- 主题:如今家庭宽带使用ipv6安全嘛? (转载)
他说的是操作系统对外发起连接时自动使用临时ipv6地址,不用本机获取的稳定ipv6地址,这个临时地址的机制在很多操作系统是缺省开启的,也可以关闭,比如多数 linux/bsd server 缺省关闭临时ipv6地址。
这个临时ipv6地址如果被启用,通常是24小时有效
家宽路由器自身对外发起连接时没有临时ipv6地址机制,类似上面说的 linux/bsd server
移动家宽不可能1年不变ipv6地址,移动光猫通常每天都断网一次,重新获取v4和v6地址
【 在 tchain 的大作中提到: 】
: 事实上不是那么绝对,我家的移动宽带分配给路由器一年多来的ipv6地址没变过
--
FROM 123.125.204.*
我的实际情况就是家里路由器、nas的地址都没有变化,最近几次家里被停电后,光猫路由都重启过,地址也没变,这个我的ddns都有日志,至于为啥没变,咱也不知道移动为啥不变
【 在 tsa300 (Tele-Superachromat T*) 的大作中提到: 】
: 他说的是操作系统对外发起连接时自动使用临时ipv6地址,不用本机获取的稳定ipv6地址,这个临时地址的机制在很多操作系统是缺省开启的,也可以关闭,比如多数 linux/bsd server 缺省关闭临时ipv6地址。
:
: 这个临时ipv6地址如果被启用,通常是24小时有效
:
--
FROM 223.160.131.*
ipv6还扫就刻舟求剑了
装上ipv6防火墙
【 在 Quanm 的大作中提到: 】
: 分给你的地址段最少也有 2^64 个,这要扫到什么时候去?
: 操作系统使用临时地址通信,过一会就换一个。
: 运营商过个一两天就会断线,重拨就再分配给你一个不同的地址段。
: ...................
--
FROM 58.33.14.*
我家也没有变化,好几年都是这个
【 在 tchain 的大作中提到: 】
: 我的实际情况就是家里路由器、nas的地址都没有变化,最近几次家里被停电后,光猫
: 路由都重启过,地址也没变,这个我的ddns都有日志,至于为啥没变,咱也不知道移动为
: 啥不变
--
FROM 119.139.196.*
因为一般默认开启ipv6防火墙,拒绝所有来自公网的连入和转发请求,把防火墙关掉是可以访问,但这样就裸奔了。
【 在 taotaiji 的大作中提到: 】
: 光猫拨号,很容易做到 每一个终端都有公网ipv6,包括你的内网路由器,你的手机,咋不容易做到公网访问?
:
--
FROM 117.136.33.*
跟ipv4年代一样,有合格防火墙隔开wan区和lan区,即便不nat,从wan区到lan区的连接,默认就是拒绝,除非有规则放行。
当然,移动光猫提供的防火墙(如果有)管理权不在用户手里,它会怎么做,难说,如果没有再多一层防火墙,说安全隐患也对。
【 在 taotaiji 的大作中提到: 】
:
: 【 以下文字转载自 ITExpress 讨论区 】
: 发信人: taotaiji (吐纳浑元), 信区: ITExpress
: 标 题: 如今家庭宽带使用ipv6安全嘛?
: 发信站: 水木社区 (Sat Oct 14 20:45:33 2023), 站内
#发自zSMTH@Redmi Note 7
--
FROM 113.119.11.*