这是一个创建于 1919 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前还没有一个路由器很方便的解决这个问题。
ipv4 我也只是通过设置路由器的 DDNS+端口映射来区分。
动态 ip 很烦的说。
ipv4 我也只是通过设置路由器的 DDNS+端口映射来区分。
动态 ip 很烦的说。
 |
1
Alozxy 2019-08-16 20:57:11 +08:00  1
直接在终端设备上部属 ddns+路由器开启防火墙就行了
|
 |
2
rancent 2019-08-16 21:04:05 +08:00 1
ipv6 ddns 呗
|
 |
6
vhus OP 请读题
|
|
7
vhus OP 难道我还要用回 ipv4 的内外架设方式吗？
路由器上启用 ddns+dhcp 分配内网 ip+防火墙+端口映射？ |
 |
8
locoz 2019-08-16 22:29:26 +08:00 via Android 1
路由器支持 ipv6 ddns 的话就直接路由器上做，如果做不了的话，我看你有公网 ipv4，可以尝试写一个接口，请求的时候返回 ipv6 ip。
|
 |
9
Tianao 2019-08-16 22:32:56 +08:00 via iPhone
RouterOS 支持，如果要一体解决方案的话直接买 MikroTik 的路由器，买就硬件送域名和 DDNS 服务。
|
|
12
vhus OP @Tianao 我现在用的就是 routeros 2011 版本升级到了 6.4.5，prefix 方式获取的 ipv6 地址，每个设备都获取到了 ipv6，只是找到它们很麻烦。因为没用 dhcp 去分配，也没弄清楚 routeros 上如何看到每个设备的 IPv6 地址。
|
 |
13
cwek 2019-08-16 22:46:48 +08:00
可以架设一台家里服务器来获得当前外网的 IPv6 地址，然后包算每个网内设备对应前缀的地址。即使开了隐私扩展也会保留一个固定的主机地址。
|
|
14
vhus OP 我想最好能用 mac 地址》 ipv6 地址》 ddns 域名，当然有个二级或三级域名去指向每个设备是极好的了。
|
 |
15
Archeb 2019-08-16 22:49:12 +08:00 1
之前想过造一个轮子，通过 NDP 可以获取到邻居 IPv6 地址，然后再根据 MAC 更新对应的 ddns 域名记录就好了
|
|
17
Archeb 2019-08-16 22:51:01 +08:00 1
Linux 下 ip -6 neighbor show
Windows 下 netsh interface ipv6 show neighbor |
|
18
vhus OP 先对大家说抱歉啊，可能是我说的不清楚。
不过相信 ipv6 问题你们以后也都会遇到。 作为 IT 男家里的设备多，路由、ap、nas、电脑、盒子、开发板…… 一堆。 |
|
20
Alozxy 2019-08-16 23:03:07 +08:00 via Android 1
@vhus 那就用笨办法，先用路由器的 ddns 获取 /64 的前缀地址，然后再加上每个设备的 eui64 后缀地址，这样就跟以前差不多了，不过没有现成的轮子，可能要自己写脚本
|
|
21
Archeb 2019-08-16 23:04:13 +08:00
|
|
23
vhus OP @Archeb 是呢，我现在就是做了个 mac 表，记录都是什么设备。 二级域名没有好解决方案，凡是 ddns 都要从客户端发起更新 dns 请求，如果客户端本身不支持这问题很抓狂。
|
 |
25
huamiao 2019-08-16 23:10:46 +08:00 via iPhone 1
你们如何解决防火墙的问题？现在在每个设备都有了 IPv6 地址，如果启用路由器的防火墙，那么在 prefix 是动态的情况下，无法做防火墙规则。如果不用路由的防火墙，下面每个设备要启用防火墙不说，那些没法设置防火墙的设备怎么办呢？比如某些所谓的智能家居设备。
|
|
27
Archeb 2019-08-16 23:12:12 +08:00
@huamiao 为啥防火墙规则不能是动态 prefix...可以匹配后缀的
https://blog.ptsang.net/match-ipv6-dynamic-addresses-in-iptables |
 |
28
fairytale 2019-08-16 23:15:06 +08:00 via iPhone
登录路由器跑个脚本，arp 遍历一圈。
|
|
30
vhus OP 我目前裸奔呢，没设置 ipv6 的防火墙，如果设置防火墙只能回到 dhcp 分配内网 ip+防火墙。
反正目前也没啥重要的设备，也没有存可以网红的小电影，银行卡里也没多少钱。 你说的对啊，防火墙问题是很重要的。 |
|
31
vhus OP 普通路由有些获取 ipv6 都不支持，不搞搞 openwrt 什么的恐怕无解。
|
|
33
Tianao 2019-08-16 23:38:50 +08:00 via iPhone 2
@vhus 这个确实烦，比较优雅的解决方案应该是在 DDNS 设备（现在是路由器）上执行 6 to 6 NAT （静态本地到动态全局的一对一映射）或者使用支持固定后缀的 DHCPv6。可惜据我了解 RouterOS 目前都不支持，所以不跑脚本的话可能只能手动查看终端设备的地址了（ ipv6/neighbors ）。
|
|
34
vhus OP 家用路由器的背板带宽都很低，性能也很差，
玩儿软路由，性能好的功耗又变高了，计算一下每年电费都够买个好路由器。 routeros 是不错的软路由系统，用很多年了，千兆时代，我目前用的 mikrotik 2011 也感觉性能不行，300 兆带宽死活跑不满。 |
 |
36
Unknowncheats 2019-08-16 23:53:22 +08:00 via Android 1
我用的 dynv6 这个免费 ddns，支持双栈，很不错。不过官方脚本比较难用，v4 地址同步有问题。自己写个脚本舒舒服服，V4,v6 都同步。
|
|
38
vhus OP @Archeb 兄弟，基于 ipv4 通过 ddns 找到家里路由器问题不大，routeros 官方硬件本身就带 ddns。
内网设备的 ipv4 地址也可以通过锁定 mac 分配静态 ip 的方式很容易找到。 想找到每个设备的 ipv6 地址就很不方便。 |
|
39
Archeb 2019-08-17 00:41:59 +08:00
@vhus 那你还是没懂，你路由器上 NDP 可以发现局域网下所有 ipv6 设备的 ip 和 mac，只要你在路由器上写个脚本就可以自动获取并更新局域网内所有设备的 DDNS 记录
|
 |
40
feast 2019-08-17 00:59:44 +08:00
目前的确有这个问题，估计是一个比较大的开发需求
|
 |
41
yangjin3251 2019-08-17 01:54:29 +08:00
不用自动发现，手动设置不就可以了。
|
 |
43
liyvhg 2019-08-17 07:41:25 +08:00 via Android
得看核心需求是什么。换个思路，公网 openvpn@ipv6 连到路由器，路由器内网静态 DHCPv4，openvpn 向客户端（终端或路由）推送内网 ipv4 网段，就绕过了 ipv6 的问题，异地也可以用内网的 ipv4 去访问对应的设备。
|
|
44
vhus OP 1
话说，Ipv4 的解决方案已经很成熟了。
不是得面对一下 ipv6 了吗，以前总是看书上说 ipv6 资源多，给每粒沙子都分配个公网 ip。 现在 ipv6 来了 得玩儿一下沙子，以免变傻子。O(∩_∩)O~ @liyvhg |
|
45
vhus OP 玩儿软路由必经选硬件之路，貌似现在的网络开发板或多数路由板也都是标称千兆端口实际百兆性能。
背板带宽高的功耗也高多了，要么就是单网口，反正各种不如意。 我认为理想的路由功耗不应超过 30 瓦，每年约 150 元电费以内。 @digimoon |
|
47
vhus OP 嗯，准备尝试一下 动态匹配 EUI-64 后缀的方式，分配 ipv6.
@yangjin3251 |
 |
48
iwtbauh 2019-08-17 10:50:39 +08:00 via Android
要暴露到公网的设备关闭 slaac，使用 dhcpv6。dhcpv6 服务器配置 hostid 和 mac 绑定，这样以后设备分配的 ipv6 的 hostid 部分会固定。
建立一条防火墙规则，准入，目的地址为 ::hostid/::ff:ff:ff:ff:ff:ff:ff:ff 这样你的前戳再怎么变也无所谓。 |
 |
49
crazykylin 2019-08-17 10:58:23 +08:00 via Android 1
@vhus 看来你压根没摸过软路由😂，x86 软路由了解下，功耗。。。。很多比硬路由功耗都低 n3700 3710 了解下
|
|
50
vhus OP 你如何这么笃定？ X86、mips、 powerpc、arm 各种板子我大概有二十几块吧。
monowall、ddwrt、openwrt 、routeros 也是一路折腾过来的…… 感觉自己有些老了，快 50 岁的人了，学习起来是有些费劲儿了。 已经离开 it 行业有些年了，玩儿这些只是业余爱好了。 咱们尽量别聊些没营养的话题。 @crazykylin |
|
51
crazykylin 2019-08-17 13:58:20 +08:00 via Android 2
@vhus 您说这些都不在重点，我玩的不比你少也不在乎您年龄，针对你这些说法，我发表三点，1.您说的多数标称千兆实际百兆，我见识少，这种板子我都没见过，量产的板子搞这种低级的错误等于砸自己的脚 。2，单网口一样做路由。3，家用软路由，除非跑 esxi 或者 pve 或者顺便做 nas，否则极少有人用 30 瓦以上的板子。
|
|
52
vhus OP 杠精，您换个地方评论吧。
@crazykylin |
 |
53
dahounet 2019-08-17 15:05:00 +08:00 via Android
确实啊，现在有了 ipv6，但是路由器上面看不见网络里面每台设备的 ipv6 地址
|
|
55
crazykylin 2019-08-17 15:46:50 +08:00 via Android
@vh
|
|
56
crazykylin 2019-08-17 15:47:37 +08:00 via Android 1
@vhus 再见，这年龄有代沟
|
|
57
Archeb 2019-08-17 16:46:10 +08:00 1
https://www.v2ex.com/t/592727
造了个轮子，虽然可能楼主用不上（ openwrt 的） |
 |
59
baijd 2019-08-17 23:59:14 +08:00 via Android
@vhus 我是 mikrotik RB750Gr3 也在发愁这问题 自带的 DDNS cloud 不支持 v6
|
 |
60
YamatoRyou 2019-08-18 03:21:20 +08:00
基于 OPENWRT 的路由器可以在内部运行一个脚本, 脚本收集到各个局域网机器的 v6 地址后通过邮件 (亲测使用 QQ 邮箱收件较快, 也没遇到过因为发件太频繁而被限制的情况) 发送. 这样即使没有 DDNS 也能随时通过 IP 地址在外面访问家里的机器.
供参考. |
 |
61
wm5d8b 2019-08-18 09:04:17 +08:00 via Android
设备只有有 curl 或者 wget 就能实现 ddns 吧
|
|
62
vhus OP @YamatoRyou 是个可行方案。
|
 |
64
hunanlonghao 2019-08-18 16:22:29 +08:00 via Android
ipv6 这点很不友好，就是搞定了每个终端的 ipv6 ddns，那么在没有 ipv6 的内网比如公司电脑，又怎么访问这个 ipv6 呢？
|
 |
65
idclight 2019-08-19 13:06:59 +08:00
写个脚本定时推送到企业微信不就好了？
|
 |
66
ritaswc 2019-08-20 15:29:27 +08:00 1
|
|
67
ritaswc 2019-08-20 15:30:14 +08:00
上面的接口是自己架设的，控制一点访问就好了，每 10 分钟请求一次什么的，别一分钟请求多次就行
|
|
68
vhus OP 如果设备换成冰箱和洗衣机如何写脚本呢^_^@idclight
|
|
70
ritaswc 2019-08-31 22:27:34 +08:00
@vhus 能用的，我自己搭建的，如果不能访问，检查一下你的网络是不是没有 ipv6 互联网
你用手机流量打开这个网址是可以打开的，我北京联通宽带 ipv6 可以访问到 https://s2.ax1x.com/2019/08/31/mzhb7D.png |
Select Language