广州电信宽带给的 ipv6 奇葩，同一个区域内 ping 不通，其余情况都能 ping 通

[supppig]

本人单位和家庭都用电信宽带，都是类似普通家宽的那种。

都是桥接，用路由 pppoe 拨号，路由能获取到 240e 开头的 ipv6 地址。

测试路由 ping6 aliyun.com 都能通。

测试用 ipw.cn 的网页测试工具 ping 路由的 ipv6 地址能通。手机连接电信 5G 网络也能 ping 通。

唯独单位和家庭的 2 个 ipv6 互 ping 不通！ 唯独单位和家庭的 2 个 ipv6 互 ping 不通！ 唯独单位和家庭的 2 个 ipv6 互 ping 不通！

服了。。。问单位的电信客户经理，然后问了他们的技术人员。 查了一圈跟我说，无法处理，猜测应该是集团有做限制。

真服了！什么鬼逻辑！同区域的 ping 不通，一出这个区域就通了？！

当前家里的 ipv6 是：
inet6 addr: 240e:3b0:26a:c0e1:adf3:d16d:dbbf:eb06/64 Scope:Global
有兴趣的可以 ping 一下~~~

怎么你么都能 ping 通。。是我的问题吗？我再开一个帖子问问吧。。。

[jwj]

应该是防火墙问题，光猫有防火墙

[supppig]

@jwj 光猫都是桥接的，与光猫的防火墙应该无关。
况且任何防火墙问题，都不能解释 ipw.cn 和 电信 5G 网络对路由能 ping 通。

[ConfusedBiscuit]

如果是光猫桥接路由拨号的话，检查一下路由的 IPv6 防火墙，我用过的设备默认都是开 IPv6 防火墙的（默认阻断入站，毕竟默认不开的话内网设备都裸奔）。也就是说两条宽带 A 和 B ，A ping B 会被 B 的路由 IPv6 防火墙阻断，B ping A 又会被 A 的路由 IPv6 防火墙阻断，哈哈哈哈

[ConfusedBiscuit]

不好意思，看漏了 5G 网络能 ping 通……先确认一下 ping 的是内网设备还是 ping 的路由器

[supppig]

@ConfusedBiscuit ping 测试用的都是路由获取到的 ipv6 ，是个 240e:xxx/128 的地址。当然也尝试过 ping 内网设备的 ipv6 ，结果也是一样的。

[yyzh]

跟成都电信一样做了限制吧.或者是在测试些新 GFW 功能?

[NoOneNoBody]

看完好像只是单位没有 ping 通（进|出），其他都 ping 通了？这就跟电信家宽没关系了吧
你试试手机 5G 互 ping 单位？

[supppig]

@yyzh 想不明白这种限制有什么用。广州区域内的电信宽带不能相互访问，其他区域反而可以访问。。

[supppig]

@NoOneNoBody 家和单位都试过，用其他网络（非广州地区家庭宽带） ping 路由都能通。
5G 手机互 ping 这个想法不错！我刚测试了，5G 手机之间可以 ping 通。

[titanium98118]

广州电信家宽，能 Ping 通你的 ipv6

[supppig]

@titanium98118 我是越秀区的，你是哪个区的？

[ztjal]

来自 240e:3b0:26a:c0e1:adf3:d16d:dbbf:eb06 的回复: 时间=3ms


广州，正常 PING 你。

[EnderAvaritia]

我寻思，你们公司为啥能 ping 进去的？正常不应该封死的吗

[titanium98118]

@supppig #11 白云、越秀都能通

[supppig]

@titanium98118 不可能啊，为什么会这么奇怪。。。

[supppig]

@EnderAvaritia 为什么要封死 ping ？

[supppig]

@titanium98118 能帮忙 ping 一下这个 ip 吗？ 240E:3B0:200:969D:6DBE:AB99:7E08:3 这是单位的。
这问题太奇怪了。。。。

[mztwfed]

@supppig 应该是你的问题，从隔壁番禺测试的电信家宽和移动家宽都通

[supppig]

@mztwfed 通是正常的，我唯独就这 2 个 ipv6 互 ping 不通，其余情况怎么 ping 都通。。。

[yaott2020]

广州移动，ping 通了

[titanium98118]

@supppig #17 能 ping 通

[cwek]

能 ping ，同广州电信的。

[cnbatch]

不如试试 trace route 看下是在哪里开始断掉
然后顺便搞个 tcping 以及 iperf ，看看能不能通

[EnderAvaritia]

@supppig 防止主动探测啊，正常点的运维都会做这些的吧
你要不用其他设备 ping 一下公司试试，你们公司运维这点习惯应该还是要有的