mantouboji 最近的时间轴更新 mantouboji 最近的时间轴更新 |
mantoubojiV2EX 第 646563 号会员，加入于 2023-09-01 15:01:31 +08:00今日活跃度排名 2398 |
| WireGuard MTU 设置心得 WireGuard • mantouboji • 13 天前 |
| Fedora 39 正式版马上就要官宣了 Fedora • mantouboji • 27 天前 • 最后回复来自 kid1412621 | 5 |
| 上海移动下发的 IPv6 前缀之奇怪 宽带症候群 • mantouboji • 82 天前 • 最后回复来自 mantouboji | 3 |
mantouboji 最近回复了
1 小时 33 分钟前 回复了 test0103 创建的主题 › 宽带症候群 › 如何设计 OSPF 网络？ |
我们用 OSPF 是做境内外分流，几千条路由表。你几个“家庭”搞这个干啥？不都是固定 IP 固定的路由表吗？
3 小时 1 分钟前 回复了 test0103 创建的主题 › 宽带症候群 › 如何设计 OSPF 网络？ |
既然都是 Mikrotik 设备，那就用 wireguard 相互连接即可，不需要 v4v6 分开折腾。
OSPF 讲究个分层次，对于你这种应用而言，几个家庭（或者是分布的小业务单位）之间的这个层次就是 area 0.0.0.0 ，所有的 Mikrotik 设备都加入这个 area 。每个“家庭”内部如果有好几个子网的话它自己再建其他的 area 。
OSPF 讲究个分层次，对于你这种应用而言，几个家庭（或者是分布的小业务单位）之间的这个层次就是 area 0.0.0.0 ，所有的 Mikrotik 设备都加入这个 area 。每个“家庭”内部如果有好几个子网的话它自己再建其他的 area 。
9 小时 49 分钟前 回复了 HawkinsSherpherd 创建的主题 › 宽带症候群 › 大伙觉得这玩意有没有搞头？ |
你说的是刀片服务器？ PXI ？ PXIe ？
1 天前 回复了 bddxg 创建的主题 › 服务器 › 阿里云的免费 ssl 证书从一年调整为 3 个月了 |
这种中国人企业的“证书”你们也敢用阿？不怕总参三部随便拿到吗？
1 天前 回复了 yxmyxmyyy 创建的主题 › 宽带症候群 › 电信 ipv6 变成/60 了 |
你看我这个挂在移动光猫下的 RouterOS 路由器的 IPv6 分配。
从光猫拿到一个 2409:x:x:1c44/62 的前缀作为自己的地址池 pool 。然后本地有两个 VLAN （ bridge1 和 vlan1_iot ），那么每个 VLAN 就从这个 pool 里拿出一个/64 来作为自己网段的前缀，简单计算一下就知道这两个/64 分别应该是:1c44::/64 和 1c45::/64, 然后你看每个 VLAN 给自己客户机配的地址，都是同一个/64 前缀后面不同的随机数地址。
address=2409:8a1e:6580:1c44:c6d:970f:8576:8964 interface=bridge1
address=2409:8a1e:6580:1c44:9273:a3a8:d35b:a2f2 interface=bridge1
address=2409:8a1e:6580:1c44:732b:24ac:cc37:5b19 interface=bridge1
address=2409:8a1e:6580:1c44:33d2:7ab7:1519:85a1 interface=bridge1
address=2409:8a1e:6580:1c44:7695:113a:4f5e:c90 interface=bridge1
address=2409:8a1e:6580:1c44:4527:7f33:9bbb:cceb interface=bridge1
address=2409:8a1e:6580:1c45:7e1c:f785:1a9c:1c80 interface=vlan1_iot address=2409:8a1e:6580:1c45:ec29:6ef2:dd24:e3f4 interface=vlan1_iot
address=2409:8a1e:6580:1c45:d646:6d32:1e65:55 interface=vlan1_iot
address=2409:8a1e:6580:1c45:d17f:e9e0:2a3e:dc03 interface=vlan1_iot
address=2409:8a1e:6580:1c45:1da2:1ff7:2129:65d9 interface=vlan1_iot
address=2409:8a1e:6580:1c45:6571:6f86:9519:f1e7 interface=vlan1_iot
address=2409:8a1e:6580:1c45:b773:6e81:22a7:2268 interface=vlan1_iot
放心，这不是现在的数据，而且里面的敏感数据我已经作了处理，你找不到这些地址的。
从光猫拿到一个 2409:x:x:1c44/62 的前缀作为自己的地址池 pool 。然后本地有两个 VLAN （ bridge1 和 vlan1_iot ），那么每个 VLAN 就从这个 pool 里拿出一个/64 来作为自己网段的前缀，简单计算一下就知道这两个/64 分别应该是:1c44::/64 和 1c45::/64, 然后你看每个 VLAN 给自己客户机配的地址，都是同一个/64 前缀后面不同的随机数地址。
address=2409:8a1e:6580:1c44:c6d:970f:8576:8964 interface=bridge1
address=2409:8a1e:6580:1c44:9273:a3a8:d35b:a2f2 interface=bridge1
address=2409:8a1e:6580:1c44:732b:24ac:cc37:5b19 interface=bridge1
address=2409:8a1e:6580:1c44:33d2:7ab7:1519:85a1 interface=bridge1
address=2409:8a1e:6580:1c44:7695:113a:4f5e:c90 interface=bridge1
address=2409:8a1e:6580:1c44:4527:7f33:9bbb:cceb interface=bridge1
address=2409:8a1e:6580:1c45:7e1c:f785:1a9c:1c80 interface=vlan1_iot address=2409:8a1e:6580:1c45:ec29:6ef2:dd24:e3f4 interface=vlan1_iot
address=2409:8a1e:6580:1c45:d646:6d32:1e65:55 interface=vlan1_iot
address=2409:8a1e:6580:1c45:d17f:e9e0:2a3e:dc03 interface=vlan1_iot
address=2409:8a1e:6580:1c45:1da2:1ff7:2129:65d9 interface=vlan1_iot
address=2409:8a1e:6580:1c45:6571:6f86:9519:f1e7 interface=vlan1_iot
address=2409:8a1e:6580:1c45:b773:6e81:22a7:2268 interface=vlan1_iot
放心，这不是现在的数据，而且里面的敏感数据我已经作了处理，你找不到这些地址的。
1 天前 回复了 yxmyxmyyy 创建的主题 › 宽带症候群 › 电信 ipv6 变成/60 了 |
@DragonL 你比那位的概念还要模糊，
手机作为客户端，只申请地址，前缀由路由器通告，SLAAC 下一般默认用/64 的前缀。
一个/56 的前缀可以分出来 2^（ 64-56 ）=256 个子网前缀。/60 可以分 16 个。
不管光猫拿到的前缀是/56 还是/60 还是/62 ，在不做特殊设置的情况下，只会从这里面拿出第一个/64 作为基础，给下面的客户通过 SLAAC 配置地址。也就是说，下面的所有客户地址高 64 位是相同的，都是拿到的那一大片前缀里第一个/64 ，然后低 64 位是 SLAAC 配置的，你可以看作是随机数。
一个/64 前缀下面可以有 2^64 个地址，恒河沙数了。
手机作为客户端，只申请地址，前缀由路由器通告，SLAAC 下一般默认用/64 的前缀。
一个/56 的前缀可以分出来 2^（ 64-56 ）=256 个子网前缀。/60 可以分 16 个。
不管光猫拿到的前缀是/56 还是/60 还是/62 ，在不做特殊设置的情况下，只会从这里面拿出第一个/64 作为基础，给下面的客户通过 SLAAC 配置地址。也就是说，下面的所有客户地址高 64 位是相同的，都是拿到的那一大片前缀里第一个/64 ，然后低 64 位是 SLAAC 配置的，你可以看作是随机数。
一个/64 前缀下面可以有 2^64 个地址，恒河沙数了。
1 天前 回复了 yxmyxmyyy 创建的主题 › 宽带症候群 › 电信 ipv6 变成/60 了 |
@DragonL 你家每个手机拿到的前缀会不一样？你说的是地址还是前缀？也许我孤陋寡闻，你能来个图欣赏一下吗？
2 天前 回复了 yxmyxmyyy 创建的主题 › 宽带症候群 › 电信 ipv6 变成/60 了 |
@uvhchina 看来你完全没有搞清楚很多基本概念，建议另外开帖子详细讨论。必须要再次说明你在 40 楼说的什么超过 16 个设备就如何如何完全是错误的说法。
2 天前 回复了 yxmyxmyyy 创建的主题 › 宽带症候群 › 电信 ipv6 变成/60 了 |
@uvhchina 看上去是你概念不清，随便乱讲，你分不清前缀长度和地址的关系。
看我前面讲的，我把电信给的/56 分给了好几个/64 ，还是路由下面再套路由。另外一条宽带，移动的，光猫拨号拿到/60 ，我照样能分成四个/62 。其中一个/62 给了 RouterOS ，下面又有两个 VLAN ，每个拿到一个/64 。每个 VLAN 里也一堆设备。
看我前面讲的，我把电信给的/56 分给了好几个/64 ，还是路由下面再套路由。另外一条宽带，移动的，光猫拨号拿到/60 ，我照样能分成四个/62 。其中一个/62 给了 RouterOS ，下面又有两个 VLAN ，每个拿到一个/64 。每个 VLAN 里也一堆设备。
3 天前 回复了 goodokgood1 创建的主题 › 宽带症候群 › 请问现在域名解析到群晖的安全方式 |
你家里的这点儿东西为什么非要在外边访问，还要红果果地直接让人能访问到呢？
中国各个地区政策松紧不一样，某些地区 JC 没事儿干，就抓你这些填补 KPI 。
用 wireguard 之类的建个回自己家的 VPN ，然后挂上 VPN 再用内网 IP 访问不行吗？
中国各个地区政策松紧不一样，某些地区 JC 没事儿干，就抓你这些填补 KPI 。
用 wireguard 之类的建个回自己家的 VPN ，然后挂上 VPN 再用内网 IP 访问不行吗？
Select Language