光猫的IPV4IPV6要打通防火墙,算了
1. IPv4 与 IPv6 基础
- 协议层级：IPv4 和 IPv6 都是 OSI 模型的网络层（第3层）协议，负责数据包的寻址和路由转发。
核心区别：
- IPv6 地址长度 128位，IPv4 为 32位。
- IPv6 协议栈不支持 NAT（网络地址转换），每个设备理论上可直接获得全球唯一公网地址。
2. 电脑有 IPv6 地址能否出公网？
关键在于 IPv6 地址的前缀：
| 前缀 | 类型 | 能否出公网 | 说明 |
|---|---|---|---|
2 或 3 开头（如 240e:、2408:、2409:） | 全球单播地址（公网） | ✅ 能 | 但还需检查路由器和防火墙设置 |
fd 开头 | 唯一本地地址（内网） | ❌ 不能 | 类似 IPv4 的 192.168.x.x |
fe80 开头 | 链路本地地址 | ❌ 不能 | 仅限同一链路通信 |
中国移动的公网 IPv6 地址通常以 2409 开头。3. 光猫相关知识
3.1 光猫是几层设备？
- 物理层（第1层）：核心功能，完成光信号 ↔ 电信号的转换。
- 数据链路层（第2层）：处理 VLAN 隔离、数据帧封装（区分上网、iPTV）。
光猫主要负责“物理接入”，不处理复杂的网络层路由。
3.2 光猫支持 IPv6 吗？
支持。近5年运营商配的光猫基本都支持 IPv6 双栈（IPv4/IPv6 同时运行）。
3.3 光猫的两种工作模式
| 模式 | 说明 | IPv6 防火墙 |
|---|---|---|
| 路由模式 | 光猫自己拨号，给下游设备分配 IP | 光猫防火墙生效，通常无法关闭 IPv6 入站 |
| 桥接模式 | 光猫透传，由路由器拨号 | 光猫防火墙被绕过，由路由器控制 |
4. 外网访问内网电脑的条件
4.1 必需条件
- 电脑拿到公网 IPv6 地址（
2或3开头）。 - 打通防火墙（光猫 + 路由器两道）。
- 固定电脑 IPv6 地址后缀（可选，推荐）。
4.2 核心障碍：移动 IPv6 Session 防火墙
- 上行（电脑访问外网）：✅ 一律放行
- 下行（外网访问电脑）：❌ 默认拦截
这就是“有公网 IP 但从外面连不上”的根本原因。
5. 光猫 SK-D747 专题
5.1 设备信息
- 型号：SK-D747（创维/中国移动）
- 问题：后台没有 IPv6 防火墙关闭选项，移动将此功能“锁死”。
5.2 解决方案（按推荐程度排序）
方案一：改桥接模式（最推荐）
- 访问
http://192.168.1.1/bridge_route.gch - 点击“切换成功”，光猫变为桥接模式
- 用自己的路由器 PPPoE 拨号
- 在路由器上配置 IPv6 防火墙放行规则
恢复方法：光猫通电状态下捅复位孔 30 秒以上，可恢复路由模式。
方案二：咸鱼找人查超管密码
- 操作：搜索“SK-D747 查超密”
- 价格：约 5-10 元
- 提供：光猫背面 SN 号（如
SKY或CIOT开头） - 原理：商家通过内部数据库查询，不是“破解工具”。
方案三：直连光猫测试
- 电脑直连光猫 LAN 口
- 开启临时 Web 服务，用手机流量访问电脑的
2409地址 - 如果通：问题在路由器；如果不通（大概率）：问题在光猫。
5.3 个人无法“破解”的原因
- Telnet 端口被官方封锁
- 新版固件无 Telnet 开关
- 配置文件加密，无公开解密方法
- 恢复出厂虽能开 Telnet，但会清空宽带账号密码
6. IPv6 与 IPv4 网速对比
| 场景 | 结论 |
|---|---|
| 日常上网（网页、视频、游戏） | 没有实际区别，瓶颈在运营商带宽 |
| 热门网站 IPv4 拥堵时 | IPv6 可能稍快 |
| 老旧游戏/小众网站 | IPv4 可能更稳 |
| 理论转发效率 | IPv6 略高（但家庭网络可忽略） |
7. 路由器是否需要开启 IPv6？
建议：开启
理由：
- 新网站、App 逐渐支持 IPv6
- 避免 IPv4 线路拥堵时无法自动切换
⚠️ 特殊情况
在“光猫拨号 + 二级路由器”模式下，开启 IPv6 可能导致部分国外网站/游戏变慢。原因：IPv4/IPv6 数据包错误转换。
解决方法：遇到问题直接关闭 IPv6。
8. 安全提醒
- 不要简单关闭所有防火墙：精准放行所需端口，避免网络“裸奔”。
- 推荐方案：使用 Tailscale 或 ZeroTier 虚拟组网，无需公网 IP，加密连接，配置简单。