一組/64的IPv6
(如2001:B001:A001:01XX::0/56,2001:B001:A001:FF01::0/64)
這時後透過自己的Router做/56的路由就可以好多好多的IP設備可以用
/64那一組還是有鎖MAC,只能有8個設備

另外非固定制PPPoE取得的IPv6,中華機房會使用NAT,所以外面還是連不進來
chuway wrote:
另外非固定制PPPoE取得的IPv6,中華機房會使用NAT,所以外面還是連不進來


R U sure?? 鵝把VTU-R的FW設好,PC端的FW關掉,是可以從外部的IPv6直接ping到非固定制PC端的Global Unicast的,所以應該沒有過NAT吧....
這是一種把所有設備都放在外網,給大家攻擊的方案?
cheng1279 wrote:
這是一種把所有設備都放在外網,給大家攻擊的方案?


不管有沒有FW,要接上Internet的機器本來就要做好自身的防護啊(BTW,鵝看過很多賣FW自己賣啥都未必搞得清楚,只能祈禱他們不要亂濾一通,該濾的沒濾,不該濾的濾光光),再說FW不一定要走NAT,就算是直接bind IPv4的Public IP或是IPv6的Global unicast,真正的設備前端可能還是有FW啊....
wangcm wrote:
R U sure?? 鵝把VTU-R的FW設好,PC端的FW關掉,是可以從外部的IPv6直接ping到非固定


A.架構是 Hinet/IPV6----PPPoE/FW/UTM----PC,PC位在FW設備內網,IPV6網段與路由問題需要NAT才能上網
B.如果架構是 Hinet/IPV6----PPPoE/PC,PC直接取得實體IPV6,沒甚麼限制
C.Hinet/IPV6----HUB/FW/Bridge---PPPoE/PC
              +---PC/手動設定V6 IP

本樓樓主希望使用A方案,達到多設備直接使用Routing MODE
也可以把FW設定成Bridge,但是內部的IPV6就要每次撥接成功後手動設定網卡IP,使用門檻較高(C方案)

如果有一種設備(軟體),可以pppoe取的IPv6 IP後,自動修改SLAAC設定或DHCPv6,並通知網內設備自動更新IP,並通知中華電路(設備)清除鎖定Mac address,就很美好了。
關閉廣告

今日熱門文章 網友點擊推薦!

文章分享
評分
複製連結