主要是想让下级路由器继续分ipv6
出于某些原因, 我不想让所有设备在同一个网段里, 但又想让它们某些情况能互通.
所以网络结构是这样的
主路由 lan:192.168.0.254
几个次路由的wan口接主路由的lan口
次路由1 wan:192.168.0.1, lan:192.168.101.254/24
次路由1 wan:192.168.0.2, lan:192.168.102.254/24
次路由1 wan:192.168.0.3, lan:192.168.103.254/24
次路由没有启用nat, 就是单纯的路由转发, 这样性能好一些, 互通也方便一些
主路由天际几条静态路由表, 分别指向次路由负责的网段
次路由虽然没有启用nat, 但是可以启用防火墙, 做一些简单的配置, 保障一些基本的安全.
这么做的原因是现在的一些"智能"类的设备和手机以及上面的软件太不让人放心了, 而且还没办法root或者刷机.
【 在 tsa300 的大作中提到: 】
: 那得改家宽路由器,用你自己改的 dhcp-pd ,给每个后面的设备分 /64
: 看不出你这么做有什么意义,20个设备共享 184亿亿个地址,和1个设备用这么多地址,对扫描者来说都是一样的瞎耽误功夫。
:
--
FROM 137.220.61.*