今天帶大家從貓開(kāi)始，一步一步來(lái)鼓搗IPv6。
01
看看光貓里藏沒(méi)藏IPv6
之前的文章里就提到了，除了LTE網(wǎng)絡(luò)之外，固定網(wǎng)絡(luò)IPv6地址的分配數(shù)量也很可觀。截止2020年6月，我國(guó)固定網(wǎng)絡(luò)IPv6已分配的地址數(shù)量達(dá)到了2.16億，IPv6占比53.23%。如果只計(jì)算家庭寬帶的話(huà)，三大運(yùn)營(yíng)商IPv6地址分配的占比會(huì)更高，只不過(guò)大多數(shù)地址只下發(fā)到光貓上，然后卡在路由器上了。
想用上IPv6，首先要確定自家寬帶有沒(méi)有分配到IPv6地址。最快的方法就是用手機(jī)直連光貓的WIFI，只要WIFI信息頁(yè)面里面出現(xiàn)了2xxx開(kāi)頭的IP地址，就說(shuō)明至少光貓的IPv6地址是下發(fā)正常的。這里小編還要提一句，目前移動(dòng)寬帶幾乎都支持IPv6，電信寬帶在某些地區(qū)是公網(wǎng)IPv4和IPv6二選一。
如果手機(jī)太舊，不支持IPv6，光貓網(wǎng)口用網(wǎng)線直接連電腦，也可以從網(wǎng)絡(luò)信息中看到是否獲取到了地址。當(dāng)IPv6連接顯示為“Internet”，就證明電腦不僅分配到了IPv6地址，而且是IPv6網(wǎng)絡(luò)是暢通的。除了上面兩種肉身測(cè)試的方式，進(jìn)光貓的管理頁(yè)面查看，或者打電話(huà)咨詢(xún)當(dāng)?shù)剡\(yùn)營(yíng)商也可以。
02
配置路由器前，別忘了改橋接
通過(guò)光貓直接上網(wǎng)的話(huà)，一般來(lái)說(shuō)都能正常使用IPv6。但是光貓附帶的WIFI和路由功能都比較弱，而且通常只有一個(gè)千兆LAN口，這對(duì)喜歡折騰的小伙伴來(lái)說(shuō)當(dāng)然是不能接受的。所以很多人都選擇在光貓下接一個(gè)主路由器來(lái)作為AC使用，可是往往這一接，IPv6就不能正常工作了。
導(dǎo)致下接路由器無(wú)法分配IPv6地址的原因之一，可能是路由器本身就不支持IPv6。2020年款的國(guó)產(chǎn)路由器基本都支持IPv6，但在這之前國(guó)產(chǎn)路由器對(duì)IPv6的支持度十分感人。要想知道自己的路由器是否支持IPv6功能，可以打開(kāi)“國(guó)家IPv6發(fā)展監(jiān)測(cè)平臺(tái)”或者進(jìn)入路由器管理界面查看有沒(méi)有相關(guān)選項(xiàng)。
在確定自己路由器支持IPv6功能之后，不要忘記將光貓改成橋接模式，也就是讓路由器來(lái)完成撥號(hào)上網(wǎng)的功能。光貓改橋接對(duì)IPv6來(lái)說(shuō)其實(shí)是個(gè)非必要選項(xiàng)，但是為了之后的工作不白忙活，特別是使用國(guó)產(chǎn)路由器的小伙伴，還是先將光貓改為橋接模式比較好。改橋接網(wǎng)上教程一堆，小編還是建議除非自己特別熱愛(ài)折騰（血淚史），不然直接打電話(huà)給寬帶師傅和客服，要求改橋接就行了，重新下發(fā)配置之后再重啟一下光貓搞定。
03
梅林固件IPv6設(shè)置（passthrough和Native聯(lián)機(jī)類(lèi)型）
在完成光貓的橋接設(shè)置之后，就能正式開(kāi)始對(duì)路由器進(jìn)行的IPv6選項(xiàng)進(jìn)行設(shè)置了。和其他的路由器固件相比，從華碩固件而來(lái)的梅林固件的功能比較強(qiáng)大，設(shè)置界面也很方便（主要是小編手上沒(méi)有其他路由器），所以這次對(duì)IPv6的配置就以梅林固件為例。
怎么進(jìn)路由器管理頁(yè)面我們跳過(guò)，直接進(jìn)入正題。先打開(kāi)IPv6設(shè)置頁(yè)面，聯(lián)機(jī)類(lèi)型選擇passthrough，啟用release prefix on exit、自動(dòng)接上DNS服務(wù)器，設(shè)置完成。
以上設(shè)置是針對(duì)光貓撥號(hào)的情況，可以將聯(lián)機(jī)類(lèi)型設(shè)置為passthrough，只要光貓正常就可以獲取到IPv6地址，但是我們之前就將光貓改橋接了，這樣設(shè)置就不正確。
那一開(kāi)始光貓不改橋接不就好了？如果是用華碩或者梅林固件的小伙伴的確可以這樣設(shè)置，大把國(guó)產(chǎn)路由器雖然有IPv6功能，卻不支持DHCP-V6 PD轉(zhuǎn)發(fā)，也就是說(shuō)只能通過(guò)路由器撥號(hào)才能正常獲取到IPv6地址。所以之前才叫大家提前改橋接。
既然用路由器撥號(hào)了，IPv6設(shè)置也有變化。首先聯(lián)機(jī)類(lèi)型要改成Native，接口：PPP、DHCP-PD和release prefix on exit都要開(kāi)啟。
自動(dòng)配置設(shè)置選擇Stateless（無(wú)狀態(tài)），這里其實(shí)選擇Stateful（有狀態(tài)）更好。因?yàn)橛袪顟B(tài)下的IPv6獲取的是64位短碼地址，后綴是不會(huì)變化的，這樣就能實(shí)現(xiàn)IPv6環(huán)境下的設(shè)備管理和端口轉(zhuǎn)發(fā)等功能；Stateless下的IPv6通過(guò)SLAAC（無(wú)狀態(tài)自動(dòng)分配）獲取128位長(zhǎng)碼地址，只要IPv6地址發(fā)生改變，前綴后綴都會(huì)變化，不方便設(shè)備管理。
Stateful很美好，但我們依然只能選擇Stateless。因?yàn)锳ndroid/ target=_blank class=infotextkey>安卓系統(tǒng)直到現(xiàn)在都不支持DHCP-PD，為了兼容性只有妥協(xié)一下了。然后啟用自動(dòng)接上DNS服務(wù)器，最后在頁(yè)面底部選擇應(yīng)用設(shè)置，等圈圈轉(zhuǎn)完，不出意外路由器就已經(jīng)成功獲取到IPv6地址了。
這時(shí)候先不要著急關(guān)閉網(wǎng)頁(yè)，還要在安全設(shè)置里面將IPv6防火墻關(guān)閉，因?yàn)橹霸O(shè)置的無(wú)狀態(tài)自動(dòng)配置，沒(méi)辦法通過(guò)設(shè)備的IPv6地址進(jìn)行防火墻策略的設(shè)置，IPv6防火墻意義不大，開(kāi)了在某些時(shí)候反而影響連通性。
04
測(cè)試IPv6連通性
在做完上面的設(shè)置之后，再查看電腦的網(wǎng)絡(luò)連接信息，應(yīng)該就能看到電腦已經(jīng)獲取到了一個(gè)IPv6地址和一個(gè)臨時(shí)IPv6地址，網(wǎng)關(guān)和DNS都獲取正常，如果其中有一項(xiàng)地址沒(méi)有獲取到，先試試重啟大法。一切正常的話(huà)，就可以開(kāi)始測(cè)試自己的IPv6網(wǎng)絡(luò)通不通了。
測(cè)試的方法很簡(jiǎn)單，打開(kāi)IPv6測(cè)試網(wǎng)址:http://www.test-IPv6.com/，打開(kāi)網(wǎng)站后自動(dòng)開(kāi)始識(shí)別本機(jī)的IPv6地址，開(kāi)始測(cè)試連通性。下面是重慶移動(dòng)寬帶測(cè)試結(jié)果，可以看到所有10項(xiàng)測(cè)試都顯示成功，除了延遲比IPv4高一些，其它都很正常，網(wǎng)站還支持一些IPv6網(wǎng)站的測(cè)試，有興趣的小伙伴可以看看。即使有幾項(xiàng)測(cè)試沒(méi)通過(guò)（一般都是無(wú)域名IPv6和IPv6大數(shù)據(jù)包），只要IPv6地址和DNS服務(wù)器正常，也不太影響IPv6的使用，只是可能穩(wěn)定性差一點(diǎn)。
一次成功當(dāng)然很好，小編之前還遇到過(guò)電腦IPv6地址、DNS都獲取正常，進(jìn)test-IPv6網(wǎng)頁(yè)卻顯示沒(méi)有檢測(cè)到IPv6地址。經(jīng)過(guò)從光貓到路由器，再到網(wǎng)線一番探查之后發(fā)現(xiàn)，是路由器網(wǎng)關(guān)的IPv6地址沒(méi)有正常獲取，最后在“外部網(wǎng)絡(luò)”設(shè)置頁(yè)面點(diǎn)一下“應(yīng)用設(shè)置”重新?lián)芴?hào)一次，網(wǎng)關(guān)的IPv6地址終于獲取到。
在之后的使用過(guò)程中，這種問(wèn)題在路由器重啟之后概率發(fā)生，而且重啟大法也不好使，只有在設(shè)置界面重新?lián)芴?hào)才能解決。網(wǎng)上沖浪了一下，確認(rèn)應(yīng)該是梅林固件獨(dú)有的BUG，用梅林固件的小伙伴要注意下這個(gè)問(wèn)題。
05
IPv6 PING不通？運(yùn)營(yíng)商：這個(gè)鍋我不背
只要網(wǎng)頁(yè)測(cè)試通過(guò)了，其實(shí)就能正常使用IPv6了，換句話(huà)說(shuō)就是有了一個(gè)公網(wǎng)IP。既然是公網(wǎng)，那出站連接和入站連接都應(yīng)該是通的才對(duì)，但是留言里好幾個(gè)小伙伴都表示自己被運(yùn)營(yíng)商分配了一個(gè)內(nèi)網(wǎng)IPv6地址，外網(wǎng)根本就PING不通。這是怎么回事呢？
先下結(jié)論：IPv6肯定是通的，但不一定PING的通。除了早期實(shí)驗(yàn)階段下發(fā)過(guò)6to4的IPv6地址外，現(xiàn)在家庭寬帶運(yùn)營(yíng)商都是給的原生IPv6地址，而且IPv6也沒(méi)有內(nèi)網(wǎng)這個(gè)概念，所有地址都是公網(wǎng)，NAT6只用在少部分特殊場(chǎng)景，一般人想用上還得自己本地配置。
至于很多人遇到PING不通的情況，那也很正常，運(yùn)營(yíng)商背不了這鍋。原因出在本地上，因?yàn)榇蟛糠致酚善鳛榱税踩裕J(rèn)設(shè)置都是WAN口禁PING的。像使用梅林固件的路由器，要是不把IPv6防火墻關(guān)了也會(huì)拒絕PING請(qǐng)求，最后WIN10的防火墻默認(rèn)也是禁PING的。有了這三道大門(mén)，外網(wǎng)當(dāng)然PING不通。
以上就是路由器IPv6的設(shè)置了，其他路由器固件的設(shè)置其實(shí)也大同小異，國(guó)產(chǎn)路由器的設(shè)置還要簡(jiǎn)單一些，只要保證是Native DHCP-PD和Stateless（無(wú)狀態(tài)）自動(dòng)配置，就能獲取安卓設(shè)備也能使用的IPv6地址。有了IPv6就可以來(lái)干一些之前私網(wǎng)IPv4沒(méi)有的操作了，具體怎么玩，我們下期再來(lái)講。
在設(shè)置過(guò)程中有遇到問(wèn)題或者想技術(shù)分享的小伙伴，歡迎在評(píng)論區(qū)留言~
（編輯：胡文滔）
