Home Sign Up Sign In
mason961125

感觉 IPv6 普及要指日可待了？

  •  1      
  •   mason961125 · Sep 26, 2018 · 14480 views
    This topic created in 2965 days ago, the information mentioned may be changed or developed.
    闲着没事去 bgp.he.net 看了一下三大运营商 AS 的数据，发现 IPv6 Prefix 的数量都增加了很多倍，所以这是要加快推进的意思？





  • IPv6
  • 指日可待
  • prefix
  • 没事
    72 replies  •  2019-10-15 04:59:07 +08:00
    kira887
    kira887
    Sep 26, 2018
    1
    希望能早点普及
    innoink
    innoink
    Sep 26, 2018
    2
    毕竟国家已经设置了 deadline，谁敢不从
    Liqianyu
    Liqianyu
    Sep 26, 2018
    3
    http://www.miit.gov.cn/n1146295/n1652858/n1652930/n3757020/c6154756/content.html
    工信部网站已经支持 IPv6 了。IP 2402:2000:9000:1::2

    城域网和接入网 IPv6 改造。到 2018 年末，基础电信企业完成城域网和接入网 IPv6 改造并开启 IPv6 业务承载功能，为固定宽带用户分配 IPv6 地址，向政企客户提供基于 IPv6 的专线业务，并出台相应的资费优惠措施。

    给运营商的时间就截止到 2018 年底，届时电信、联通、移动应该都会完成绝大部分地区的改造。
    不过广电系不知道到 2020 年前有没有可能。鹏博士系不知道何时能支持。

    至于教育网早就支持了，会进行一轮升级。

    其他专用网不了解，目测也已支持。
    Liqianyu
    Liqianyu
    Sep 26, 2018
    4
    @innoink
    不是国家设 deadline 的问题，之前 IPv6 发展蛰伏不动肯定和 GFW 不支持有关。
    我倒是想知道到时候 ESNI 普及，GFW 怎么应对。
    NicholasYX
    NicholasYX
    Sep 26, 2018❤️8
    5
    GFW 控制不了就普及不了 滑稽.jpg
    PureWhiteWu
    PureWhiteWu
    Sep 26, 2018
    6
    咋没看到 AS4809、、、、
    moult
    moult
    Sep 26, 2018 via iPhone
    7
    @Liqianyu 还能怎么办，逼急了一刀切呗。直接一菜刀把海底光缆切断的那种。
    loveour
    loveour
    Sep 26, 2018
    8
    @Liqianyu #4 你说的和 deadline 没冲突呀，GFW 能控制了，然后就设置了 deadline，然后开始大规模普及。
    yexm0
    yexm0
    Sep 26, 2018 via Android
    9
    @PureWhiteWu 4809 没在中国搞 v6，而且按现在来看电信应该是设置了 4134 是去不了 4809 的。防止你们学现在 v4 那样借路走。
    KeySouundsFan
    KeySouundsFan
    Sep 26, 2018
    10
    @Liqianyu 道高一尺 魔高一丈，不要小看 G0V 的实力
    121121121
    121121121
    Sep 26, 2018 via Android
    11
    广电明后年全部部署，我这已经开始规划
    PureWhiteWu
    PureWhiteWu
    Sep 26, 2018
    12
    @yexm0 哎，看来 v6 带宽也会堵成狗。。。
    Liqianyu
    Liqianyu
    Sep 26, 2018
    13
    @moult
    还不到一刀切的时候。如果真切了。那...我也没办法...那只能说属于宁可错杀一万，也不能放走一个的思路了。
    但是即使这样，也不可能切港澳台的海缆。人家是自治。香港和大陆的陆缆也切了？好，假设真切了。那中国大陆将和国际互联网彻底失联。

    @loveour
    我的意思是并不是因为设置了 deadline 才这么快，本身运营商骨干网设备早就都已经改造完成了。现在只是分配一下的事情。

    @KeySouundsFan
    应该是，但是 ESNI 真的不好对付。除非一刀切。把云服务商彻底干掉。

    @121121121
    那就是和我猜想的一样，2019 年开始，2020 年底全部完成。
    RiESA
    RiESA
    Sep 26, 2018
    14
    水表到户时代要来了?
    EarthChild
    EarthChild
    Sep 26, 2018
    15
    通过免流量升级等推广措施，引导用户完成移动互联网应用（ APP ）更新。 哈哈哈 工信部真好
    innoink
    innoink
    Sep 26, 2018 via Android
    16
    @Liqianyu 其实以前好多企业的业务不考虑 v6，我说的 deadline 主要指这个，zf 发文企业必须支持 v6 用户
    PulpFunction
    PulpFunction
    Sep 26, 2018
    17
    切 不切不是人
    lshero
    lshero
    Sep 26, 2018
    18
    强上 IPV6 等于把若干肉鸡强行暴露在互联网上
    MacTavish123
    MacTavish123
    Sep 26, 2018 via Android
    19
    用了几天，我又换回来了。虽然联通 ipv6 到 ntt 的线路不错 。但是我更需要公网 IPv4 来 PT。
    sneezry
    sneezry
    Sep 26, 2018 via iPhone
    20
    上海电信到目前为止好像还没有 ipv6
    laucenmi
    laucenmi
    Sep 26, 2018
    21
    @lshero 防火墙是摆设?
    Liqianyu
    Liqianyu
    Sep 26, 2018
    22
    @innoink
    连运营商都不支持，企业自己支持了有什么用...就是全支持了也没人用的上啊。现在就是第一步运营商都支持，然后 CDN 支持，然后才是云服务商。
    965380535
    965380535
    Sep 26, 2018
    23
    楼主村里刚刚通网？ 现在才知道？
    lshero
    lshero
    Sep 26, 2018
    24
    @laucenmi 很多运维在 IPV6 这块的经验真的不丰富，所以很多不可预估的问题会产生。
    现有的很多习惯都会导致隐患产生比如内网里没有密码的 Redis，IPV6 没有了 NAT 这类隐患会被放大
    wildlynx
    wildlynx
    Sep 26, 2018 via iPhone
    25
    @lshero ipv6 依然有 NAT
    AngryPanda
    AngryPanda
    Sep 26, 2018 via Android
    26
    我只担心酸酸乳还能不能兼容
    tia
    tia
    Sep 26, 2018
    27
    @AngryPanda 完全兼容
    lshero
    lshero
    Sep 26, 2018
    28
    @wildlynx 感谢指正
    121121121
    121121121
    Sep 26, 2018 via Android
    29
    @xiaozecn ipv6 普及对 p2p 应用肯定是巨大利好，已经不仅仅是每个家庭分配公网 ip 了，而是每个设备都可以配置公网 ip
    love4taylor
    love4taylor
    Sep 26, 2018 via Android
    30
    @tia 所以路由上怎么搞才能做 v6 的透明代理😂
    tt67wq
    tt67wq
    Sep 26, 2018
    31
    弱鸡问下 ESNI 是啥
    Runes
    Runes
    Sep 26, 2018
    32
    @tt67wq 没猜错的话应该是 Encrypted SNI。
    mattx
    mattx
    Sep 26, 2018
    33
    @AngryPanda 早就兼容了, 不兼容的是 chnroute 规则等, ipv6 就比较难做 chnroute 区分了
    cwek
    cwek
    Sep 26, 2018
    34
    @Liqianyu 服务器证书检测？
    moonsn
    moonsn
    Sep 26, 2018
    35
    @Liqianyu 上头确实设置了 deadline。。。贵司没有接到通知吗？
    cwbsw
    cwbsw
    Sep 26, 2018
    36
    @mattx IPV6 按前缀做路由更容易吧，一个 ISP 也就那么些网段，比 V4 时代数量更少更集中了。
    cwbsw
    cwbsw
    Sep 26, 2018
    37
    还有 dnsmasq+ipset 的方案也完全适用于 V6。
    Frost
    Frost
    Sep 26, 2018 via Android
    38
    发了改造时间表，没几年要完全去掉 ipv4，推动力度是非常大的
    hhsuan
    hhsuan
    Sep 26, 2018 via Android
    39
    有没有针对普通用户的 ipv6 使用指南？之前一直以为 ipv6 就是把 ip 地址扩长了，但是好像没这么简单
    xiaocaibaozi
    xiaocaibaozi
    Sep 26, 2018 via Android
    40
    方校长还是谁设想的每人一个 IP 快要来临了么，瑟瑟发抖。
    LGA1150
    LGA1150
    Sep 27, 2018 via Android
    41
    @Love4Taylor OpenWrt 安装 ip6tables-mod-nat 后可以像 IPv4 一样 DNAT SNAT
    kennylam777
    kennylam777
    Sep 27, 2018
    42
    即使有了 ESNI 還是敵不過更早干預的 DNS 污染
    litmxs
    litmxs
    Sep 27, 2018 via Android❤️1
    43
    到时候 ip 实名制
    msg7086
    msg7086
    Sep 27, 2018
    44
    @kennylam777 DNS over HTTPS
    laucenmi
    laucenmi
    Sep 27, 2018 via Android
    45
    @cwbsw 我我试过很奇怪 ipset list 里面完全没有 V6 IP
    love4taylor
    love4taylor
    Sep 27, 2018
    46
    @LGA1150 #41 那凉了 一堆低版本 Kernel 的路由凉凉 (很难舍弃 merlin 往 ddwrt 上迁啊 23333
    LGA1150
    LGA1150
    Sep 27, 2018 via Android
    47
    @laucenmi
    ipset create chinav6list nethash family inet6

    你没见过不代表不存在，我用来策略路由很久了
    cwbsw
    cwbsw
    Sep 27, 2018❤️1
    48
    @laucenmi
    需要创建 IPV6 的 ipset。

    ipset create 444 hash:ip
    ipset create 666 hash:ip family inet6

    ipset=/google.com/444,666
    Liqianyu
    Liqianyu
    Sep 27, 2018
    49
    我现在是笨办法
    丢掉被 SNI Reset 域名的 AAAA 网站，目前拥有这个待遇的不多。常用的就更少了。
    这样路由器配置好下面不需要配置任何东西了。DNS 劫持到内网只会返回干净的 v4 不会给 v6 地址进行直连。
    以后如果上 ESNI 的话，那么看应对方法，如果没法 SNI Reset 估计还会回到黑洞路由的笨办法。
    那样什么也不需要改了，系统检测不通会自动回退 v4 的。
    121121121
    121121121
    Sep 27, 2018
    50
    @Love4Taylor ipv6 并不需要 nat
    mattx
    mattx
    Sep 27, 2018
    51
    @cwbsw 可能以后会更容易. 现在还没好的方案吧.?
    skylancer
    skylancer
    Sep 27, 2018
    52
    @Love4Taylor 哪里凉了，标准家庭用户根本不需要 NAT，其次今年的芯片已经开始迁往 K44 了
    laucenmi
    laucenmi
    Sep 27, 2018
    53
    @cwbsw 感谢

    @Liqianyu 是否有设置说明？
    love4taylor
    love4taylor
    Sep 27, 2018 via Android
    54
    @121121121
    @skylancer v6 透明代理不需要 nat? 用 tproxy?
    Vhc001
    Vhc001
    Sep 27, 2018
    55
    图样图森破
    IPv6 普及之日 就是墙彻底消失之时
    郭嘉不是说了吗，全国布局 IPv6，让每一粒沙子都能被追踪
    尔等刁民胆敢访问境外网站，直接抓走判刑。还要什么墙啊？
    yexm0
    yexm0
    Sep 27, 2018 via Android
    56
    就为了个$$就非得给变个内网 ip 出来。。。这又是何苦呢。。。
    laucenmi
    laucenmi
    Sep 27, 2018
    57
    @yexm0 v6 虽然是公网 ip 了，但是还是要经过网关的，只是在网关处转发，跟以前 v4 的 nat 还是有区别的
    Liqianyu
    Liqianyu
    Sep 27, 2018❤️1
    58
    @laucenmi
    https://www.v2ex.com/t/493222
    专门开个主题说了
    LGA1150
    LGA1150
    Sep 27, 2018 via Android
    59
    @Liqianyu 我写了一个 ip6tables 模块，利用论文 Your state is not mine 的方法在 3 次握手前插入 SYN+ACK，即可避免 SNI RST
    Liqianyu
    Liqianyu
    Sep 27, 2018
    60
    @LGA1150
    ip6tables mod?
    愿闻其详。
    1v9
    1v9
    Sep 28, 2018
    61
    国外势力亡我之心不死啊，三天两头造轮子让我们 GFW 很为难啊
    cdh1075
    cdh1075
    Sep 28, 2018
    62
    @Liqianyu 还是老规矩 if ip=xxx then drop
    jmk92
    jmk92
    Sep 28, 2018
    63
    家庭宽带的普及还是得看路由器自带系统的跟进.
    LGA1150
    LGA1150
    Sep 28, 2018 via Android
    64
    @Liqianyu 参考资料：
    Writing netfilter modules
    xt_TEE.c
    xt_TCPMSS.c
    nf_reject_ipv6.c
    libxt_tcp.c
    tenwx
    tenwx
    Sep 29, 2018
    65
    @cwbsw 创建完 ipset 后 ip6tables 的 nat 规则应该如何写呢？还有 udp nat 是否也是得跟 v4 一样用 tproxy ？
    cwbsw
    cwbsw
    Sep 29, 2018
    66
    @tenwx
    和 V4 都一样吧，因为我是用 VPN，SS 的情形不清楚。
    Cu635
    Cu635
    Sep 29, 2018
    67
    @Liqianyu
    真的到了一刀切的时候估计就是战争状态或者紧急状态了，这个时候老百姓需要关心的就不是能不能访问国外网站中国大陆网络是不是跟国际互联网连通的问题了，真的到那个时候也没有什么港澳是不是自治的事情了。

    @Frost
    去掉 IPv4，这个真是司马昭之心了。
    Liqianyu
    Liqianyu
    Sep 29, 2018
    68
    @Cu635
    那倒是，参考新疆即可。一键断网妥妥的。

    @Frost
    哪里说要去掉 IPv4 了。
    965380535
    965380535
    Sep 29, 2018
    69
    @Liqianyu 2025 实现 ipv6 only 维持 ipv6 ipv4 两套网络成本太高 双栈只是过度
    Frost
    Frost
    Sep 29, 2018 via Android
    70
    @Liqianyu
    有个国务院发的规划，25 年全跑 ipv6
    tenwx
    tenwx
    Sep 29, 2018
    71
    @cwbsw 因为 ipv6 用的 dhcp-pd 传递给每个设备数个独立的公网 ipv6 地址，ipv6 nat 方案我看了下大致的方案是如果是需要科学上网的域名则通过 dnsmasq ip6tables ipset match 强制走内网 ipv6 地址然后通过路由器 nat6 出去，不过我测试下来没成功
    1265578519
    1265578519
    Oct 15, 2019
    72
    2018 年 2 月份
    全国就开始全面覆盖 ipv6 了
    任何一个家庭都有
    你知道为什么全球第一嘛。。
    因为人多 233
    其他国家根本没那么多人去分
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4169 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 105ms · UTC 06:07 · PVG 14:07 · LAX 22:07 · JFK 01:07
    ♥ Do have faith in what you're doing.