配置路由器以在 LAN 上分配静态 IPv6 地址,使用 ISP 提供的静态 /48 IPv6 网络?

配置路由器以在 LAN 上分配静态 IPv6 地址,使用 ISP 提供的静态 /48 IPv6 网络?

我的 ISP 为我提供了“静态 /48-IPv6 网络”。我想为该路由器后面的机器分配一些“静态”(如路由器/机器重启后)IPv6 地址,这样它们就可以通过将我的域指向它们的 IPv6 地址来暴露给互联网。我的 RT-AC68U 路由器具有以下 IPv6 选项:

  • 本国的
  • 静态 IPv6
  • 直通
  • <一堆 IPv4 隧道选项>

哪一个是正确的?还有一个 DHCP-PD 启用/禁用选项。

以下是我的 ISP 声明的我的(WAN 端)IP:

Your IP address: 2a02:xxxx:4ba4:0:ec11:18e3:aedb:3c66

这是我的路由器的 IPv6 LAN 设置(将其配置为“本机”):

LAN IPv6 地址 2a02:xxxx:4ba4::1
LAN 前缀长度 四十八
LAN IPv6 前缀 2a02:xxxx:4ba4::

答案1

为计算机提供静态 IPv6 地址并不是一个好主意,因为这会将计算机直接暴露在互联网上,因为计算机始终可以通过同一个地址访问。出于安全原因,IPv6 地址的最后一部分被定义为随机的。

我建议使用 动态 DNS 它将允许您通过固定名称来寻址您的计算机,其 IP 地址将在计算机重启时更新。

动态 DNS 供应商的一个例子是免费的 迪努。您可以下载并安装免费的动态 DNS 客户端,该客户端将在计算机启动时运行,并立即更新您的 DNS 名称的 IP 地址。注册后,您可以为多台计算机添加多个名称。

参考资料:
RFC 7721 - IPv6 地址生成机制的安全和隐私注意事项

相关内容