我是校园网，但是理论上一个账号只能拥有一个 /64 的 ipv6 且没有下发 PD ，所以使用路由器连接之后，我只能通过 RA, DHCPv6, NPD 中继的方式让局域网内设备拥有 2001 前缀的 ipv6 ，并且局域网内使用 ipv6 都能互相 ping 通，ping test6.ustc.edu.cn 也能通过，而且 test ipv6 网站也是 10 分。
但经过测试，校园网内的 ipv6 好像外部无法主动访问内部？用手机流量进行 traceroute 发现在 cernet2.net 这里就被阻断了，这个问题感觉可能无法解决。
最大的问题是其他没有使用路由器直接连接校园网的人和我是不在同一个局域网的，路由器好像认为其他人也在局域网内，我追踪路由的时候发现数据包根本不会被发出路由器，第一跳就断了。但是其他人 ping 我的路由器 ipv6 是可以通的。
是不是只能使用 NAT66 解决这个问题了？
折腾 ipv6 主要是想在实验室用 moonlight 连接宿舍的主机，rdp 太拉跨了
但经过测试，校园网内的 ipv6 好像外部无法主动访问内部？用手机流量进行 traceroute 发现在 cernet2.net 这里就被阻断了，这个问题感觉可能无法解决。
最大的问题是其他没有使用路由器直接连接校园网的人和我是不在同一个局域网的，路由器好像认为其他人也在局域网内，我追踪路由的时候发现数据包根本不会被发出路由器，第一跳就断了。但是其他人 ping 我的路由器 ipv6 是可以通的。
是不是只能使用 NAT66 解决这个问题了？
折腾 ipv6 主要是想在实验室用 moonlight 连接宿舍的主机，rdp 太拉跨了
 |
1
ysc3839 13 天前
在 cernet2.net 断的话应该是运营商的防火墙，像是手机网络的 IPv6 一般都有这样的防火墙，禁止外部连入。
至于局域网问题，正常来说首次访问时是会同时向 WAN 和 LAN 两个局域网发 NDP 请求的。 |
 |
2
TMMXA 8 天前
我跟你一样，也是学校外边访问不了学校里的 ipv6 地址，traceroute 测试发现是在距离我最近的 cernet 骨干网节点断掉的，所以我怀疑是学校的问题，组织了外部的访问。
至于局域网的问题，我这边是用的 nat66 ，路由器下的设备没有 2001 开头的地址，因为我学校的 ipv6 需要登录校园网账号过认证才能通。所以中继获得的 2001 开头的地址不可用。 所以采用 NAT66 然后端口转发应该是可行方案 |
Select Language