 |
zwy100e72Charge Forward 🏢 华为 / 研发 V2EX 第 65208 号会员，加入于 2014-06-16 12:38:57 +08:00 |
zwy100e72
陕西 西安
zhaoweny
zwy100e72 最近回复了
2 天前 回复了 superhxl 创建的主题 › 宽带症候群 › 旁路网关下的局域网性能问题 |
5G wifi 能有这样的速度已经不错了，你没具体说是什么样的 5G Wi-Fi ，Wi-Fi 参数挺多，影响速度的因素也很多；如果要测速的话，个人建议还是两边都用有线连接，不要走无线来测速，不然无线大概率会是瓶颈
3 天前 回复了 xyz3210 创建的主题 › 宽带症候群 › 四天时间对成都&西安部分酒店网络体验 |
3 天前 回复了 xyz3210 创建的主题 › 宽带症候群 › 四天时间对成都&西安部分酒店网络体验 |
首先，我认为楼主不该随便动其他人的基础设施，未经授权的情况下我认为这至少是不道德的行为，也可能涉嫌违法
其次，酒店等公共场所大多缺少网络相关知识，IPv4 + CG NAT 等方式网管并不会感觉到异常，因此不会主动追求 IPv6 公网接入。我个人猜测也会有接入管理等方面的问题，IPv4 + captive portal 显然是更成熟的方案
最后，楼主如果确实有从公网访问 NAS 的诉求，建议自行搭建 Tailscale 等 VPN 隧道，降低对公共场所网络运维能力的需求（ doge
其次，酒店等公共场所大多缺少网络相关知识，IPv4 + CG NAT 等方式网管并不会感觉到异常，因此不会主动追求 IPv6 公网接入。我个人猜测也会有接入管理等方面的问题，IPv4 + captive portal 显然是更成熟的方案
最后，楼主如果确实有从公网访问 NAS 的诉求，建议自行搭建 Tailscale 等 VPN 隧道，降低对公共场所网络运维能力的需求（ doge
7 天前 回复了 maybeonly 创建的主题 › 宽带症候群 › 是否要在局域网中使用真实 IPv6 地址？ |
请问何为"真实 ipv6 地址"？
对于 eui-64 生成的，携带了设备 mac 的地址（可以在地址里看到 ff:fe 标志），主流操作系统都支持再生成一套临时地址，貌似就是楼上说的 privacy extension
对于 fdxx:: 开头的地址，是需要楼主自己配置（配置前缀或者 NATv6 ）才会下发的，可以和运营商给的 2001:da8:: 的地址共存
设备安全方面还是要靠防火墙、杀毒软件以及自身安全意识来保障，不能认为 ipv6 地址空间大就无需防火墙
个人对于 NAT6 是不赞同的，ipv6 的初衷就是要去 NAT
最后，我认为 ip 地址可以类比手机号码，不能完全算作隐私，至少不是核心隐私，不必过于担心其泄漏问题
对于 eui-64 生成的，携带了设备 mac 的地址（可以在地址里看到 ff:fe 标志），主流操作系统都支持再生成一套临时地址，貌似就是楼上说的 privacy extension
对于 fdxx:: 开头的地址，是需要楼主自己配置（配置前缀或者 NATv6 ）才会下发的，可以和运营商给的 2001:da8:: 的地址共存
设备安全方面还是要靠防火墙、杀毒软件以及自身安全意识来保障，不能认为 ipv6 地址空间大就无需防火墙
个人对于 NAT6 是不赞同的，ipv6 的初衷就是要去 NAT
最后，我认为 ip 地址可以类比手机号码，不能完全算作隐私，至少不是核心隐私，不必过于担心其泄漏问题
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
我这边配置的是 SLAAC ，没条件测试 DHCPv6
抓包的话 `tcpdump -w udp6.pcap -i enp2s0 ip6 and udp`，抓到的 `udp6.pcap` 文件用 Wireshark 打开，可以分析里面是否有 DHCPv6 的交互
具体应该怎么交互建议阅读下 DHCPv6 相关协议 https://www.rfc-editor.org/rfc/rfc8415.html
抓包的话 `tcpdump -w udp6.pcap -i enp2s0 ip6 and udp`，抓到的 `udp6.pcap` 文件用 Wireshark 打开，可以分析里面是否有 DHCPv6 的交互
具体应该怎么交互建议阅读下 DHCPv6 相关协议 https://www.rfc-editor.org/rfc/rfc8415.html
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
@yyzh @dalaoshu25 路由器在这里指定了 DHCPv6 生效，不是一般玩法下的 SLAAC
对了，既然这样，抓包时也看下 DHCPv6 的相关包是不是发给路由器了，可以 tcpdump 时用 udp6 来抓
对了，既然这样，抓包时也看下 DHCPv6 的相关包是不是发给路由器了，可以 tcpdump 时用 udp6 来抓
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
先通过 `ip link` 确认在线的网卡的名称，配置上不要配错了
另外如果近期没有更新过 ubuntu ，建议通过 `apt update && apt dist-upgrade` 做一轮升级
另外看下 `dmesg` 或者 `journalctl -k -b 0`，看下内核日志是否有相关提示
最后检查下 ubuntu 机器是否有防火墙，之前你 tcpdump 抓包的结果里是有 RA 的
另外如果近期没有更新过 ubuntu ，建议通过 `apt update && apt dist-upgrade` 做一轮升级
另外看下 `dmesg` 或者 `journalctl -k -b 0`，看下内核日志是否有相关提示
最后检查下 ubuntu 机器是否有防火墙，之前你 tcpdump 抓包的结果里是有 RA 的
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
managed = 地址通过 DHCPv6 获取； other = 其他信息 (DNS) 通过 DHCPv6 获取
楼主要不检查下 `netplan info`，看是否符合预期
再用下 `netplan apply`，看下是不是改了配置没生效
或者考虑重启下服务器
我这边临时下了一个 ubuntu 24.04.1 LTS 的镜像，走 macvtap 模式直连到我本地网络，安装时开启 ipv6 之后自动可以拿到 v6 地址；装好之后同样可以自动拿到地址
楼主要不检查下 `netplan info`，看是否符合预期
再用下 `netplan apply`，看下是不是改了配置没生效
或者考虑重启下服务器
我这边临时下了一个 ubuntu 24.04.1 LTS 的镜像，走 macvtap 模式直连到我本地网络，安装时开启 ipv6 之后自动可以拿到 v6 地址；装好之后同样可以自动拿到地址
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
neighbor solicitation / neighbor advertisement 按我理解约等于 ARP 的请求和响应
要看还是应该看 Router Advertisement - 这个是路由器通告自己存在的消息
tcpdump 的结果可以保存 pcap 文件，然后传给 wireshark 来看的
看你网络上有 RA ，accept-ra 应该是要开的，然后 dhcp6 应该也是要开的
看 netplan 文档，里面写了默认的 renderer 是 networkd ，说不定楼主已经间接在用 networkd 了
要看还是应该看 Router Advertisement - 这个是路由器通告自己存在的消息
tcpdump 的结果可以保存 pcap 文件，然后传给 wireshark 来看的
看你网络上有 RA ，accept-ra 应该是要开的，然后 dhcp6 应该也是要开的
看 netplan 文档，里面写了默认的 renderer 是 networkd ，说不定楼主已经间接在用 networkd 了
14 天前 回复了 mawen0726 创建的主题 › 宽带症候群 › ubuntu2404，物理机获取不到 ipv6 |
我这边有几个想法
1. 考虑通过 wireshark / tcpdump 抓包，抓包的时候可以用 `icmp6` 做过滤，然后检查下抓到的 Router Advertisement 包
1.1 看下有没有这些标记：Managed （通过 DHCPv6 获取地址）或者 Other （通过 DHCPv6 获取额外配置）
1.2 如果都没有标记，意思是通过 SLAAC 方式自动配置 ipv6 地址
1.3 RA 广播里还可以带 DNS 地址，也可以检查下
2. netplan 我没怎么用过，楼主可以考虑换用 Network Manager 或者 systemd-networkd ，个人目前用的是 systemd-networkd
3. 检查 ubuntu 机器是否开启防火墙，是否放行了 icmpv6 协议
1. 考虑通过 wireshark / tcpdump 抓包，抓包的时候可以用 `icmp6` 做过滤，然后检查下抓到的 Router Advertisement 包
1.1 看下有没有这些标记：Managed （通过 DHCPv6 获取地址）或者 Other （通过 DHCPv6 获取额外配置）
1.2 如果都没有标记，意思是通过 SLAAC 方式自动配置 ipv6 地址
1.3 RA 广播里还可以带 DNS 地址，也可以检查下
2. netplan 我没怎么用过，楼主可以考虑换用 Network Manager 或者 systemd-networkd ，个人目前用的是 systemd-networkd
3. 检查 ubuntu 机器是否开启防火墙，是否放行了 icmpv6 协议
Select Language