目前現行IPv4的狀況,雖然在NAT後的Host沒辦法主動連線
但是可以透過配發私人IP的部分做到子網路的設計.
如果不考慮在子網路中的網路間需要互聯的場景,理論上是可以無限多層的
36.230.12.0/24 => 192.168.0.0/24 => 192.168.1.0/24 => 192.168.0.0/24 ... ...
然而IPv6卻不行
2001:b011:3010:264e::/62
=> 2001:b011:3010:264e::/63
=> 2001:b011:3010:264e::/64
=> 超過最小網路ID限制 (64 bit), GG
更不要說其實目前ISP預設都是發配/64或是一個IP的狀況,事實上根本沒有架設子網路
的可能.
但實際上目前IPv6網段數量十分充足,因此有子網路需求的使用者應該可以自由向ISP或
者是TWNIC申請網段才是.
然而由於目前政策錯誤,即使申請到網斷後也很少會有ISP協助轉發路由,在ISP不協助轉發路由的前提下,從子網路發出的封包必須要另外經由NAT才能夠傳回
2001:b011:3010:264e::/64
2001:b011:3010:264e::1 <-- Router
2001:b011:3010:ffff::/64 <-- Subnet
子網路的需求隨著目前網際網路應用增加而變得必要,例如不同辦公室部門或者是套房轉租之類的管理.
然而現今的IPv6政策似乎無法滿足,因此將會變成推行上極大的阻力.
這邊有幾點做法可供參考
1. ISP 需要協助使用者將使用者網段放入其內部路由
IPv6 網段申請不應該限制法人,應同時允許自然人申請,同時降低純IPv6申請年費,待
利用率提高後再另行調整.
ISP 自治區域AS內允許終端使用者以預設不加入,申請後加入(OPT-IN)方式開啟接收OSPFv3在確認使用者設定ROA後對外以BGP向其他AS廣播使用者網段.
優點在於此方法使用的ASN較少,BGP路由表較不複雜,大多數路由器都有OSPF能力,因為網段需要設定ASN的緣故,客戶忠誠度會較高
缺點在於使用者設定錯誤時有可能影響其他使用者可能性較高,人工成本可能會較高
2. ISP 接收來自使用者的 BGP Session
IPv6 網段以及ASN申請不限制法人,允許自然人申請,降低純IPv6年費.
ISP 預設開啟eBGP設定,設定ASN,驗證ROA.
優點在於設定次數較少
缺點在於不一定所有設備都有BGP能力（通常家用設備可能沒有）
--
我得了一種在BBS上發完文後會打:wq的病...
:wq
--
