给家里网络开 IPv6 的一些记录
光猫改桥接后,由路由器拨号并通过 DHCPv6-PD 拿到 /60 前缀,再切成几个 /64 给不同 VLAN。
最容易忽略的是防火墙:IPv6 没有 NAT,入站默认策略一定要是拒绝,只放行已建立连接。
有的安卓设备不支持 DHCPv6,只认 SLAAC,所以 LAN 侧要开 RA。
光猫改桥接后,由路由器拨号并通过 DHCPv6-PD 拿到 /60 前缀,再切成几个 /64 给不同 VLAN。
最容易忽略的是防火墙:IPv6 没有 NAT,入站默认策略一定要是拒绝,只放行已建立连接。
有的安卓设备不支持 DHCPv6,只认 SLAAC,所以 LAN 侧要开 RA。