家庭组网之IPv6到底要不要开？有啥意义？网络安全如何解决？

家庭组网之IPv6到底要不要开？有啥意义？网络安全如何解决？
✅系列视频《家庭组网》，欢迎观看！
地址： • 家庭组网
✅系列视频《KODI应该这么玩》，欢迎观看！
地址： • 【KODI应该这么玩】
✅Plex玩法的系列视频，欢迎观看！
地址： • Plex玩法系列
✅系列视频《折腾树莓派》，欢迎观看！
地址： • 折腾树莓派
✅系列视频《韩风带你玩Openwrt》，欢迎收藏观看!
地址： • 《韩风带你玩Openwrt》
✅HK1 box 玩法
地址： • HK1 BOX 玩法
✅系列视频《N1折腾记》，欢迎观看！
地址： • 【斐讯N1折腾记】
✅欢迎订阅我的频道： / @hanfeng
如果视频对你有帮助，请点赞、分享、关注！
如果有问题，请在下面留言！
谢谢！
#韩风Talk

[@curtmiller7395]

开了，然后关了。外网会优先检测ipv6，然后你的机场没有ipv6，外网就会获取你的本地ipv6，然后发现你个中国人，抱歉，由于你的国家XXXXX不提供服务

[@tissueculture]

有一台监控视频默认开IPV6的，因为大意，默认密码没有改，之后被人黑入，并留言，对方也只是要求你改默认密码，也没有多大损失。这事件后，也明白IPV6是完全曝露在公网的。

[@天-f6h]

如果对方知道；你的ip地址范围大概率还是能下次找到你，一个办法防火墙

[@李李先彬]

@@天-f6h 我想请教一下 假如我在一个外网平台注册了账号，然后被这个外网平台拉入黑名单，告知我永远不能登陆他们的平台 发现了会继续冻结账号， 他们是靠什么方法判断我以后的账号是不是我的呢 是IPV6吗？ 如果是IPV6 我想要更换IPV6有什么办法吗。 我看了我电脑的IPV6 是一堆看不懂的数字加符号 fe80::e28:40ae:be16:e93 就是这种

[@styxfisher]

很多国外站点ipv4下访问速度还行，ipv6下卡得不行，感觉主要是欧洲的服务器。

[@qijiang7882]

已经好很多了

[@kevencai7417]

头排哦👏

[@起床失败]

上个月用的电信，轻松开了IPV6，这个月换了移动，居然死活过为了检测，光猫拨号电脑直连，有IPV6地址，但是没有DNS地址，要手动DNS才可以用，便是换到OPENWRT软路由上面，就死活不行，可以看到IPV6，就是过不了检测，不知道是移动搞的鬼还是路由的问题，但是上个用电信的时候好好的呀，烦着。

[@bolick4063]

移动问题，是这样的

[@赵凯-m2i]

开启了ipv6用动态dns绑定了域名，内网内域名加端口可以打开emby服务器，但是外网打不开，家里网络是移动宽带，openwrt拨号上网，求风哥解答。

[@hanfeng]

openwrt防火墙规则查一查，看看有没有没放行的情况

[@codere8717]

对外请求时,会默认使用临时生成的ipv6地址. 不是你真实的ipv6地址

[@ikyg4732]

[dns] no-system no-ipv6 …

[@canjizhou4367]

断网ipv6地址会变，必须绑定ddns

[@万家宴]

ipv6开启后，openclash不稳定，卡顿

[@nagaxel4502]

我openwrt上看统计ipv6流量比ipv4还多

[@mmxx888]

风哥，软路由有几个lan口，可不可以只让一个lan口有分配IPv6的功能，因为不想家里所有设备都被分配IPv6，或者能不能给指定设备分配IPv6？

[@hanfeng]

可以的，单独设置出来一个lan区域就好

[@徐慧-u5x]

可以设置NAT

[@xuefulin]

先点赞支持。我在想当2个openwrt使用IPV6，通过WG异地组网。双方可以互相访问异地的IPV4局域网吗？开了IPV6是不是在openwrt设置防火墙，局域网下的设备就不会暴露了？或者不让局域网下的设备获取IPV6地址，只有2端的openwrt主路由有公网IPV6地址，然后通过WG组网？

[@gifow]

我现在就是两地ipv6直连WG组的大局域网。

[@hanfeng]

完全可以的，zerotier也可以。这两个都行

[@gifow]

@@hanfeng 顺便问一下我zerotier组的大局域网，系统应该自动ipv6打通了，ping值也只有8ms，但大局域网传输很不稳定，家里宽带上传50Mb/s，传文件到公司用WG基本稳定6.2～6.8MB/s，但用zerotier组的就是几百K～6MB/s的浮动，平均下来大概3～4MB/s，这个是什么原因呢？

[@hanfeng]

@@gifow 这个我还真没遇到过，我一直用zerotier。等我能复现的时候研究研究，不过wg也可以毕竟是linux内核支持

[@Doctors_talk_about_health]

希望风哥讲一讲openwrt下ipv6特定端口的开放，开启ipv6的情况下，科学上网的设置

[@gifow]

我是直接在“网络”--“防火墙”--“通信规则”那里添加端口就行了。 至于科学上网，一般支持ipv6的服务器，你用ipv6的地址连接就行了，但可能配置上有些需要开放ipv6连接才可以。

[@hanfeng]

这方面我预计会有一个相关的内容

[@duoduojia]

23、80、443、8080是高危端口？你没有这个服务根本没有任何危险，一般的电脑上根本没有这个服务。如果你需要这个服务，你自然知道怎么处理。运营商完全是因为怕你发布服务才封的，你还赞成。

[@jacklee5814]

电脑宽带Ipv4打开 ipv6显示无网络权限 是不是没影响？

[@gifow]

我之前就是忽视了网络安全，打死都没想到居然中了勒索病毒，电脑几乎全盘文件都被加密，还好重要文件在NAS躲过一劫。要远程的朋友记得补丁打满，远程密码设置复杂一点，最好改用证书登录，改端口，先VPN后远程等。数据无价，重要数据多重备份。

[@guangyongtang8773]

开启ipv6后谷歌tv连还上，就是连上了也很卡顿，看了下网络设置，会不停的掉线重新获取地址

[@andylee5410]

我也是同样的问题，请问你解决了吗？

[@沧海轻舟-m7v]

我又来催更了，什么时候安排一下jellyfin？急急急，在线等😄😄😄

[@hanfeng]

😂😂，最近线路不稳定，好久没弄了，刚弄了弄线路。。

[@阿瓜-g9w]

想问下 能出一期istoreos 如何开启IPV6 和具体设置么。我开过ipv6 但是很卡

[@hanfeng]

istoreos 那个我记得就是openwrt加了一个istore的插件吧，而且那个插件库当中的插件还是需要单个编译集成的，我感觉跟之前官方那个软件库差不多，就是多一些翻墙...你可以先用openwrt，搞明白再搞其他，个人建议

[@下个皇帝齐明正]

我联通，之前在路由器AX5400上开启ipv6,出现的问题是，其他没什么问题，但是在微信群里面随便点开一个不是好友的头像，如果这个头像不是最新的，是无法刷新出来的，关掉ipv6之后，点击群里面的头像，如果头像不是最新的，就会自动给你刷新出来。

[@zhouxianshengzhou859]

我也是

[@user-ts5nm3bk2l]

你这个典型就是没有配置好，微信的问题不是ipv6的问题，因为你用手机流量的时候，手机几乎完全工作在纯ipv6环境下，微信的主要流量都在ipv6网络里。 也可能是路由器固件内置的规则并不能正确适配你的运营商网络环境，我自己搭建的OpenWrt就非常好，没有遇到任何卡顿的情况。

[@tomsmith5082]

前段时间试了好久的旁路由开ipv6，不过最终还是会导致整个网络都无法联网。我看网上也有不少文章在说这个的，不知道韩风后面会不会出视频来讲一讲呢？另外，有讨论组吗请问

[@hanfeng]

旁路由开ipv6？具体是啥问题？ipv6的机制跟ipv4不一样的。现在ipv6还有一些小问题，openwrt插件还不够，不能想ipv4那样玩，等大神优化呢😁。我没有讨论组，一般在评论区或者私信或者邮件目前😂

[@longzyue2096]

@@hanfeng主要机场都不支持ipv6

[@yefeng3620]

我这里省会城市已经没有公网IPv6了，也不让申请了，说是接到了上面通知，这个月起不再向普通用户开放IPv6。

[@hanfeng]

具体省？

[@albert1251]

应该不会，首先IPV6不可能没有，其次我现在联系的宽带服务小哥都是有IPV6的指标的，新装宽带IPV6不通的话他连工单都提交不了，工信部已经明确发文支持家庭环境中的IPV6的普及和使用了，建议换一个人问问呢

[@zizhaolaisuimuqu]

请问2:24这个下载软件是啥？？

[@leohuang6142]

同问

[@helixcn]

旁路由因为运营商没有ipv6前缀，获取不到公网iov6，这个有解吗？

[@hanfeng]

什么意思，具体情况

[@gifow]

只要主路由能获取前缀，旁路由就能获取公网ipv6地址。如果主路由不能获取前缀，旁路由当然就无法获取公网地址，如果需要外网访问旁路由的业务，就只能通过主路由转发。

[@Jifeng4ever]

我就是这个情况，科学上网，V6卡顿，没有办法关闭了

[@gifow]

用不上IPv6确实建议关闭。因为有些双栈网站的IPv6部分会出问题，但一般不是网路问题，而是服务器DNS解析问题。关了IPv6就顺畅很多。

[@一望无垠]

我用的SSRplus就和v6不冲突，但是用openclash就和v6冲突。懒得去改了，直接用ssrplus好了

[@李俊李]

能不能讲讲PARSEC的设置

[@hanfeng]

找机会研究一下

[@paullau2433]

期待开启IPV6后的科学上网设置，一开就没法访问奈飞，无奈只能又关掉

[@hanfeng]

基于ipv6的特性，一般是基于双栈的vps，然后ipv6要做一下nat，不能被外网识别到本地公网ipv6，原理是这样。不过我这里不分享关于科学上网这方面的内容，不好意思哈

[@xlant]

把需要上奈飞的设备关闭ipv6功能，比如shieldtv就可以直接关闭。

[@cheynewu]

​@@hanfeng播主，我也是，我开了IPv6以后Xbox就看不了Netflix和KZbin了，但是xbox又无法关闭IPv6，开启的话就会自动连接

[@MrTlyer-hp4he]

没有公网v4的，桥接后开启v6，支持自定义防火墙的路由器的确实可以远程访问内网，配合DDNS-GO，域名绑定内网v6设备，缺陷是路由器防火墙不完善，有一点安全风险

[@user-ts5nm3bk2l]

你的思路不对，防火墙应该是安装在终端上的，而不是装在路由器上，路由器性能太弱，购买专业的硬件防火墙也不划算， 早期时候一台电脑分配一个公网ip的年代，电脑上就需要装防火墙，只允许自己需要往回访问的端口或应用程序打开。 其实windows自带的防火墙完全可以起到很好的防护作用。

[@Y-Smy-EastSun]

请问大神，我的电脑出现ipv6有网络ipv4无连接，这是什么情况？软路由中有个wan口和wan6口，需要关掉一个吗？电脑右下角的宽带连接小图标有时候变成无网络连接是跟这个有关系吗？

[@tuyatony7647]

看看dns

[@jackli2644]

手机分配的IPv6 是公网的吗？

[@hanfeng]

一般是的

[@Datoutao]

我这边有个问题，不知播主能否解答出来。我个人有个软路由，DHCP获取内部IPv4地址进行上网，但是家里的软路由是有ipv4和ipv6的公网地址，我可以使用softethervpn连接回家并且获取ipv6公网，内网的那个软路由也可以使用softether联级模式，连到家里的softether服务器获取ipv6地址。 目前的问题是，内网的这个软路由，是否可以通过softether获取的ipv6地址，来分配到内网的设备ipv6公网地址

[@hanfeng]

额，我是有点没看懂...

[@Datoutao]

@@hanfeng 我最后还是决定把虚拟的tap网口拉到内网段中了，然后使用联级拨号，关闭原路由的DHCP，现在路由拿到的是对方VPN服务给的地址。包括ipv4和ipv6

[@Datoutao]

我现在租的地方，只有自动获取的IPV4地址，通过此法，可以获取Ipv6，并且可以借朋友的家宽网络，当然设置在他家的DMZ区域。

[@起床失败]

@@Datoutao 不明觉厉

[@Datoutao]

@@起床失败 知道怎么弄后就好做了。