逆行旅人 发表于 2026-6-23 10:05

求助下关于在外面访问家里NAS的网络问题 - IPV6相关

之前是通过群晖的DDNS,在外面直接访问域名加端口,DOCKER里跑的JELLYFIN、下载工具、包括文件下载都很快,前几年运营商整PCDN就不行了,一直用群晖自带的QC速度很慢,那些容器也访问不了了。
网络环境是,联通的光纤 - 光猫 - 路由器(PPPOE拔号) - 交换机 - 各设备
最近稍空闲了点,研究了下想走IPV6这个方法,换了台华3的MSR830,在DEEPSEEK老师的指导下,WAN口已经能获得IPV6的2408地址了,但是再往下内网的电脑、NAS啥的分不到,只能得到私有的 fd00::地址。D老师说这是运营商限制运营商没有给你的路由器分配一个用于内网的 IPv6 前缀(即 PD 前缀)。所以你的路由器无法为 LAN 口分配公网 IPv6 地址,只能分配私有的 fd00:: 地址。需开通 IPv6 前缀委派(Prefix Delegation) 功能。联系了联通宽带这片的承包商,一开始说这是红线啥的,运营商限制了,现在都不给改桥接啥的。在我表示要投诉后,过了会电话过来又说查了下,IPV6是开放的,但因为我是家庭宽带的原因,IPV6 56-60前缀只能在专线,我的64地址已经是最未不能再往下分了。个人感觉不太相信他再次问了D老师,他回复非绝对,更多可能是话术。 那么有下面几个问题:1. 去刚运营商有可能给我分别的地址不,目前的合肥区联通宽带,其实一直用没啥问题,还便宜1年就300块,只想解决这个在外网访问家里的问题。2. 如果不行,电信能满足我的需求么,移动的网络一直都是差评如潮,好像也没有再别家的宽带了吧。3. 如果以上都不行,是否只能放弃IPV6,弄阿里云等了? 为什么“只有专线才能拿到更大前缀”是运营商的惯用说法?这更像是一种“政策”而非“技术限制”:技术上完全可行。给用户分配 /56 或 /60 的前缀,可以让用户家里划分出 256 个或 16 个不同的子网。这完全是运营商可以配置的策略。 很多地区的普通宽带也支持:根据不少用户反馈,电信、联通、移动等运营商在很多地区给普通家庭宽带分配的前缀长度并不统一,有的给 /64,有的给 /60,甚至有的给 /56。甚至有深圳联通的用户,经过沟通后,运营商也把前缀长度从 /64 调整为了 /60。 不给更大的前缀,背后是成本和管理的考量:如一些分析文章提到的,为海量用户维护固定或更大的地址前缀,会增加运营商的管理成本和合规风险。因此,他们更倾向于用“只有专线才有”这种说法来减少这类需求。
   

ChengChung 发表于 2026-6-23 10:19

电信是给/60的
但你也可以考虑NAT6

逆行旅人 发表于 2026-6-23 10:23

ChengChung 发表于 2026-6-23 10:19
电信是给/60的
但你也可以考虑NAT6

D老师指导配置过NAT66 但失败了说可能是固件问题 我准备晚上回去再研究下 升级固件

那为什么之前配置失败?
你之前尝试配置 nat66 命令时系统报错,这很可能是固件版本的具体差异导致的。一个可能的原因是,你当前使用的固件版本中的 NAT66 功能模块可能存在不完善之处,或者 Web 界面没有完全开放这一功能。但这不等于硬件或整个平台不支持,有时需要通过升级固件来获得完整的功能支持。

🛠️ 下一步的建议
所以,你设备支持 NAT66 的希望很大。要让内网设备通过 fd00::/64 的私有地址访问公网 IPv6,最可行的办法是检查并升级固件,然后再次尝试在命令行配置 NAT66(即 NPTv6)。

配置要点参考:NAT66 配置通常是在拨号口(你的 Dialer1)上,将内网的 IPv6 前缀(fd00::/64)转换为 WAN 口获取到的公网 IPv6 前缀(2408:8244:210:5B05::/64)。命令格式类似于 nat66 prefix source fd00:: 64 2408:8244:210:5B05:: 64,但具体请以升级后的固件版本官方指导为准。

袄_偶滴小乔 发表于 2026-6-23 10:36

浙江电信,我华硕路由上获取的也是个240e::/64地址,但是开启native和dhcp-pd,也能继续向下分配240e地址

枪王黑泽翔 发表于 2026-6-23 10:39

ipv6也可以端口映射啊,不是一定要每个设备都拿到ipv6才能访问

逆行旅人 发表于 2026-6-23 10:39

和这片的宽带承包商沟通了下   我意思是只需要解决这个问题 给我弄到IPV6地址即可 你那边要困难的话 我去工信部投诉来刚

没想到他说搞不定,愿意把我这3年的网费退我,让我去别装别家的……

pigbayspy 发表于 2026-6-23 11:08

都愿意退3年网费了,那你直接去别家运营商问问呗

qianoooo 发表于 2026-6-23 11:16

套一下easytier打洞回家吧

逆行旅人 发表于 2026-6-23 11:37

我也没想到,就随口这么一说,对面直接就投了。

我本意想着是不是他们内部联通公司样子多,不许这儿不许那儿,说我来投诉上面松口,你给我办不就行了吗?结果没想到这一块运营承包商先投了。

是电信那边登记了,说回头会有业务给我回电话,我来问问那边费用还有能不能给我开这个口子吧。

紧那罗 发表于 2026-6-23 12:20

只是访问家里网络的话nat6 或者端口映射够用了,外面套一层虚拟组网解决安全问题

论坛助手,iPhone

逆行旅人 发表于 2026-6-23 14:13

紧那罗 发表于 2026-6-23 12:20
只是访问家里网络的话nat6 或者端口映射够用了,外面套一层虚拟组网解决安全问题

论坛助手,iPhone ...

电信的区域业务来电了也太贵了吧最低50M都得720/年 100M得960

现在用的联通 900块3年……准备尝试下楼上群友提示的 easytier了

魔法师lain 发表于 2026-6-23 16:13

这样直通也不太安全吧,而且还要记难记的ipv6地址。不如路由开v p n,ipv6翻回来再ipv4访问

明夕何夕 发表于 2026-6-23 17:15

我准备家里放个macmini然后用远程桌面连回家操作

FFFreddie 发表于 2026-6-23 17:33

我之前也有过这个问题,折腾了一圈最后换了个路由器,ipv6就正常了

访问的话我自己是在阿里云搞了个便宜域名,nas上配ddns就行

另外我用的移动1000M每月25感觉还可以

—— 来自 Sony XQ-EC72, Android 16, 鹅球 v3.5.99

菜菜菜菜 发表于 2026-6-23 19:12

本帖最后由 菜菜菜菜 于 2026-6-23 19:14 编辑

我也弄了一大圈,试过 tailscale(要开梯子,和我的日常用梯子冲突)、公网 ipv4(需要走企业套餐)、cloudflare tunnel(会莫名其妙被墙)

最后一个月 2 块用了 DDNSTO,反正我只用下家里的 mattermost 和 ai 聊天。

calmer 发表于 2026-6-23 19:54

我这刚跑通了个邪道。运营商不给超管密码,我用deepseek去找光猫漏洞,还真找到了不用超管密码关ipv6防火墙的方法

—— 来自 HONOR PTP-AN10, Android 16, 鹅球 v3.5.99

纯情小鸭鸭 发表于 2026-6-24 01:49

可能是路由器的设置问题?有其它支持ipv6的路由器换过来试试。

两个路人 发表于 2026-6-24 03:20

本帖最后由 两个路人 于 2026-6-24 03:23 编辑

逆行旅人 发表于 2026-6-23 14:13
电信的区域业务来电了也太贵了吧最低50M都得720/年 100M得960

现在用的联通 900块3年……准备尝试 ...

作为包邮区里电信最贵一档的地区,这是正常官方价,老实坐下吧。移动那个辣鸡网都要300一年呢

你想要便宜点的,看看小区有没有二道贩子和你摊费用,毕竟加装第二条100M就多30块/月

循此苦旅 发表于 2026-6-24 08:00

循此苦旅 发表于 2026-6-24 08:14

循此苦旅 发表于 2026-6-24 08:19

seducer0719 发表于 2026-6-24 08:28

还有一个看一眼交换机的管理是不是没有启用ipv6的支持。

我之前捡垃圾来的中兴交换机默认就没有启用ipv6    Re:Source

木谷高明 发表于 2026-6-24 09:14

山东联通,给的/60,找了个/64分给lan了

照理说现在推进IPv6都得PD前缀,要么希望你光猫给/64然后后面路由器选中继模式。

GoInDown 发表于 2026-6-24 15:50

tailscale?
不过她们家免费的线路高峰时好像也很卡

uneedme 发表于 2026-6-24 16:17

本帖最后由 uneedme 于 2026-6-24 16:48 编辑

hurrcanebroker 注册一个 4to6 (6in4) 映射到出口ip

本地连接这个通道(注意 应该是只有一台设备能用这个通道 否则这个设备要开ra广播)

这个设备即便在ipv4环境 也有ipv6地址了(前提是各级路由器都支持ipv6)


具体操作不懂 问ai(你把上边三行 复制粘贴给deepseek)

即便是垃圾运营商 只有ipv4 只要能连上 he 都能有ipv6 具体怎么优化和he的连接是另一个问题了 应该绝大多数时间都没问题

你的指定设备 安全性会下降 但是你民用根本不涉及什么安全性



4to6 6in4 技术很成熟了 你说之前问过deepseek 看来deepseek 还是不够智能 还需要人提示 才能扩展思维

retp 发表于 2026-6-24 17:29

一直搞不懂运营商对外宣称给ipv6公网但是官方途径不给关v6防火墙的做法
这不等于没给么。
想外网用还得想办法黑光猫

—— 来自 vivo V2547A, Android 16, 鹅球 v3.5.99

那由 发表于 2026-6-24 17:54

一开始用的tailscale还会冲突,后来爆大米上了surge ponte一直用一直爽

木谷高明 发表于 2026-6-24 18:52

retp 发表于 2026-6-24 17:29
一直搞不懂运营商对外宣称给ipv6公网但是官方途径不给关v6防火墙的做法
这不等于没给么。
想外网用还得想办 ...

可能是家宽屏蔽445端口这种防永恒之蓝等Windows常见漏洞的考量,默认禁入站IPv6

retp 发表于 2026-6-25 11:31

木谷高明 发表于 2026-6-24 18:52
可能是家宽屏蔽445端口这种防永恒之蓝等Windows常见漏洞的考量,默认禁入站IPv6 ...

主要是不给正常关闭的途径

—— 来自 vivo V2547A, Android 16, 鹅球 v3.5.99

两个路人 发表于 2026-6-25 11:45

那就和frp一样打洞呗,还能怎的

逆行旅人 发表于 2026-6-25 12:21

暂时用easy tier连着家里 能用了
再来研究研究下ipv6的事吧楼上大佬的提示我再问问d老师

calmer 发表于 2026-6-26 23:35

逆行旅人 发表于 2026-6-25 12:21
暂时用easy tier连着家里 能用了
再来研究研究下ipv6的事吧楼上大佬的提示我再问问d老师 ...

问没用,你要用claude code套壳deepseek让它去关ipv6防火墙

—— 来自 HONOR PTP-AN10, Android 16, 鹅球 v3.5.99

downforce 发表于 2026-6-27 15:38

我现在都是用uu远程变相访问家里的资源。

小单酱 发表于 2026-6-30 11:46

联通ipv6挺大方的都是直接给的吧,是不是什么设置没弄好.
我这ipv6给64ipv6-pd给60的
页: [1]
查看完整版本: 求助下关于在外面访问家里NAS的网络问题 - IPV6相关