新手向NAS教程 篇三十三:没有IPv4公网IP又如何?IPv6基础知识科普与相关操作指南!附路由器型号推荐!
Hi,亲爱的值友们,《值无不言》栏目又跟大家见面啦!新《值无不言》旨在邀请消费领域专业达人向社区用户输出真实性的选购清单,如果你也想安心地买到性价比最高的商品,请关注栏目#值无不言#~
IPv6有啥用?使用IPv6需要哪些条件?是否所有地区/运营商都支持IPv6?IPv6会不会和IPv4冲突? IPv6是否需要端口转发?...本期邀请到嘉宾——首席生活家@川川川川桑,面向大家介绍IPv6基础网络知识大科普,教程及产品推荐尽在本篇,干货满满!
本期话题:nas教程-IPv6基础知识科普
本篇种草多多,各位值友可根据自己的实际需求在评论区提问嘉宾~
———————我叫分割线———————
⏹ 前言
本文针对IPv6给大家科普一下相关知识与配置方法,毕竟IPv4的公网IP在陆续回收,现在越来越多的应用也开始支持IPv6。
本文顺序为基础知识→选购推荐→配置方法→使用技巧→并存方案,内容比较精简就不划思维导图了,觉得有用欢迎关注点赞收藏三联。
⏹ 基础知识丨 IPv6的Q&A
这一趴为通用知识,从群友那儿收集了9个常见问题,建议耐心看完。
1️⃣ IPv6有啥用?
IPv6主要能解决三个问题:外网访问、快速响应和端口冲突。
众所周知最快捷稳定的外网访问一般是通过域名或者IP,使用的前提是设备直接拿到公网IP或者能一次转发到公网IP上,IPv4公网目前已经彻底枯竭,IPv6是最佳解决方案,DDNS这些服务的操作流程和IPv4并没有区别。
快速访问这个放同一台电脑tracert的对比图吧,上联宽带是标准移动宽带,内网IPv4+公网IPv6,IPv6追踪完成的时候IPv4还在第三跳那儿卡着。
保证端口畅通是NAS和路由器玩家必做的操作,这组案例拓扑下面的电脑和NAS均拿到了不同的IPv6公网,这意味着每一台设备都享受独立的一组端口,完全不会触发端口冲突问题。
2️⃣ 使用IPv6需要哪些条件?
如果想使用IPv6,整个访问链路的设备和软件都必须支持,画个简单的拓扑图方便理解。
上图可以看到,我们在使用网络的时候,数据发往外部的整个过程的参与设备起码有三台,在这个过程中,包括发送端、中转端和接收端都需要支持IPv6协议才可以。
3️⃣ 是否所有地区/运营商都支持IPv6?
就宽带账号而言,并不是所有地区的运营商都会给用户宽带下发IPv6,但是属于极个别情况,已知没有IPv6支持的地区是广西和河南部分地区,大部分省份都能获取到公网IPv6。
PS:如果是因为运营商不支持,获取不到IPv6地址那可就麻烦了,客服真搞不定,等工信部推进吧,全国覆盖是迟早的事情。
4️⃣ IPv6会不会和IPv4冲突?
IPv6和IPv4是两种不同的IP格式,就像同样是哺乳动物,我们和猴子却是不同的种群,可以说毫不相关。
在应用传输的时候也是如此,IPv6走的是IPv6,IPv4走的是IPv4,各自走各自的通道,由于目前IPv6普及度已经很高了,常规应用是优先走IPv6,如果不能走IPv6传输会改为IPv4。
但是有个例外就是双栈应用,同一个应用使用同一条宽带的时候IPv6和IPv4会并发使用,比如我们PCDN行业现在已经开始慢慢普及。
5️⃣ IPv6是否需要端口转发?
如果你的宽带能拿到IPv6公网,那么电脑、手机、NAS这些下联设备也能拿到IPv6公网,公网对公网传输不需要经由路由器转发。
6️⃣ IPv6是否能解决“特定网站”访问问题?
肯定有脑子活络的朋友会提出来问题:
既然都是点对点了,而我又有IPv6公网,是不是可以直连访问某些特定网站呢?
答案是否定的,自己Ping一下就知道了。
7️⃣ IPv6是否被运营商限制?
一般宽带限制指的是限制端口、限制带宽和限制IP类型,IPv6同样也受运营商监管,并非不法之地。
8️⃣ IPv6和IPv4的带宽怎么算?
虽然IP不同,但几乎所有的宽带账号都是固定宽带,无论是单走IPv4/IPv6还是双栈使用,单个账号对应带宽都是固定的,并不会让可用带宽翻倍。
9️⃣ IPv6可以自己指定并固定吗?
正常IPv6的IP都是运营商上联分配,路由器和电脑手机这些下联设备自动获取,并没有办法自行选择和固定。
虽然依旧不能固定IP,但是主流DDNS都支持到解析IPv6,绑定域名破之。
⏹ 选购推荐丨 对IPv6支持比较好的路由器
这一趴推荐的路由器仅为我使用过或者在使用的设备,未提及的路由器/系统兄弟们可以在评论区留言分享下经验。
1️⃣ 领势(Linksys)
Mesh是家用网络设备选择的趋势,就把以Mesh出名的领势放第一个说吧,领势对IPv6的支持非常不错,防火墙规则也比较温和,开启后外网访问正常也没啥问题。
推荐的是MX5502套装:
CPU使用A53架构的高通双核IPQ5018,内存和闪存同为512M,物理网口全千兆(WAN1+LAN3),内置六个无线信号天线,2.4G和5G无线带宽分别为574Mbps和4804Mbps,频宽为160Mhz,MU-MIMO和OFDMA这些常规协议都支持,重点是支持领势的iMesh,同时对IPv6的支持与防护也非常不错。
另外还有MX8400套装:
CPU使用A53架构的高通六核IPQ8174(4CPU+2NPU),主频1.0GHz,内存和闪存同为512M,物理网口全千兆(WAN*1+LAN*3),内置六个无线信号天线,和MX5500不同的是多了一个频段,一个2.4G(574Mbps)+一个5G(1201Mbps)+一个5G(2402Mbps),比MX5500更适合当无线回程拓扑中的子节点。
2️⃣ 华硕(Asus)
作为老牌顶级路由器品牌之一,华硕很早就支持IPv6了,相关功能非常齐全,甚至给了6to4/6in4这种冷门需求配置入口。
首先推荐的是标志性型号八爪鱼ROG GT-AX11000:
八爪鱼已经更新好几代了,目前最新的是GT-AX11000,可以说是宅男心中最强颜值,顶部的败家之眼加上周边灯条信仰拉满,三频无线带宽达到万兆级别,八根天线更是将信号覆盖面和强度拉满,机身上还有一键提速的物理按键,颜值和性能并存说的就是他了。
另外推荐TUF AX5400:
推荐的理由其实挺简单,华硕作为知名灯厂,这款AX5400上面有支持AURA灯效的RGB信仰灯,CPU还是万年博通,不过已经上了WiFi6标配的5400Mbps+160MHz宽频,外加上4+2的天线,硬配置+独一档的华硕系统,还是能打的。
3️⃣ 中兴(ZTE)
作为光猫专业户,中兴的网络设备其实都不差,特别是现在全球缺芯的大环境下,中兴已经将自研芯片用在民用新款上,价格也不贵,确实值得支持。
推荐的是目前的旗舰机AX5400Pro:
目前千元内最具备性价比的中高端路由器,没有之一,体验相当棒(除了Mesh模式),AX5400Pro最强的地方是无线信号的覆盖面和稳定性,WAN口为2.5G能支持到千兆宽带,当然4核CPU+8核NPU也是连接数和下联稳定的关键点所在,无脑推荐不解释。
4️⃣ 小米(xiaomi)
推荐完贵的再来点性价比型号,小米作为知名玩生态链的品牌,旗下的路由器其实对IPv6支持也不错,重点是便宜,需要WiFi6+IPv6但预算不多的朋友可以考虑入手。
这里推荐的是AX3000:
WiFi6对比之前的普通5G路由器,提升最大的就是在无线带宽和多设备稳定性,这款AX3000的无线带宽为3000Mbps,256M的运行内存也足够家庭使用,重点不算贵,可以入手。
5️⃣ 第三方系统
大部分的第三方路由器系统对IPv6的支持都非常棒,OpenWRT这个万物之源更是提供了几乎所有配置入口,不过多线(含多拨)可能就会出问题了,比如爱快只能指定一条宽带下发IPv6协议IP。
6️⃣ 不支持/支持较差的品牌
几年前的老型号大部分都不支持IPv6,对IPv6优化比较差主要是锐捷、H3C这些主要做B端设备的品牌,另外像蒲公英这样专注SD-WAN的路由器也不支持IPv6。
特别说明:这里只针对IPv6,并不是说这些品牌的路由器一无是处,请不要断章取义,下文的并存方案我还推荐了蒲公英的设备,方向不一样而已。
⏹ 配置方法丨 IPv6相关配置
很多用户对IPv6有恐惧,觉得配置应该很复杂,其实压根没那么麻烦,一共只需要两步操作,这里就随便拿在用的作为案例讲解。
1️⃣ 确认宽带账号
如果没有跳着看上文的理论部分,应该知道路由器是使用环境的总管,确认是否能获取公网IPv6也是分为路由器和下联设备两部分。
最简单的排障方式就是看路由器本身能否拿到公网IPv6,以领势为例,在故障排除中的状态中可以看到,路由器本身拿到了2409开头的公网IP,所以如果下联的手机电脑无法通过IPv6访问,那么就是路由器配置有问题。
华硕也是一样,进入系统记录的IPv6找到WAN IPv6查看路由器拿到的IP,其他路由器可能查看入口或者名称不同,但是道理相通。
2️⃣ 开启IPv6功能
所有的路由器开启入口基本都会在外网配置中,要么就是独立的配置入口,傻瓜路由器以领势为例,连接的Internet设置中找到IPv6,默认自动开启。
华硕这类复杂路由器系统的可配置项目多一些,一般用Native,有些路由器系统的描述可能是DHCP/自动获取,都是一个意思,也就是从运营商处自动获取IP。
单独说一下Stateless和Stateful的区别,这个配置大部分支持IPv6的路由器都有,默认是Stateless,也就是自动配置,不懂这块就不要动。
3️⃣ 关闭防火墙(非必要)
开启IPv6功能并配置完成后,可能并不能通过IPv6进行访问,问题点一般在防火墙上,IPv6防火墙的配置入口几乎都是独立配置。
如果确认路由器和下联设备(电脑手机)能拿到IPv6但外部访问不了,关闭防火墙再进行尝试访问。
4️⃣ 关于聚合网络
如果使用爱快碧海威这些软路由系统管理多条宽带并开启负载均衡,这样的拓扑使用IPv6就有问题了,因为负载均衡的原理就是将所有宽带的出入口固定到一个IP,目前聚合后下联设备正常获取不到公网IPv6,当然负载均衡的应用面现在也很小,仅做科普。
⏹ 使用技巧丨 校验IPv6是否通畅
校验分两步走:检查IP和核查连通性。
1️⃣ 检查IP
检查IP比较简单,拿电脑或者手机连上路由器,在网络信息中查看是否拥有IP,电脑进入桌面右下角的网络信息,点击WiFi名称右侧的感叹号。
下拉到底部即可看到电脑获取到的IPv6地址,只要不是FE开头,都是公网IP。
手机的查看入口可能每家系统不一样,一加手机依次点击系统配置→关于本机→状态信息,这里可以看到手机获取的IP。
2️⃣ 核查连通性
PC端检查连通性需要一定的操作,按Win键+R呼出快速打开,输入:
cmd
回车
打开命令行之后,尝试给支持IPv6的东哥家主站发包测试,输入:
ping www.jd.com
回车
如果路由器和下联设备均正确配置并获取到IPv6,这里会如下图所示显示访问东哥家主页的响应时间,如果配置错误,会提示发包失败。
⏹ 使用技巧丨 如何通过IPv6访问设备
这里我以在跑的群晖DS220+和威联通TS-264C为例,其他Linux设备同理。
PS:Windows应用正常不需要用户自己去设置,跟软件预设走,能IPv6就优先走IPv6。
1️⃣ IP直连访问设备
进入控制面板→网络→网络界面,点击展开查看IP,这里我是群晖直接拨号,IP为:
240e:3a0:301:2f6e:211:xxxx:xxxx:xxxx/64
后面的/64(掩码)和IP没关系,所以实际IP应该是:
240e:3a0:301:2f6e:211:xxxx:xxxx:xxxx
走IPv6访问的格式和IPv4几乎一致,都是IP加上端口号的组合,有区别的是IPv6需要加上[ ],比如这里我想访问群晖的Web后台,网页就应该输入:
[240e:3a0:301:2f6e:211:xxxx:xxxx:xxxx]:5000
2️⃣ 域名访问设备
群晖和威联通作为整个NAS行业唯二赠送支持解析IPv6地址DDNS服务的厂商,当然可以通过绑定域名访问,前提NAS能获取到公网IPv6并且访问端也支持IPv6传输。
PS:IPv4和IPv6公网IP只要有其中一个,群晖和威联通就可以实现绑定域名了,比如我就是内网IPv4+公网IPv6。
刚说过群晖怎么查看了不再赘述,威联通进入网络与虚拟交换机→网络适配器,点击联网网口信息下面的IPv6即可查看。
威联通的域名解析配置在myQNAPcloud云服务中,点击My DDNS开启即可,注意看DDNS IPv6地址,需要和刚看到的一致。
群晖则是进入控制面板→外部访问→DDNS,点击新增填写相关信息保存即可,创建的时候记得点一下状态的测试联机,看看传输是否通畅。
⏹ 并存方案 丨 SD-WAN组网
IPv6是目前的最优外网访问方式,但在公司酒店这些没有公网IPv6的地方就没办法了,这时候可以再通过IPv4做一组SD-WAN,这样可以满足所有外网访问需求。
1️⃣ 免费软件组网
如果不想花钱并且有时间去折腾部署,使用蒲公英(Docker版本)或者Zerotier都可以,教程看往期文章即可,跟着走有手就行,不要有心理屏障。
2️⃣ 智能硬件组网
蒲公英除了刚说的免费Docker,其实还有路由器在售,相比Docker版本和Zerotier会更傻瓜+好用一些。
如果需要组网的设备比较多可以选择蒲公英X3A:
系统预制了SD-WAN程序,下联的所有设备皆自动加入组网且不占用名额,活动价正常八九十块钱,7621依旧能满足大部分用户需求,是NAS的好搭档。
如果不好走线,也可以选择X1旁路由做无线桥接连接NAS组网,也是不错的选择。
需要注意的是这款是旁路由,只支持一台下联设备,有需求还是选择X3A。
和上面的主路由旁路由不同,X4C是一款解决移动办公、宿舍等无法使用正常宽带问题的移动路由器。
支持有线接入和4G流量网络,使用流量网络最高支持150Mbps带宽,配合外置两根WiFi天线和两根4G天线,保证无正常宽带也能流畅为多台电脑和手机提供网络,搭配蒲公英流量卡套餐年包折合月费49.9,月享3000GB,1G一分钱对刚需而言不算贵。
⏹ 结束语
IPv6真不是什么很神秘高端的东西,给一拉到底的朋友总结下:
1.建议看完第一段Q&A,都是些基础知识,看完基本就不会对IPv6产生恐惧了。
2.如果想用IPv6,路由器非常重要,主要是系统,部分路由器对IPv6支持极差,甚至不支持。
3.防火墙和访问质量是冲突的,建议是在终端上做防护,路由器开启防火墙问题不少。
4.SD-WAN、IPv4/IPv6直连和DDNS这三个是不冲突的东西,可以并存,也就是“双栈应用”。
作者将在评论区根据问题质量,挑出5个【最值问题提问者】,被选中的用户可得到5金币~
巴伐利亚南大王
校验提示文案
值友2939873782
有人会说ipv6地址多如沙子,黑客扫描不过来,这是对的,但是,举个例子,你访问了张大妈,张大妈管理员就可以知道你的ipv6地址(只是假设,我也不知道张大妈服务器是否支持ipv6),然后管理员就可以通过ipv6地址访(入)问(侵)你的设备了。
校验提示文案
棠溪2022
校验提示文案
强强联合合
校验提示文案
哈尔科夫
校验提示文案
大法今天倒闭了嘛
校验提示文案
白色石头
校验提示文案
法行天下
校验提示文案
值友8974565270
校验提示文案
yabbie
校验提示文案
八戒的酒
校验提示文案
随机薅羊毛
校验提示文案
Anxun1999
校验提示文案
drophair
去看看
校验提示文案
梦太晓
校验提示文案
百万手速王
校验提示文案
月下花开
校验提示文案
值友1254096948
校验提示文案
高你妹儿的考
校验提示文案
棠溪2022
校验提示文案
值友9978012387
校验提示文案
liu164775
校验提示文案
值友1254096948
校验提示文案
月下花开
校验提示文案
qsect
校验提示文案
jiamin
校验提示文案
jiamin
校验提示文案
禁卫
但是电信手机就无法正常访问
把手机卡换到同一个手机。现象依旧
是电信和移动之间,有ipv6的阻隔吗?
校验提示文案
百万手速王
校验提示文案
梦太晓
校验提示文案
mulaxiusi
校验提示文案
_吃不胖_
校验提示文案
值友2939873782
有人会说ipv6地址多如沙子,黑客扫描不过来,这是对的,但是,举个例子,你访问了张大妈,张大妈管理员就可以知道你的ipv6地址(只是假设,我也不知道张大妈服务器是否支持ipv6),然后管理员就可以通过ipv6地址访(入)问(侵)你的设备了。
校验提示文案
安卓中国区总代
校验提示文案
drophair
去看看
校验提示文案
SuperMaPro
校验提示文案
邪恶的马赛克
校验提示文案
Jason_Chris
校验提示文案
随机薅羊毛
校验提示文案
Anxun1999
校验提示文案