我仍在尝试弄清楚 IPv6 的工作原理。但我有一个问题。
我目前有一个 pfSense 防火墙连接了我的康卡斯特服务并配置为向他们请求 v4 和 v6 WAN 地址。
与大多数 v4 LAN 配置一样,我为我的网络建立了一个私有 10.0.0.0/24 子网。
至于 v6 网络,有人告诉我,我必须向 Comcast 申请路由 IPv6 子网才能拥有内部子网。是这样吗?
我想知道的是,我是否可以设置自己的“私有”v6 子网并将下一跳设置为 WAN 接口的地址。这可行吗?
这是我无法理解的部分...有人可以解释一下这是否可能吗?
编辑
截至目前,康卡斯特通过 DHCPv6-PD 向我发送了一个 v6 地址,我可以告诉 pfSense 仅请求前缀。这对我有什么用吗?
答案1
Comcast 将向您发送 RA 数据包,以便您的路由器知道默认网关是什么。然后,您可以使用 DHCPv6-PD 向 Comcast 请求前缀。该前缀通常类似于 /56 或 /48。我不知道 Comcast 给您的确切数量,但它应该大于 /64。从该前缀中,您可以为您的 LAN 提供 /64。然后,您的路由器将向 LAN 发送 RA 消息,以便您的本地设备知道要使用哪些 IP 地址以及它们的默认网关是什么。