ipv6上网方式native还是nat6好(路由器ipv6上网方式native)

如果是光纤猫拨号，路由器相当于是二级路由，IPV4选择动态IP，IPV6选择Passthrough即可。如果是光纤猫桥接，路由器IPV4选择PPPoE并输入上网账号和密码，IPV6选择Native。 电信光猫自带路由的话，首先确认华硕路由器的上网模式一共有两种模式可以选择，第一种可以选择动态ip模式，从光猫获取ip地址，然后ipv6选择passthrough或者native都可以。第二种直接把路由器设置成ap模式就可以了，相当于在光猫下面接一个交换机。

你确定你的运营商有支持ipv6，如果没有支持选择什么都没有意义。 naive是公网IP地址，在这个v6没普及的年代，没啥用（我是校园网，不可能每个网口分配公网v6IP的）所以选nat6吧
nat66哪款路由器支持，告诉自己？？ 一般都是pd或者 穿透

缺乏端到端，指的是 ipv4 的扩展基于NAT. 私有ip的布局，是被包裹在NAT 中的。除了静态映射NAT，外部是无法直接访问私网IP的。不能做到真正意义上的端到端。next header 存的是协议号，后面挂着这个协议号的包整套分析流程的复杂性导致广播有较大的危害性。而组播的地址224.0.0.0到239.255.255.255 且与 网卡有map关系。那么 网卡在收到包是，在二层判断一下，是不是本组里要的。如果不是 直接丢弃，提高效率。广播为人诟病，但ipv4 离不开广播，因为需要ARP 获取 二层的 mac地址。ULA 是 IPV6私有地址，只能够在内网中使用，该地址空间在ipv6公网不可路由，不能直接访问公网地址空间位 FC00::/7FC00/7 被分为 两个 /8的块，其中 FC00:/8 暂未定义， FD00::/8的定义如下。其实也就是第一个字节最后一位可以是0 可以是1，那么就分成了两块。LLA 地址唯一用来标识一组接口，发送给多播地址的数据流同时传输到多个目的。范围：FF00::/8常见的IPV6组播地址：最后32位为Group ID组播地址的mac映射要想加入这个组播的网卡，才会接受信息。也就是mac必须与相关组播产生一定关系才能加入这个组。33-33 是固定的。前104bits 后24位直接从 单播地址的后24位拷贝下来。ipv6 地址配置方式：type + code 构成了icmpv6 的消息类型了解就好：PMTU： 路径最小 MTU原理就是尝试找到沿途最小的MTU值，最后用路径上最小的包进行传输。这样沿途就不必再分包，减小压力，提高效率。利用icmpv6 实现的 邻居发现功能。即Neighbor Discovery Protocolipv4 是通过arp 来获取目的的mac地址报文结构：源mac:目的mac:FFFF源ip+源目的目的IP+目的macipv6流程：节点B 会 监听 NS地址，也就是 FF02::1:0:B3 B 给 A 的 NA 消息IPV6 中无 ARP 表(ip 和 mac 的映射表)， 维护的是 ipv6 的邻居表duplicate address detection 地址重复检测机制当一个ipv6接口激活后，或者当一个接口获得了ipv6地址（无论是有状态还是无状态自动配置）都会启动ipv6地址的dad机制，以确保该地址在链路上的唯一DAD机制使用icmpv6 的 NS 和 NA消息实现。对于ipv6来说，一个网卡会有多个ipv6的地址，每一个ipv6地址都要通过DAD检测，否则这个地址不可用。DAD 过程：R1 在线，已经使用了ip地址。注意源地址 :: 因为现在用的地址还不能使用，是tentative的。目的地址是 tentative地址即将使用的NS。data数据里存即将使用的地址。首先R1看目的mac，也是自己所监听的，目的地址也是R1监听的NS。发现与自己所监听的相同，且内部ip也相同。则R2的tentative地址不能使用。回复一个 NA。回复的目的地址是 FF02::1, 意思是向链路所有的节点宣告自己的ip地址和mac。同理 link local address 也要做 DAD检测。ipv6 地址的配置所以IPV6 特点：以上配置都刷在路由器上RA周期性发送。RA 带过来的 信息如下：一条RA可以包含多个前缀信息Prefix information前缀都有一个valid perferd 时间valid time 中的depreated time 只能被动接受消息，不能组活动发消息了。RA 会定期发送的，RS 主动发送请求可以利用上述性质，设置有效时间等，进行ipv6地址切换。修改后使用重定向 下一条必须是link local address, 不可为单播地址R1 - 总公司路由器R2 - 分公司主机 - 分公司内网主机R1 通过 DHCP 下发地址前缀，让R2 给自己内网的主机使用。

主要修改两个配置：光猫(开启桥接和IPv6）、路由器（PPPoe拨号和 IPv6网络设置）。接下来以电信天翼光猫和小米4A千兆路由器为例，介绍如何开启 IPv6 网络访问。1. 修改光猫：开启桥接和 IPv6 设置光猫：在电信宽带中就是 天翼宽带家庭网关。查看光猫背面的光猫 IP 地址，使用管理员账号密码登录，进入光猫后台。地址：http://192.168.1.1用户名：useradmin密码：nE7jA%5  （注意：不是普通账号，而是管理员账号，不知道就搜一下或问客服）可以看到下面这个页面，证明光猫管理端进入成功。点击网络，会看到 网络连接 页面。1.连接名称 选择 3_INTERNET_R_VID_41，连接模式 选择 桥接，IP模式为 IPv4&IPv6。点击  保存/应用，大约等待 10s 会生效。2.此外，如果你 忘记了 PPPoE 拨号的账号密码，也可以在这个页面查看，把 连接模式 选择为 PPPoE，可以查看曾经保存的账号密码，密码看不到的话，用 Chrome 的审查模式，右键密码的输入框，在下图中将 password 删除，这样就能查看拨号密码了。3.这个PPPoe 拨号账号密码会在路由器中拨号使用。4.接下来，在 状态 菜单中，可以看到 IPv4 和 IPv6 已经开启成功。2. 设置路由器PPPoE拨号和开启 IPv6设置查看路由器背后的管理地址，进入路由器后台。在上网设置中，上网方式 选择  PPPoE，填写宽带拨号账号密码。（如果不记得，可以在光猫后台找到，或者电话客服。）开启IPv6网络设置，上网方式选择 Native。手动配置DNS，比如广东地区是 240e:1f:1::1 和 240e:1f:1::33，更多查看 IPv6 DNS 地址列表，然后点击 应用。在上网设置页面顶部就能看到当前的上网信息了，可以看到 WAN 口已经获取到 IPv6 地址，而且还有 公网IPv6 前缀。

什么是 NAT？ 网络地址转换 (NAT) 是一个 Internet 工程任务组 (Internet Engineering Task Force，IETF) 标准，用于允许专用网络上的多台 PC (使用专用地址段，例如 10.0.x.x、192.168.x.x、172.x.x.x) 共享单个、全局路由的 IPv4 地址。IPv4 地址日益不足是经常部署 NAT 的一个主要原因。Windows XP 和 Windows Me 中的“Internet 连接共享”及许多Internet 网关设备都使用 NAT，尤其是在通过 DSL 或电缆调制解调器连接宽带网的情况下。NAT 对于解决 IPv4 地址耗费问题 (在 IPv6 部署中却没必要) 尽管很有效，但毕竟属于临时性的解决方案。这种 IPv4 地址占用问题在亚洲及世界其他一些地方已比较严重，且日渐成为北美地区需要关注的问题。这就是人们为什么长久以来一直关注使用 IPv6 来克服这个问题的原因所在。除了减少所需的 IPv4 地址外，由于专用网络之外的所有主机都通过一个共享的 IP 地址来监控通信，因此 NAT 还为专用网络提供了一个隐匿层。NAT 与防火墙或代理服务器不同，但它确实有利于安全。网络新命脉——IPv6技术详解当前，基于Internet的各种应用正在如火如荼地迅猛发展着，而与此热闹场面截然不同的是，Internet当前使用的 IP协议版本IPv4正因为各种自身的缺陷而举步维艰。在 IPv4面临的一系列问题中，IP地址即将耗尽无疑是最为严重的，有预测表明，以目前Internet发展速度计算，所有IPv4地址将在2005～2010年间分配完毕。为了彻底解决IPv4存在的问题，IETF从1995年开始，着手研究开发下一代IP协议，即IPv6。IPv6具有长达128位的地址空间，可以彻底解决IPv4地址不足的问题，除此之外，IPv6还采用分级地址模式、高效IP包头、服务质量、主机地址自动配置、认证和加密等许多技术。Ipv4尴尬的现状Internet起源于1968年开始研究的ARPANET，当时的研究者们为了给ARPANET建 立一个标准的网络通信协议而开发了IP协议。IP协议 开发者当时认为ARPANET的网络个数不会超过数十个，因 此他们将IP协议的地址长度设定为32个二进制数位， 其中前8位标识网络，其余24位标识主机。然而随着 ARPANET日益膨胀，IP协议开发者认识到原先设想的网络个 数已经无法满足实际需求，于是他们将32位IP地址分 成了三类：A类，用于大型企业；B类，用于中型企 业；C类，用于小型企业。A类、B类、C类地址可以标 识的网络个数分别是128、16384、2097152，每个网络可容纳的主 机个数分别是16777216、65536、256。虽然对IP地址进行分类大大增 加了网络个数，但新的问题又出现了。由于一个 C类网络仅能容纳256个主机，而个人计算机的普及使 得许多企业网络中的主机个数都超出了256，因此， 尽管这些企业的上网主机可能远远没有达到B类地 址的最大主机容量65536，但InterNIC不得不为它们分配B类地址 。这种情况的大量存在，一方面造成了IP地址资源 的极大浪费，另一方面导致B类地址面临着即将被 分配殆尽的危险。非传统网络区域路由（Classless InterDomain Routing, CIDR），是节省B类地址的一个紧急措施。CIDR的原理是为那些拥有数千个网络主机的企业分配一个由一系列连续的C类地址组成的地址块，而非一个B类地址。例如，假设某个企业网络有1500个主机，那么可能为该企业分配8个连续的C类地址，如：192.56.0.0至192.56.7.0，并将子网掩码定为255.255.248.0，即地址的前 21位标识网络，剩余的11位标识主机。尽管通过采用 CIDR，可以保护B类地址免遭无谓的消耗，但是依然无法从根本上解决IPv4面临的地址耗尽问题。另一个延缓IPv4地址耗尽的方法是网络地址翻译（Network Address Translation, NAT），它是一种将无法在Internet上使用的保留IP地址翻译成可以在Internet上使用的合法IP地址的机制。NAT使企业不必再为无法得到足够的合法IP地址而发愁了，它们只要为内部网络主机分配保留IP地址，然后在内部网络与 Internet交接点设置NAT和一个由少量合法IP地址组成的IP地址池，就可以解决大量内部主机访问Internet的需求了。由于目前要想得到一个A类或B类地址十分困难，因此许多企业纷纷采用了NAT。然而，NAT也有其无法克服的弊端。首先，NAT会使网络吞吐量降低，由此影响网络的性能。其次，NAT必须对所有去往和来自Internet的IP数据报进行地址转换，但是大多数NAT无法将转换后的地址信息传递给IP数据报负载，这个缺陷将导致某些必须将地址信息嵌在IP数据报负载中的高层应用如FTP和 WINS注册等的失败。IPv6的对策IPv6采用了长度为128位的IP地址，彻底解决了IPv4地址不足的 难题。128位的地址空间，足以使一个大企业将其所 有的设备如计算机、打印机甚至寻呼机等联入Internet而 不必担心IP地址不足。IPv6的地址格式与IPv4不同。一个IPv6的IP地址由8个地址节组成，每节包含16个地址位，以4个十六进制数书写，节与节之间用冒号分隔，除了128位的地址空间，IPv6还为点对点通信设计了一种具有分级结构的地址，这种地址被称为可聚合全局单点广播地址（aggregatable globalunicast address），其分级结构划分如图所示。开头3个地址位是地址类型前缀，用于区别其它地址类型。其后的13位TLA ID、32位 NLA ID、16位SLA ID和64位主机接口ID，分别用于标识分级结构中自顶向底排列的TLA（Top Level Aggregator，顶级聚合体）、NLA（Next Level Aggregator，下级聚合体）、SLA（Site Level Aggregator，位置级聚合体）和主机接口。TLA是与长途服务供应商和电话公司相互连接的公共网络接入点，它从国际Internet注册机构如IANA处获得地址。NLA通常是大型ISP，它从TLA处申请获得地址，并为SLA分配地址。SLA也可称为订户（subscriber），它可以是一个机构或一个小型 ISP。SLA负责为属于它的订户分配地址。SLA通常为其订户分配由连续地址组成的地址块，以便这些机构可以建立自己的地址分级结构以识别不同的子网。分级结构的最底级是网络主机。Ipv6中的地址配置众所周知，手工配置主机IP地址是一件既费时又乏 味的事情，而管理分配给主机的静态IP地址更是一 项艰难的任务，尤其当主机IP地址需要经常改动的 时候。在IPv4中，动态主机配置协议（Dynamic Host Configuration Protocol，DHCP）实现了主 机IP地址及其相关配置的自动设置。一个DHCP服务器拥 有一个IP地址池，主机从DHCP服务器租借IP地址并获得有 关的配置信息（如缺省网关、DNS服务器等），由此 达到自动设置主机IP地址的目的。IPv6继承了IPv4的这种自 动配置服务，并将其称为全状态自动配置（stateful autoconfiguration）。除了全状态自动配置，IPv6还采用了一种被称为无状态自动配置（stateless autoconfiguration）的自动配置服务。在无状态自动配置过程中，主机首先通过将它的网卡MAC地址附加在链接本地地址前缀1111111010之后，产生一个链接本地单点广播地址（IEEE已经将网卡MAC地址由48位改为了64位。如果主机采用的网卡的MAC地址依然是48位，那么IPv6网卡驱动程序会根据IEEE的一个公式将48位MAC地址转换为64位MAC地址）。接着主机向该地址发出一个被称为邻居探测（neighbor discovrey）的请求，以验证地址的唯一性。如果请求没有得到响应，则表明主机自我设置的链接本地单点广播地址是唯一的。否则，主机将使用一个随机产生的接口ID组成一个新的链接本地单点广播地址。然后，以该地址为源地址，主机向本地链接中所有路由器多点广播一个被称为路由器请求（ router solicitation）的配置信息请求，路由器以一个包含一个可聚合全局单点广播地址前缀和其它相关配置信息的路由器公告响应该请求。主机用它从路由器得到的全局地址前缀加上自己的接口ID，自动配置全局地址，然后就可以与Internet中的其它主机通信了。使用无状态自动配置，无需手动干预就能够改变网络中所有主机的IP地址。例如，当企业更换了联入Internet的ISP时，将从新ISP处得到一个新的可聚合全局地址前缀。ISP把这个地址前缀从它的路由器上传送到企业路由器上。由于企业路由器将周期性地向本地链接中的所有主机多点广播路由器公告，因此企业网络中所有主机都将通过路由器公告收到新的地址前缀，此后，它们就会自动产生新的IP地址并覆盖旧的IP地址。Ipv6中的安全协议安全问题始终是与Internet相关的一个重要话题。由于在 IP协议设计之初没有考虑安全性，因而在早期的Internet上 时常发生诸如企业或机构网络遭到攻击、机密数 据被窃取等不幸的事情。为了加强Internet的安全性，从 1995年开始，IETF着手研究制定了一套用于保护IP通信的IP安 全（IP Security，IPSec）协议。IPSec是IPv6的一个组成部分，也是IPv4的一个 可选扩展协议。IPSec提供了两种安全机制：认证和加密。认证机制使 IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭到改动。加密机制通过对数据进行编码来保证数据的机密性，以防数据在传输过程中被他人截获而失密。IPSec的认证包头（Authentication Header，AH）协议定义了认证的应用方法，封装安全负载（Encapsulating Security Payload，ESP）协议定义了加密和可选认证的应用方法。在实际进行IP通信时，可以根据安全需求同时使用这两种协议或选择使用其中的一种。AH和ESP都可以提供认证服务，不过，AH提供的认证服务要强于ESP。在一个特定的IP通信中使用AH或ESP时，协议将与一组安全信息和服务发生关联，称为安全关联（Security Association，SA）。 SA可以包含认证算法、加密算法、用于认证和加密的密钥。IPSec使用一种密钥分配和交换协议如Internet安全关联和密钥管理协议（Internet SecurityAssociation and Key Management Protocol，ISAKMP）来创建和维护SA。SA是一个单向的逻辑连接，也就是说，两个主机之间的认证通信将使用两个SA，分别用于通信的发送方和接收方。IPSec定义了两种类型的SA：传输模式SA和隧道模式SA。传输模式SA是在IP包头（以及任何可选的扩展包头）之后和任何高层协议（如TCP或UDP）包头之前插入AH或ESP包头，隧道模式SA是将整个原始的IP数据报放入一个新的IP数据报中。在采用隧道模式SA时，每一个IP数据报都有两个IP包头：外部IP包头和内部IP包头。外部IP包头指定将对IP数据报进行IPSec处理的目的地址，内部IP包头指定原始IP数据报最终的目的地址。传输模式SA只能用于两个主机之间的IP通信，而隧道模式SA既可以用于两个主机之间的IP通信，还可以用于两个安全网关之间或一个主机与一个安全网关之间的IP通信。安全网关可以是路由器、防火墙或VPN设备。做为IPv6的一个组成部分，IPSec是一个网络层协议。它只负责其下层的网络安全，并不负责其上层应用的安全，如Web、电子邮件和文件传输等。也就是说，验证一个Web会话，依然需要使用SSL协议。不过，TCP/IPv6协议簇中的协议可以从IPSec中受益，例如，用于IPv6的OSPF路由协议就去掉了用于IPv4的OSPF中的认证机制。Ipv4向Ipv6的过渡。尽管IPv6比IPv4具有明显的先进性，但是IETF认识到，要想在短时间内将Internet和各个企业网络中的所有系统全部从 IPv4升级到IPv6是不可能的，换言之，IPv6与IPv4系统在Internet中长期共存是不可避免的现实。为此，做为IPv6研究工作的一个部分，IETF制定了推动IPv4向IPv6过渡的方案，其中包括三个机制：兼容IPv4的IPv6地址、双IP协议栈和基于IPv4隧道的IPv6。兼容IPv4的IPv6地址是一种特殊的IPv6单点广播地址，一个IPv6节点与一个IPv4节点可以使用这种地址在IPv4网络中通信。这种地址是由96个0位加上32位IPv4地址组成的，例如，假设某节点的IPv4地址是192.56.1.1，那么兼容IPv4的IPv6地址就是0:0:0:0:0:0:C038:101。双IP协议栈是在一个系统（如一个主机或一个路由器）中同时使用IPv4和IPv6两个协议栈。这类系统既拥有 IPv4地址，也拥有IPv6地址，因而可以收发IPv4和IPv6两种IP数据报。与双IP协议栈相比，基于IPv4隧道的IPv6是一种更为复杂的技术，它是将整个IPv6数据报封装在IPv4数据报中，由此实现在当前的IPv4网络（如Internet）中IPv6节点与IPv4节点之间的IP通信。基于IPv4隧道的IPv6实现过程分为三个步骤：封装、解封和隧道管理。封装，是指由隧道起始点创建一个IPv4包头，将IPv6数据报装入一个新的IPv4数据报中。解封，是指由隧道终结点移去IPv4包头，还原原始的IPv6数据报。隧道管理，是指由隧道起始点维护隧道的配置信息，如隧道支持的最大传输单元（MTU）的尺寸等。IPv4隧道有四种方案：路由器对路由器、主机对路由器、主机对主机、路由器对主机。如图所示的使用IPv4路由基础设施传递IPv6数据报的网络中，可以根据两个主机之间特定的通信选用相应的隧道方案。例如：当主机2向主机4发送一个IPv6数据报时，路由器 A将把该IPv6数据报封装在一个目的地址为路由器B的IPv4数据报中。当路由器B收到该IPv4数据报后，就将它解封，取出其中的IPv6数据报并将其发往主机4。在这个隧道中，隧道终结点（路由器B）不是数据报的最终目的地址（主机4）。当隧道起始点（路由器A）建立隧道时，必须确定隧道终结点并从配置信息中找到隧道终结点的地址，因此这种类型的隧道被称为配置隧道（configured tunneling）。当主机7向主机1发送一个IPv6数据报时，主机7在它与路由器A之间建立一个主机对路由器隧道。因为路由器A不是该数据报的最终目的地址，所以这种主机对路由器隧道也是配置隧道。当进行通信的两个主机都有兼容IPv4的IPv6地址时，数据发送方主机将建立一个主机对主机隧道。隧道起始点（数据发送方主机）确定数据接收方主机就是隧道终结点，并自动从其兼容IPv4的IPv6地址中抽取后 32个地址位以确定隧道终结点的IPv4地址，这种类型的隧道被称为自动隧道（automated tunneling）。例如，当图中的主机 5向主机7发送数据时，将使用从主机5到主机7的自动隧道。自动隧道也可以应用于路由器对主机的隧道方案，例如，当主机4向主机5发送数据时，主机 4 将使用从路由器B到主机5的自动隧道。双IP协议栈和基于IPv4的IPv6网络使IPv4网络能够以可控的速度向IPv6迁移。在开始向IPv6过渡之前，首先必须设置一个同时支持IPv4和IPv6的新的DNS服务器。在该DNS服务器中，IPv6主机名称与地址的映射可以使用新的AAAA资源记录类型来建立，IPv4主机名称与地址的映射仍然使用A资源记录类型来建立。结 论IPv6是一个建立可靠的、可管理的、安全和高效的IP网络的长期解决方案。尽管IPv6的实际应用之日还需耐心等待，不过，了解和研究IPv6的重要特性以及它针对目前IP网络存在的问题而提供的解决方案，对于制定企业网络的长期发展计划，规划网络应用的未来发展方向，都是十分有益的。 参考资料：《互联网周刊》
一楼的朋友已经很详细的阐述NAT和IPV6的作用和区别，这里我只作一点对IPV6的认识吧，IPV6是继IPV4后的第二代国际互联网通信协议，他采用128位地址长度，几乎可以不受限制地提供地址。按保守方法估算IPv6实际可分配的地址，整个地球每平方米面积上可分配1000多个地址。就这一点你就可见他的优点了，因为一代的IPV4地址已经面领枯竭的状况了。最突出的是IPv6大大地扩大了地址空间，恢复了原来因地址受限而失去的端到端连接功能(例如：ipv4协议下你从桂林发送一个E-mail首先得通过北京再到美国的旧金山然后到纽约再来到上海通过南宁才能最后传送回来，这样时间就大大增加了而且也不安全）。IPV6的出现也很有可能的改变美国一家独大，垄断国际互联网的局面。还有一个好消息告诉你：现在，中国已经建成了世界第一个同时也是规模最大的纯IPv6网，并且与美国的Internet2、欧洲的GEANT2和亚太地区的APAN实现了高速互联。这个科研项目中很值得一提的是，中国掌握了建设互联网的关键设备——路由器，尤其是IPv6路由器的技术。一位参与研发的工程师告诉记者，在中国的纯IPv6网络中，80%使用的是自己的路由器，IPv6路由器市场今后肯定不会是思科一家独大了。 所以让我期盼着中国的信息技术革命带给我们生活的便利吧。
学习