V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
dN50Mf
V2EX  ›  问与答

问个校园网 ipv6 的问题

  •  
  •   dN50Mf · 13 天前 · 609 次点击
    我是校园网,但是理论上一个账号只能拥有一个 /64 的 ipv6 且没有下发 PD ,所以使用路由器连接之后,我只能通过 RA, DHCPv6, NPD 中继的方式让局域网内设备拥有 2001 前缀的 ipv6 ,并且局域网内使用 ipv6 都能互相 ping 通,ping test6.ustc.edu.cn 也能通过,而且 test ipv6 网站也是 10 分。

    但经过测试,校园网内的 ipv6 好像外部无法主动访问内部?用手机流量进行 traceroute 发现在 cernet2.net 这里就被阻断了,这个问题感觉可能无法解决。

    最大的问题是其他没有使用路由器直接连接校园网的人和我是不在同一个局域网的,路由器好像认为其他人也在局域网内,我追踪路由的时候发现数据包根本不会被发出路由器,第一跳就断了。但是其他人 ping 我的路由器 ipv6 是可以通的。

    是不是只能使用 NAT66 解决这个问题了?

    折腾 ipv6 主要是想在实验室用 moonlight 连接宿舍的主机,rdp 太拉跨了
    2 条回复    2025-09-16 16:57:19 +08:00
    ysc3839
        1
    ysc3839  
       12 天前
    cernet2.net 断的话应该是运营商的防火墙,像是手机网络的 IPv6 一般都有这样的防火墙,禁止外部连入。
    至于局域网问题,正常来说首次访问时是会同时向 WAN 和 LAN 两个局域网发 NDP 请求的。
    TMMXA
        2
    TMMXA  
       7 天前
    我跟你一样,也是学校外边访问不了学校里的 ipv6 地址,traceroute 测试发现是在距离我最近的 cernet 骨干网节点断掉的,所以我怀疑是学校的问题,组织了外部的访问。
    至于局域网的问题,我这边是用的 nat66 ,路由器下的设备没有 2001 开头的地址,因为我学校的 ipv6 需要登录校园网账号过认证才能通。所以中继获得的 2001 开头的地址不可用。
    所以采用 NAT66 然后端口转发应该是可行方案
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3028 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 11:26 · PVG 19:26 · LAX 04:26 · JFK 07:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.