关于专线 ipv6 的相关疑问

56 64 ，前缀长度不同？ 64 是最基本的长度，56 可以做的就多很多。

互联地址是配在上行接口上的，业务地址是分给具体设备的，不同的路由配置稍有不同，建议查询设备商提供的手册

业务地址给你用的（家用是 DHCPv6 PD 地址），互联地址放路由器上(家用是猫的 SLAAC 地址)

广东电信家宽，分配获得的地址也是类似 OP 专线这样分成两个地址段，区别只是动态变化而已（每个两天被动重拨换地址），还有地址前缀没那么大，有时会获得/60 ，有时/56 ，不同区获得的前缀都未必一致。

我的 OPNSense 会自动完成相应配置：/64 的互联地址只分配在 WAN 口，/56 （或者/60 ）的自动应用在 LAN 段，分配给内网机器

这个意思，看后缀

实际上，业务地址是指最终发生互联网访问或被访问行为所使用的地址，比如内部往外上网，或者从外部访问你公布的互联网服务所使用的应当是这些地址。换句话说，最终的通信数据包的源地址或者目的地址应当是业务地址。

互联地址实际上应当是作为用户端到局端通信的内部地址使用，这个地址的作用是要把业务地址从运营商通过路由的方式丢给用户端设备。在实际的通信中，用户的数据包的源地址和目的地址都不应该是这个互联地址，因为这个地址原则上不应当用于最终的通信。

不过根据运营商处理方式不同，很多互联地址现在也可以当作业务地址来使用。

互联地址和网关配置在 wan 口上，业务地址配置在 lan 口上

互联地址他们还用公网啊？感觉有点浪费？为什么不 fe80 ？

@julyclyde 互联地址没有公网地址的话，用户路由器自己如何上网？

@marsteel 以前专线接入经常用 192 做互联地址啊
你需要访问的是世界，又不是这个路由器

如果只用 dhcp 模式下发 v6 地址 并且不划子网 这两个段没有什么区别! 如果使用 slaac 下发 v6 地址或者是要划分子网 那么 就得使用 /56 这个! 另外,个人感觉/64 的路由好像要优秀点( 仅仅是个人感觉没有证据)

话说楼主这个 ipv6 专线是办了个什么业务呢？我这联通电信的专线都有，都只给 ipv4 的地址，问 ipv6 是啥他们都不知道。。。

@yunisky 我这里电信专线给了 v4 就没 v6 ，貌似他们系统里面不能多选。安装的时候第一次给我搞个 v6.

我终于搞好 ipv6 了，之前不通的原因是互联地址 240e:XXX:0:2X::/64 本身就是错的子网掩码是/127 也就是网关是 240e:XXX:0:2X::2 路由器只能是 240e:XXX:0:2X::3 配置其他地址都是错误的 业务地址自己拆分成/64 分给不通 vlan 可以用

@yunisky 我这就是 50M 电信专线含一个 ipv4 和 ipv6

@julyclyde 不是不可以， 但这样搞的话如何远程 SSL 到防火墙网关进而访问内网呢。一般都 SSL VPN 到网关的 WAN 口 IP 。

@marsteel 这里不说 6 嘛，不用 NAT 了吧，也就无所谓内网了

路由器是需要不同网段才能支持路由的，就是说 WAN 口和 LAN 口必须在不同的网段，路由器才能知道某个 IP 地址往某个口发。

ipv4 没问题是因为 ipv4 默认是有 NAT 的，WAN 口是公网地址，LAN 口是私网地址，路由器就知道 192.168 这个私网地址是 LAN 口，1.1.1.1 是公网 WAN 口。如果 LAN 和 WAN 都是 192.168 网段的话，路由器区分不了 IP 包下一条是 LAN 口还是 WAN 口

ipv6 有问题是 WAN 口和 LAN 口都是公网地址，那么两个口必须在不同的网段才能路由，如果网段一致，就不能在三层 IP 层工作了，家里光猫拨号的就能看出来，光猫的 WAN 和 LAN 地址网段不是同一个，ipv6 如果运营商是不是拨号的情况下，需要 WAN 口给一个地址，同时下发一个 PD 前缀网段，LAN 口用这个网段，WAN 口另一个网段的单独地址，这样才可以路由

我这边的专线是个二把刀，只给了一个/64 的地址段，其他的也不会配，只能在 WAN 口上分配一个地址，LAN 口没有地址段可以用，只能用 NAT 的方式给内网地址，不过这样能用上 NAT 的防火墙，也算是凑合用