Puncte:0

Configurarea IPv6 pentru a expune dispozitivele locale la internet

drapel br

Încerc să expun un client local la net pentru a găzdui un site web. Mă chinui să înțeleg IPv6.

Configurare curentă:

ISP --> router ISP cu punte --> router TP-Link --> LAN

Am configurat routerul TP-Link să utilizeze IPv6. În meniul routerului văd:

„Adresa globală” de sub „IPv6/WAN” este

XXXX:YYY:ZZZ:aaa:RRRR:TTTT:UUUU:VVVV

„Adresa LAN IPv6” de sub „IPv6/LAN” este

XXXX:YYE:ZZZ:aaa:<o adresă locală>

Intrebarile mele:

  • Care este diferența? Am crezut că XXXX:YYY:ZZZ sunt alocate propriei mele rețele. Subtitlul „LAN” spune „Configurați adresa IPv6 LAN a router.". Ce este o adresă LAN? De ce este aproape, dar nu chiar la fel ca adresa routerului? Comparați YYY cu YYE. Mă așteptam să fie la fel, deoarece adresa routerului este punctul de intrare în localul meu reţea.
  • Nu sunt sigur dacă dispozitivele mele sunt deja expuse sau nu. Dacă nu, ce trebuie să fac pentru a expune un singur dispozitiv? De asemenea, nu am văzut nicio setare legată de port, dar atunci cum public o singură aplicație care ascultă, de exemplu, portul 8080, dar nu toate de pe dispozitiv)?
Michael Hampton avatar
drapel cz
Computerul dvs. a primit o adresă IPv6? Ai încercat să te conectezi la el?
drapel br
Atât computerul, cât și raspberry pi au adrese IPv6. Tot formatul conține YYK, deci nu ipv6 al routerului. Pot da ping pe ambele de pe https://dnschecker.org/ping-ipv6.php cu ip-urile lor.
Michael Hampton avatar
drapel cz
Se pare că ați terminat deja „configurarea”.
drapel br
Am senzația că configurarea mea nu este gata pentru ipv6.Aveam o configurație veche cu traefik reverse proxy care rulează aplicații docker, pe care voiam să o „verific din nou”. Cred că există problema.
Michael Hampton avatar
drapel cz
Ce legătură are asta cu conectivitatea dvs. IPv6? Acest lucru devine foarte confuz acum.
drapel br
Bine. În primul rând, încă nu înțeleg întrebarea numărul 1. În al doilea rând, titlul spune „expune dispozitive”, dar ceea ce am vrut să spun au fost aplicații pe acel dispozitiv. Acest lucru încă nu funcționează. De aici și gândul meu despre problemele legate de docker.
Michael Hampton avatar
drapel cz
Prima ta întrebare? Așa funcționează IP, atât IPv4, cât și IPv6. Diferite rețele fizice sunt în subrețele IP diferite.
drapel br
Să [continuăm această discuție în chat](https://chat.stackexchange.com/rooms/129335/discussion-between-user2366975-and-michael-hampton).
Puncte:2
drapel cn

Majoritatea traficului printr-un router IPv6 are o adresă de destinație nu pe interfețele routerului, dar către alte gazde din subrețele delegate acestuia. Redirecționarea IP are loc ca de obicei. IPv4 obișnuia să funcționeze în acest fel, dar NAT este atât de răspândit că adresele publice pe fiecare gazdă par străine multor oameni.

Spune că ești delegat 2001:db8:2106::/48. Un furnizor de servicii ar trebui să direcționeze toate acestea către dvs. Prin routerul dvs., dar cum va identifica ISP-ul dvs. ruterul separat de rețea? Atribuiți o adresă IP, desigur, să zicem 2001:db8:c::954c:5cc7:7aeb:ec1d. O astfel de adresă WAN este pentru comoditatea ISP-ului, nu trebuie deloc să fie legată de rețelele dvs.

Permiteți accesul la gazdele din rețeaua dvs. prin configurarea firewall. Dacă gazda aplicației este 2001:db8:2106:5821::443, permiteți https/tcp la acel IP. Orice firewall care merită folosit poate filtra după porturile de layer 4. Regulile de firewall pot fi relativ simple, deoarece spre deosebire de NAT, IP-ul de destinație este gazda de interes, nu este necesară redirecționarea portului.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.