宽带的ipv6是公网地址吗(公共ipv6地址)

随着IPV4地址的枯竭，运营商开始回收推广IPV4内网地址，传统的基于IPV4的内网映射和动态域名即将失效；但与此同时，我们也应该看到，运营商的IPV6推广计划已经基本完成。现在我们的宽带，手机流量，各大门户其实已经支持IPV6了。在今天的这篇文章中，我们将告诉你如何配置和使用IPV6，而不谈论原理。

一、网站配置IPV6
为域名配置AAAA记录，A记录为IPV4地址，AAAA记录为IPV6地址，IP地址会在我们购买VPS的时候告诉我们。

为我们的web服务配置IPV6监控。例如，我使用的APPNODE面板需要为IPV6单独配置监控服务。

DNS同步需要一些时间，然后我们ping域名。此时，IPV6地址已经被解析。(注意解析IPV6地址的前提是你的电脑也是IPV6)

ping 9sb.org[2a 00:b700:2::9]有32个字节的数据:回复来自2a00:b700:2::9: time =134ms回复来自2a00:b700:2::9: time = 137 ms [

网页解析测试，按F12查看。此时网站响应IPV6，配置完成。

二。配置家庭宽带的IPV6地址
IPV6号称可以为地球上的每一粒沙子配置IP地址。目前三大运营商的宽带和数据流量已经配置了公网IPV6，但是很多家用路由器还不支持IPV6。在这里，我将以我的Padavan Vienna固件为例来展示IPV6配置。

如果使用路由器拨号，需要检查光猫是否启用了IPV6桥接。如果没有，打百度。如果实在不行，打客服电话。

设置路由器，两步，配置完成后保存并重启路由器。此时，局域网中的所有设备都获得了公网地址。

检查计算机IP地址。

此时，ping外部网络地址已连接。

ping 9sb.org[2a 00:b700:2::9]有32个字节的数据:回复来自2a00:b700:2::9: time =134ms回复来自2a00:b700:2::9: time = 137 ms [

进行IPV6测试，该网站可以确定我们的IPV6 test-ipv6.com的状态。

不可能ping通外网。你不是说IPV6是公网地址吗？为什么不管用？
重点来了，安全！
如果只是想访问外部IPV6地址，那么配置就结束了。如果您确定要将您的内部网络配置为IPV6公共地址并直接暴露在互联网上，您将自愿承担由此带来的风险。请继续读下去，勇士！

IPV6不能被外网访问的原因是我们的设备至少有三道防火墙。
第一道防火墙是电信运营商的防火墙。出于安全考虑，运营商会屏蔽我们常用的80、443、21等端口的流量。，并限制UDP数据包传送；我们无法关闭运营商的防火墙，只能选择使用其他端口。
第二层防火墙是路由器内部的防火墙。默认情况下，此防火墙配置为禁止外部访问。在这个默认状态下，我们的IPV6设备是安全的，等于或者在内网；可以关闭此防火墙。
第三层防火墙是设备本身的防火墙。比如Windows S10默认禁止ping协议，连公网的机器都不能ping；此时，我们可以设置拆线和开放端口。

关闭路由器防火墙(此时你一定要清楚自己没有内网保护，一定要对自己的信息安全负责！)

关闭windows防火墙，或允许ping通过。

从外部网络到内部网络设备地址，它已被pinged通。此时，所有内部设备都处于IPV6公网状态。

完毕。