networking - 将 IPv6 列入白名单

除了我的宽带套餐之外，我还要为拥有静态 IP 支付一点额外费用。我一直在想，为什么我的 IP 被列入白名单，我却无法访问我们的办公网络。更准确地说，在我的IP被列入白名单后，我可以访问办公室网络几天，但再次连接被拒绝。

我发现虽然我的 IPv4 始终保持不变，但我的 IPv6 却经常变化。

原来，通过静态 IPv6，只有 ISP 分配的 IPv6 地址的前半部分是静态的，而后半部分是由计算机自己获取并时常变化的。

例如，这是几天前我笔记本电脑上的 IPv6：

1234:5678:4321:8765:c084:b043:273d:cdf8

这是从今天开始的：

1234:5678:4321:8765:6449:7bfe:9ddd:afab

如您所见，前半部分 (1234:5678:4321:8765) 相同，但后半部分已更改。

经过一番谷歌搜索后，我在某处读到将静态 IPv6 地址的所有可能组合列入白名单：

1234:5678:4321:8765:0:0:0:0

至：

1234:5678:4321:8765:ffff:ffff:ffff:ffff

您可以使用此 CIDR 掩码：

1234:5678:4321:8765:0:0:0:0/64

以上仍然是我的静态 IP (1234:5678:4321:8765)，但将涵盖所有可能的组合。

上述说法正确吗？

我还问了我的 ISP，他们告诉我我的静态 IPv6 地址是这个：

1234:5678:4321:8765::/56

如果上述说法正确，以下哪个 IPv6 应列入白名单？

标签： networkingipipv6

/64是RFC 5375中定义的 IPv6 中可能的最小子网。因此，ISP 为客户端分配/56子网的情况并不少见，因此客户端将能够轻松地将其网络拆分为 256 个/64子网。

因此，如果 ISP 为您分配了 (static) /56，您可能可以将整个/56范围列入白名单。

作为旁注1234:5678:4321:8765::/64，1234:5678:4321:8765:0:0:0:0/64它们是一回事。::代表零序列。