IPv6 для самых маленьких

от автора

🔹 Основы IPv6 в домашней сети

📦 Вам дают не IP, а префикс (например, /56)

Это значит, что вы сами управляете адресами в своей сети — маршрутизатор раздаёт их клиентам.

Типичные варианты:

/64 — 1 подсеть, обычно выдают CG-NATные провайдеры или жадные.

/56 — до 256 подсетей (стандарт для домашних пользователей).

/48 — уже уровень малых организаций.

🧠 Как работает назначение адресов

Ваши устройства получают адреса через SLAAC (Stateless Address Autoconfiguration), а не DHCP. Это означает:

Устройство само генерирует себе адрес на основе префикса.

Маршрутизатор рассылает «Router Advertisement» с информацией о префиксе.

Устройство проверяет, что никто этот адрес не использует (DAD — Duplicate Address Detection).

Всё! Готово к использованию.

🧬 Типы IPv6-адресов у одного интерфейса

Тип Пример Назначение

Public static 2001:db8::1234 Реальный постоянный адрес
Temporary 2001:db8::a1b2 Меняются каждые часы/дни, для анонимности
Link-local fe80::1 Только внутри локальной подсети
ULA fd00::1 Уникальные локальные адреса для внутренней сети

🔓 Открытие портов и фаервол IPv6

У вас есть реальный IP, значит:

Не нужен NAT.

Не нужен порт-форвардинг.

НО: большинство IPv6-маршрутизаторов по умолчанию блокируют входящие соединения (фаервол).

Чтобы открыть порт:

  1. Перейдите в интерфейс маршрутизатора (раздел IPv6 → Firewall).

  2. Укажите:

IPv6-адрес устройства (только статический публичный!).

Номер порта или диапазон.

  1. Примените правило (например, открыть порт 22 на адрес 2001:db8::1234).

⚠️ Не используйте:
fe80:: (link-local)
fd00:: (ULA)
временные адреса (они скоро исчезнут)

🎯 Пример сценария: SSH к 3 компьютерам

  1. У всех устройств настроены статические публичные IPv6-адреса.

  2. На роутере:

Разрешить входящие соединения на порт 22 для:

2001:db8::a1b2 (комп №1)

2001:db8::cafe (комп №2)

2001:db8::dead (комп №3)

  1. Из интернета можно подключаться напрямую:

ssh user@2001:db8::a1b2

Вот и всё. Этого достаточно, чтобы начать работать с IPv6. Без NAT, без переадресации, без плясок с бубном.


ссылка на оригинал статьи https://habr.com/ru/articles/931738/