IPv6 怎么做 DDNS 和端口映射

[UserName99]

网络结构：光猫 LAN 口接路由器 WAN 口，路由器下通过有线或无线连接若干设备。光猫没有超级管理员密码，只能进行简单设置，路由器是普通路由器，非 OpenWrt 。

以前光猫有公网 IPv4 ，通过光猫和路由器上自带的端口映射和 DDNS 实现了在外面访问家里内网的设备。

现在光猫的公网 IPv4 没了，但是有了公网 IPv6 ，路由器 WAN 口可以获取到公网 IPv6 ，在 https://test-ipv6.com 上测的 IPv6 和路由器 WAN 口显示的也是一样的。但是路由器下的设备只能获取到 fd00 开头的内网 IPv6 ，应该是光猫没有给路由器分配前缀。网上搜了一下 IPv6 的 NAT ，几乎全都在科普 IPv6 时代每一粒沙子都能分配到一个 IP ，已经没有 NAT 了，可现实就是现在有 NAT 了。

首先尝试了一下端口映射，在端口映射的地方直接把原来的内网设备 IPv4 换成现在的 IPv6 ，发现并不管用。然后又搜了几个 DDNS 服务商，看了一下介绍，好像他们获取的是设备本身的 IP ，也就是 fd00 开头的那个，并不是我想要的公网 IPv6 。

所以想问一下大家，IPv6 的端口映射应该怎么弄。然后再推荐几个免费 DDNS 服务，要获取 NAT 下的公网 IP ，不是获取设备本身 IP 的那种，最好是国外的，比较反感国内实名制的东西，当然自己写脚本也可以实现，但是我不是做后台开发的，对服务器和脚本操作不太懂，最好能用现成的服务。

或者有没有可能是我的方向搞错了，IPv6 下有其他访问内网服务的方式，而不是用原来的 DDNS 和 端口映射？

[Senorsen]

你这相当于两级路由器了。光猫配置有限，可能不太好改。以前我两级 openwrt 的情况下是可以做到一级路由把 IPv6 PD 分给二级的，不过也要求前缀是固定的，家宽拨号这种也不好实现。

建议换个思路，找运营商改桥接，用你的路由器拨号，会更容易一些。

[Senorsen]

顺便，DDNS 也同上。
你的路由器只是普通路由器的话，只能看看列表里支持哪些服务。
如果你自己有域名，可以接 dns.he.net ，有的路由器会支持，比如华硕，以及 openwrt 。

[UserName99]

补充：自己有域名，国外服务商购买的，未备案，DDNS 不一定要在路由器上设置，有个树莓派，也可以在树莓派上设置 DDNS 。

[xarthur]

ipv6 不需要端口映射，端口映射是为了应对 NAT 的，在 ipv6 环境下，每个设备都有独立的公网 ip ，自然也就没什么端口映射的问题。
ddns 可以用脚本。

[UserName99]

@xarthur 想给你回个狗头，不知道怎么发🐶

[leido]

ipv6 映什么射

[leido]

光猫，路由器，服务器，所有防火墙关闭，你 ipv6 就暴露出去了

[mohumohu]

你把 IPV6 防火墙关一关就可以了，IPv6 不用端口映射。至于 DDNS ，如果你有自己的域名的话（或者可以申请免费的 eu.org 域名），可以用这个支持 IPv6 的 DDNS 脚本： https://github.com/kkkgo/UE-DDNS

[bao3]

ipv6 不要关防火墙，你要按照你想曝露在公网的上的 ipv6 ，在 ipv6 防火墙里单独放通服务端口（注意不是端口映射）。只要你放通端口就可以被正常访问到。
千万，一定，不要关闭 ipv6 防火墙，除非你知道你在做什么，以及多在面临什么

[jtshs256]

二级路由的话要么上级弄一个 dhcpv6 pd server ，分一个长一点的前缀出来给下一级的路由，要么就是 openwrt 里的中继模式…能避免就避免的拓扑

[cmzmmzzz]

没 pd 前缀的话开 ndp 代理，都选中继模式，不是 op 系统的话有些好像叫 passthrough ？反正也是可以用的，就是有些可能要 ping 一下路由器的 wan 口 ipv6 地址。。。

[cmzmmzzz]

ddns 可以用 dynv6

[pk000]

@cmzmmzzz dynv6 的解析已经开始被污染了。目前发现广东电信会把所有 dynv6.net 的域名的 IPv4 结果强制解析为 127.0.0.1 。广州联通光纤宽带默认 DNS 不返回 IPv6 解析结果。

[ttlive]

首先 ddns 域名商解析就得设置 AAAA 解析,然后 ikuai 的话方法是设置 ddns 动态域名的时候解析方式设置为 uuid,这样就可以了,至于 op 的话没研究过

[lovelylain]

ipv6 不是没有 NAT ，是个数足够每个设备都分到公网 v6 地址，所以不需要 NAT ，你这光猫就是 nat6 模式，不改模式的话就还是需要按 ipv4 的办法弄的。ddns 好说，弄个域名将解析挂在 dnspod ，配置好 dnspod api ，然后在内网访问外网获取你（光猫的） ipv6 地址，通过 dnspod api 更新域名解析。但前提是你得先验证光猫上能做 ipv6 端口映射，这个不成功光做 ddns 没有意义，如果光猫不支持 ipv6 端口映射，还是想办法改桥接拨号吧。

[Jhma]

fd00 开头是标准的 v6 内网地址，也就是 NAT6 ，好处是你只需要设置 DDNS 到一个 V6 公网地址，那么这个 V6 公网地址 NAT 下的所有内网设备都能得到管理，包括端口映射等功能。无论是公网 v6 还是 NAT6 ，很多光猫和路由的 v6 功能很差，使用开源系统如 OP 都能支持！

[acbot]

看一下光猫用的什么模式分配 v6 地址（ dhcpv6 / slaac / 混合 / 穿透）；再看一下光猫 v6 防火墙是否关闭或者说是否能关闭；最后就是检查你路由器设置！

[cmzmmzzz]

@pk000 这样子，广东联通和广东教育网目前没问题

[zx900930]

我用的 duckdns ，脚本更新 ipv6 地址，traefik 反代还能用 dns 验证续 letsencrypt 的 ssl 证书。

对我来说 dynv6 的问题就是它的 dns 验证拿不到 letsencrypt 的证书...

[xxhhlk]

路由器里面 ipv6 方式用 passthrough ，如果可以这样是比较方便的。另外可以看看 jeessy2/ddns-go 项目是否能满足你的需求

[huaes]

别浪费力气了，没几个路由器厂商的内置 DDNS 服务商支持 IPV6 ，几乎都可以说没有，华硕最新固件才放出两个服务商支持 IPV6 DDNS ，路由器 IPV6 设置 passthroug 吧，下级设备获取公网 IPV6 ，然后自己装插件解析去

[1014982466]

你套了两层 NAT ，而且你很多基础概念都没搞清楚。
光猫拨号就路由器改成 AP 模式，要么就光猫改桥接

[szzys]

？？ ipv6 哪来的端口映射

[lihang1329]

socat ipv6 端口转 ipv4 端口

[wuruxu]

https://www.v2ex.com/t/906763#reply0 可以看看我的 ddns 配置

[alfawei]

dynv6

[yuchenr]

要用终端的 IPv6 地址，而非路由或者 PPPoE 的
1 ，确认防火墙已经打开，并且放行端口
2 ，在外网用 IPv6 之间测试
3 ，在终端设备上注册 ddns

[busier]

写个 shell 直接用 cloudflare 的 API 接口做 A 和 AAAA 记录的 ddns ，运行一年多了，很稳定！

[ych8398527]

你 ipv6 被运营商 nat 了。
我就是用 routeros 进行 nat6 的，给所有设备下发 fddd 前缀的地址，配置端口转发，这样只用一个 ddns 脚本就可以访问内网所有设备了，不用每个设备跑一个 ddns 脚本。

[garibellee]

'网上搜了一下 IPv6 的 NAT ，几乎全都在科普 IPv6 时代每一粒沙子都能分配到一个 IP ，已经没有 NAT 了，可现实就是现在有 NAT 了。' 理论和现实总归会有差距，但是公网环境逐渐变好有切身体会的，基本现在宽带商 v4 可以 natmap ，v6-pd 协议，二级路由也能分发 ipv6 公网，前几个月 v6 低位端口都能通。

[garibellee]

要学习的还有不少加油

[LnTrx]

如果光猫是路由模式，说明光猫的直接下级获取公网 IP 没问题。即使没有下发前缀，路由设成 Passthrough ，路由的下级设备通常也能获得公网 IPv6 。
IPv6 的端口映射、DDNS 和防火墙详细配置是比 Passthrough 更进阶的功能。如果路由不支持 Passthrough ，那这几个大概率也没有原生支持。