網路連線問題。

網路管理

snameless 2018-05-10 14:14:45 ‧ 4714 瀏覽

不好意思，我又上來發問了。
原本的文章是這一篇：IPV6的問題

現在的狀況從原本的Destination unreachable: Address unreachable
變成現在的request time out。

想要請問大家的地方是，前者的狀況是遞送封包的過程中找不到目的地主機。
後者的狀況是遞送封包到目的地主機，但是被拒絕。

這樣子的理解上有那部份錯誤，還請提出糾正。

如果這樣子的理解是正確的話，
虛擬機的網路設置方面是直接指向路由器，如果在路由器那裡設定正確，至少是要能夠ping的到內部網路的閘道。如果狀況是request time out，那就是路由的防火牆設定阻檔了嗎？

還是有其他的原因會讓ping內部網路閘道會回傳逾時的訊息？

我是第一次設定ipv6，雖然看到的說法是ipv6跟ipv4是差不多的東西，但還是有地方感覺不太妥當。

窮嘶發發發 iT邦高手 1 級 ‧ 2018-05-10 15:56:44 檢舉

我看了一下，我想，你們申請的固I應該是有一個區段吧，多少個你自己清楚
接著是 WAN 跟 LAN 中間一定會有 NAT 啊
所以，你裡面用 IP V6 要 NAT 到外面的 IP V6 要在 FW 寫對應的端口列表或是直接 DMZ 出去
如果你不想搞這麼複雜，那就是都接到 LAN，但是你 GW 要設定好，接LAN 的都必須設定好固定 IP
最好用 DHCP 配發 IP V6 IP，只要你告訴 DHCP 要配發那些區段的IP就好

窮嘶發發發 iT邦高手 1 級 ‧ 2018-05-10 16:00:47 檢舉

還有，IP V6 跟 IP V4 很接近，所以她也有所謂的私人網段
然後 IP V6 跟 IP V4 的位址是可以換算的，所以，私人網段的位址也可以換算出來
所以，如果你已經打算用 NAT 架構，那你內部就該配發私人網段 IP ，而不是設定ISP給你的固I
然後什麼服務要出去，就NAT出去就好，這些跟 IP V4 是一樣的觀念