感觉 IPv6 普及要指日可待了？

IPV6

指日可待

prefix

没事

72 条回复 • 2019-10-15 04:59:07 +08:00

1

kira887

2018-09-26 15:11:56 +08:00

希望能早点普及

2

innoink

2018-09-26 15:14:24 +08:00

毕竟国家已经设置了 deadline，谁敢不从

3

Liqianyu

2018-09-26 15:20:12 +08:00

http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c6154756/content.html
工信部网站已经支持 IPv6 了。IP 2402:2000:9000:1::2

城域网和接入网 IPv6 改造。到 2018 年末，基础电信企业完成城域网和接入网 IPv6 改造并开启 IPv6 业务承载功能，为固定宽带用户分配 IPv6 地址，向政企客户提供基于 IPv6 的专线业务，并出台相应的资费优惠措施。

给运营商的时间就截止到 2018 年底，届时电信、联通、移动应该都会完成绝大部分地区的改造。
不过广电系不知道到 2020 年前有没有可能。鹏博士系不知道何时能支持。

至于教育网早就支持了，会进行一轮升级。

其他专用网不了解，目测也已支持。

4

Liqianyu

2018-09-26 15:21:52 +08:00

@innoink
不是国家设 deadline 的问题，之前 IPv6 发展蛰伏不动肯定和 GFW 不支持有关。
我倒是想知道到时候 ESNI 普及，GFW 怎么应对。

5

NicholasYX

2018-09-26 15:53:17 +08:00

8

GFW 控制不了就普及不了滑稽.jpg

6

PureWhiteWu

2018-09-26 15:56:41 +08:00

咋没看到 AS4809、、、、

7

moult

2018-09-26 15:58:45 +08:00 via iPhone

@Liqianyu 还能怎么办，逼急了一刀切呗。直接一菜刀把海底光缆切断的那种。

8

loveour

2018-09-26 15:59:37 +08:00

@Liqianyu #4 你说的和 deadline 没冲突呀，GFW 能控制了，然后就设置了 deadline，然后开始大规模普及。

9

yexm0

2018-09-26 16:03:30 +08:00 via Android

@PureWhiteWu 4809 没在中国搞 v6，而且按现在来看电信应该是设置了 4134 是去不了 4809 的。防止你们学现在 v4 那样借路走。

10

KeySouundsFan

2018-09-26 16:09:04 +08:00

@Liqianyu 道高一尺魔高一丈，不要小看 G0V 的实力

11

121121121

2018-09-26 16:11:16 +08:00 via Android

广电明后年全部部署，我这已经开始规划

12

PureWhiteWu

2018-09-26 16:17:18 +08:00

@yexm0 哎，看来 v6 带宽也会堵成狗。。。

13

Liqianyu

2018-09-26 16:24:49 +08:00

@moult
还不到一刀切的时候。如果真切了。那...我也没办法...那只能说属于宁可错杀一万，也不能放走一个的思路了。
但是即使这样，也不可能切港澳台的海缆。人家是自治。香港和大陆的陆缆也切了？好，假设真切了。那中国大陆将和国际互联网彻底失联。

@loveour
我的意思是并不是因为设置了 deadline 才这么快，本身运营商骨干网设备早就都已经改造完成了。现在只是分配一下的事情。

@KeySouundsFan
应该是，但是 ESNI 真的不好对付。除非一刀切。把云服务商彻底干掉。

@121121121
那就是和我猜想的一样，2019 年开始，2020 年底全部完成。

14

RiESA

2018-09-26 16:26:28 +08:00

水表到户时代要来了?

15

EarthChild

2018-09-26 16:42:31 +08:00

通过免流量升级等推广措施，引导用户完成移动互联网应用（ APP ）更新。哈哈哈工信部真好

16

innoink

2018-09-26 16:46:12 +08:00 via Android

@Liqianyu 其实以前好多企业的业务不考虑 v6，我说的 deadline 主要指这个，zf 发文企业必须支持 v6 用户

17

PulpFunction

2018-09-26 16:56:40 +08:00

切不切不是人

18

lshero

2018-09-26 16:58:56 +08:00

强上 IPV6 等于把若干肉鸡强行暴露在互联网上

19

xiaozecn

2018-09-26 17:23:12 +08:00 via Android

用了几天，我又换回来了。虽然联通 ipv6 到 ntt 的线路不错。但是我更需要公网 IPv4 来 PT。

20

sneezry

2018-09-26 17:24:37 +08:00 via iPhone

上海电信到目前为止好像还没有 ipv6

21

laucenmi

2018-09-26 17:29:09 +08:00

@lshero 防火墙是摆设?

22

Liqianyu

2018-09-26 18:17:41 +08:00

@innoink
连运营商都不支持，企业自己支持了有什么用...就是全支持了也没人用的上啊。现在就是第一步运营商都支持，然后 CDN 支持，然后才是云服务商。

23

965380535

2018-09-26 18:45:00 +08:00

楼主村里刚刚通网？现在才知道？

24

lshero

2018-09-26 18:51:51 +08:00

@laucenmi 很多运维在 IPV6 这块的经验真的不丰富，所以很多不可预估的问题会产生。
现有的很多习惯都会导致隐患产生比如内网里没有密码的 Redis，IPV6 没有了 NAT 这类隐患会被放大

25

wildlynx

2018-09-26 18:59:42 +08:00 via iPhone

@lshero ipv6 依然有 NAT

26

AngryPanda

2018-09-26 19:03:39 +08:00 via Android

我只担心酸酸乳还能不能兼容

27

tia

2018-09-26 19:13:22 +08:00

@AngryPanda 完全兼容

28

lshero

2018-09-26 19:22:16 +08:00

@wildlynx 感谢指正

29

121121121

2018-09-26 19:37:34 +08:00 via Android

@xiaozecn ipv6 普及对 p2p 应用肯定是巨大利好，已经不仅仅是每个家庭分配公网 ip 了，而是每个设备都可以配置公网 ip

30

Love4Taylor

2018-09-26 19:50:57 +08:00 via Android

@tia 所以路由上怎么搞才能做 v6 的透明代理😂

31

tt67wq

2018-09-26 19:58:44 +08:00

弱鸡问下 ESNI 是啥

32

Runes

2018-09-26 20:10:40 +08:00

@tt67wq 没猜错的话应该是 Encrypted SNI。

33

mattx

2018-09-26 20:49:56 +08:00

@AngryPanda 早就兼容了, 不兼容的是 chnroute 规则等, ipv6 就比较难做 chnroute 区分了

34

cwek

2018-09-26 21:33:45 +08:00

@Liqianyu 服务器证书检测？

35

moonsn

2018-09-26 21:42:03 +08:00

@Liqianyu 上头确实设置了 deadline。。。贵司没有接到通知吗？

36

cwbsw

2018-09-26 22:03:34 +08:00

@mattx IPV6 按前缀做路由更容易吧，一个 ISP 也就那么些网段，比 V4 时代数量更少更集中了。

37

cwbsw

2018-09-26 22:07:23 +08:00

还有 dnsmasq+ipset 的方案也完全适用于 V6。

38

Frost

2018-09-26 22:48:26 +08:00 via Android

发了改造时间表，没几年要完全去掉 ipv4，推动力度是非常大的

39

hhsuan

2018-09-26 22:52:36 +08:00 via Android

有没有针对普通用户的 ipv6 使用指南？之前一直以为 ipv6 就是把 ip 地址扩长了，但是好像没这么简单

40

xiaocaibaozi

2018-09-26 23:10:21 +08:00 via Android

方校长还是谁设想的每人一个 IP 快要来临了么，瑟瑟发抖。

41

LGA1150

2018-09-27 01:27:05 +08:00 via Android

@Love4Taylor OpenWrt 安装 ip6tables-mod-nat 后可以像 IPv4 一样 DNAT SNAT

42

kennylam777

2018-09-27 03:04:56 +08:00

即使有了 ESNI 還是敵不過更早干預的 DNS 污染

43

litmxs

2018-09-27 05:16:04 +08:00 via Android

1

到时候 ip 实名制

44

msg7086

2018-09-27 06:37:11 +08:00

@kennylam777 DNS over HTTPS

45

laucenmi

2018-09-27 08:32:17 +08:00 via Android

@cwbsw 我我试过很奇怪 ipset list 里面完全没有 V6 IP

46

Love4Taylor

2018-09-27 08:40:55 +08:00

@LGA1150 #41 那凉了一堆低版本 Kernel 的路由凉凉 (很难舍弃 merlin 往 ddwrt 上迁啊 23333

47

LGA1150

2018-09-27 10:15:57 +08:00 via Android

@laucenmi
ipset create chinav6list nethash family inet6

你没见过不代表不存在，我用来策略路由很久了

48

cwbsw

2018-09-27 10:18:10 +08:00

1

@laucenmi
需要创建 IPV6 的 ipset。

ipset create 444 hash:ip
ipset create 666 hash:ip family inet6

ipset=/google.com/444,666

49

Liqianyu

2018-09-27 11:01:20 +08:00

我现在是笨办法
丢掉被 SNI Reset 域名的 AAAA 网站，目前拥有这个待遇的不多。常用的就更少了。
这样路由器配置好下面不需要配置任何东西了。DNS 劫持到内网只会返回干净的 v4 不会给 v6 地址进行直连。
以后如果上 ESNI 的话，那么看应对方法，如果没法 SNI Reset 估计还会回到黑洞路由的笨办法。
那样什么也不需要改了，系统检测不通会自动回退 v4 的。

50

121121121

2018-09-27 11:02:06 +08:00

@Love4Taylor ipv6 并不需要 nat

51

mattx

2018-09-27 12:12:43 +08:00

@cwbsw 可能以后会更容易. 现在还没好的方案吧.?

52

skylancer

2018-09-27 14:35:43 +08:00

@Love4Taylor 哪里凉了，标准家庭用户根本不需要 NAT，其次今年的芯片已经开始迁往 K44 了

53

laucenmi

2018-09-27 14:48:37 +08:00

@cwbsw 感谢

@Liqianyu 是否有设置说明？

54

Love4Taylor

2018-09-27 14:51:54 +08:00 via Android

@121121121
@skylancer v6 透明代理不需要 nat? 用 tproxy?

55

Vhc001

2018-09-27 14:56:04 +08:00

图样图森破
IPv6 普及之日就是墙彻底消失之时
郭嘉不是说了吗，全国布局 IPv6，让每一粒沙子都能被追踪
尔等刁民胆敢访问境外网站，直接抓走判刑。还要什么墙啊？

56

yexm0

2018-09-27 14:56:12 +08:00 via Android

就为了个$$就非得给变个内网 ip 出来。。。这又是何苦呢。。。

57

laucenmi

2018-09-27 15:19:21 +08:00

@yexm0 v6 虽然是公网 ip 了，但是还是要经过网关的，只是在网关处转发，跟以前 v4 的 nat 还是有区别的

58

Liqianyu

2018-09-27 16:41:35 +08:00

1

@laucenmi
https://www.v2ex.com/t/493222
专门开个主题说了

59

LGA1150

2018-09-27 22:02:42 +08:00 via Android

@Liqianyu 我写了一个 ip6tables 模块，利用论文 Your state is not mine 的方法在 3 次握手前插入 SYN+ACK，即可避免 SNI RST

60

Liqianyu

2018-09-27 22:35:22 +08:00

@LGA1150
ip6tables mod?
愿闻其详。

61

1v9

2018-09-28 06:32:21 +08:00

国外势力亡我之心不死啊，三天两头造轮子让我们 GFW 很为难啊

62

cdh1075

2018-09-28 13:06:24 +08:00

@Liqianyu 还是老规矩 if ip=xxx then drop

63

jmk92

2018-09-28 14:26:51 +08:00

家庭宽带的普及还是得看路由器自带系统的跟进.

64

LGA1150

2018-09-28 17:55:35 +08:00 via Android

@Liqianyu 参考资料：
Writing netfilter modules
xt_TEE.c
xt_TCPMSS.c
nf_reject_ipv6.c
libxt_tcp.c

65

tenwx

2018-09-29 10:33:22 +08:00

@cwbsw 创建完 ipset 后 ip6tables 的 nat 规则应该如何写呢？还有 udp nat 是否也是得跟 v4 一样用 tproxy ？

66

cwbsw

2018-09-29 14:30:05 +08:00

@tenwx
和 V4 都一样吧，因为我是用 VPN，SS 的情形不清楚。

67

Cu635

2018-09-29 17:31:34 +08:00

@Liqianyu
真的到了一刀切的时候估计就是战争状态或者紧急状态了，这个时候老百姓需要关心的就不是能不能访问国外网站中国大陆网络是不是跟国际互联网连通的问题了，真的到那个时候也没有什么港澳是不是自治的事情了。

@Frost
去掉 IPv4，这个真是司马昭之心了。

68

Liqianyu

2018-09-29 18:00:29 +08:00

@Cu635
那倒是，参考新疆即可。一键断网妥妥的。

@Frost
哪里说要去掉 IPv4 了。

69

965380535

2018-09-29 18:59:50 +08:00

@Liqianyu 2025 实现 ipv6 only 维持 ipv6 ipv4 两套网络成本太高双栈只是过度

70

Frost

2018-09-29 20:37:46 +08:00 via Android

@Liqianyu
有个国务院发的规划，25 年全跑 ipv6

71

tenwx

2018-09-29 20:47:43 +08:00

@cwbsw 因为 ipv6 用的 dhcp-pd 传递给每个设备数个独立的公网 ipv6 地址，ipv6 nat 方案我看了下大致的方案是如果是需要科学上网的域名则通过 dnsmasq ip6tables ipset match 强制走内网 ipv6 地址然后通过路由器 nat6 出去，不过我测试下来没成功

72

1265578519

2019-10-15 04:59:07 +08:00

2018 年 2 月份
全国就开始全面覆盖 ipv6 了
任何一个家庭都有
你知道为什么全球第一嘛。。
因为人多 233
其他国家根本没那么多人去分