ipv6能不能在网络边界部署防火墙产品

如果不知道的话，可以试试打开你手机的设置，关于手机里面有网络信息，如果看见IP地址的位置有2个的话，那就是有ipv6地址了。
目前我国大部分地区都已完成ipv6改造，大部分的光猫和路由器都支持，但是获取到了ipv6就高枕无忧了吗？
在ipv4的时代，智能家居被隐藏在层层nat下，黑客既无法穿透运营商的墙中墙，也穿不过你智能家居的几道防线。但在ipv6到来时，时代变了。
ipv6给所有的联网设备都分配了全球唯一的公网ip，在让你与远隔重洋的好友p2p直连下载的时候，也暗藏着许多的危机。
这一两个月来爆发了log4j2的0day漏洞危机，敲响了我们对互联网安全意识的警钟，我们是不是该注意一下了？
ipv6时代，面对墙中墙轰然倒塌的局面，你的设备，又该如何应对？
第一步，打开系统更新。可能有人会说系统更新无用，每次都下了乱七八糟的东西毫无用处，但在暴露的风险中能维护你设备的只有阻断药三大法宝，一个是彻底断网，一个是防火墙，最后的防线就是系统更新。
dos时代，所有应用都以系统最高权限执行，轻而易举地就可以让CIH病毒侵略你的机器，xp时代即使拥有了权限管理，但由于用户没有权限意识，默认以管理员权限登陆了系统，最后还是造成了大批病毒侵略网络的现象，即便如此，由于系统的迭代更新和UAC的存在，病毒从DOS时代百花齐放到现在Windows81以上几乎没有多少病毒的存在了。
Windows是这样，而Android直接让所有非系统应用执行在用户层，只有对手机进行root *** 作才能执行需要更高权限的应用，虽然还有ADB的方法，但也需要繁琐的步骤且必须用户同意。
第二步，打开防火墙。ipv4时代，你的设备出网时有nat给你挡着各种攻击比如cc或者ddos，而v6时代，替你挡住它的几乎只有你的路由器和你终端的防火墙了。打开防火墙虽然让某些服务可能无法正常工作，但是也替你挡下了最大的攻击可能。假如我通过25端口向你发起攻击，这时候防火墙检测到你的电脑没有开启25端口，就会直接丢包处理，我无法直接从25打进去。
如果我们要打进去，怎么办呢？我们还得找到一个或者好几个系统的0day漏洞，既能让我们打进去，又不至于惊动用户看见UAC。既要能提权，又要能远程 *** 控，实际上没点技术的黑客都做不到这一点。
最后一步，打开你的上游网关的防火墙。对于只有屏幕和主机的电脑，手机等来说，它能够主动更新系统，获取最新的补丁。但是对于部分可能已经散发出老坛香气的智能设备来说，在线更新可能非常难或者根本不可能做到，这些设备遇到0day漏洞的可能性比手机，电脑等设备要更高得多，这时候我们应该怎么办呢？
我们需要为它部署一个网关，假设你的摄像头视频传输需要用到端口a，远程遥控需要用到端口b，那我们就可以在网关处（通常是路由器）设置一个防火墙，端口a的调用需要一个token认证后防火墙才放行，端口b同理，这样我们就可以在token不泄露的情况下保证智能设备的网络安全，从而避免你的隐私泄露或者智能门锁把你锁在门外却拿不到家里的钥匙还发现智能门锁密码被人改了的悲催事情的发生。
杞人忧天一下，如果家中的智能设备全部沦陷了会怎么办？进不去门倒是其次的，如果你的灯全部坏了，电视机放起鬼片，门可能自动把人夹住，睡觉的时候窗帘自动静音拉开，很可怕，不是吗？
维护网络安全，不只是运营商和国家的事情，我们个人也应当树立起保护自己的私人网络不受威胁的概念，比如启用IPSec，token认证等技术手段，在黑客技术层出不穷的情况下，你的网络，又该怎么保护？
文末提问：
假如我们想和老朋友联机玩mc，我在我的电脑上开了个tcp协议的mc服务器，要25565端口，这时候老朋友说连不上，你会怎么做呢？评论区见（小声提示：看头图！）

IP作为互联网的重要的桥梁，是为计算机网络相互连接进行通信而设计的协议，正是因为有了IP协议，因特网才得以迅速发展成为世界上最大的、开放的计算机通信网络。很多人对IPv4与IPv6有什么区别不是很了解，接下来详细为大家介绍IPv4与IPv6的区别是什么。

IPV4和IPV6的区别

一、扩展了路由和寻址的能力

IPv6把IP地址由32位增加到128位，从而能够支持更大的地址空间，估计在地球表面每平米有410^18个IPv6地址，使IP地址在可预见的将来不会用完。

IPv6地址的编码采用类似于CIDR的分层分级结构，如同电话号码。简化了路由，加快了路由速度。在多点传播地址中增加了一个“范围”域，从而使多点传播不仅仅局限在子网内，可以横跨不同的子网，不同的局域网。

二、报头格式的简化

IPv 4报头格式中一些冗余的域或被丢弃或被列为扩展报头，从而降低了包处理和报头带宽的开销。虽然IPv6的地址是IPv4地址的4倍。但报头只有它的2倍大。

三、对可选项更大的支持

IPv6的可选项不放入报头，而是放在一个个独立的扩展头部。如果不指定路由器不会打开处理扩展头部这大大改变了路由性能。IPv6放宽了对可选项长度的严格要求(IPv4的可选项总长最多为40字节)，并可根据需要随时引入新选项。IPV6的很多新的特点就是由选项来提供的，如对IP层安全(IPSEC)的支持，对巨报(jumbogram)的支持以及对IP层漫游(Mobile-IP)的支持等。

四、QoS的功能

因特网不仅可以提供各种信息，缩短人们的距离还可以进行网上娱乐。网上VOD现正被商家炒得热火朝天，而大多还只是准VOD的水平，且只能在局域网上实现，因特网上的VOD都很不理想问题在于IPv4的报头虽然有服务类型的字段，实际上现在的路由器实现中都忽略了这一字段。

在IPv6的头部，有两个相应的优先权和流标识字段，允许把数据报指定为某一信息流的组成部分，并可对这些数据报进行流量控制。如对于实时通信即使所有分组都丢失也要保持恒速，所以优先权最高，而一个新闻分组延迟几秒钟也没什么感觉，所以其优先权较低。IPv6指定这两字段是每一IPv6节点都必须实现的。

五、身份验证和保密

在IPv6中加入了关于身份验证、数据一致性和保密性的内容。

六、安全机制IPSec是必选的

IPv4的是可选的或者是需要付费支持的。

七、加强了对移动设备的支持

IPv6在设计之初有有着支持移动设备的思想，允许移动终端在切换接入点时保留相同的IP地址。

八、支持无状态自动地址配置

IPv6无需DNS服务器也可完成地址的配置，路由广播地址前缀，各主机根据自己MAC地址和收到的地址前缀生成可聚合全球单播地址。这也方便了某一区域内的主机同时更换IP地址前缀。

1、缺乏IPv6安全培训/教育。
现在最大的风险是缺乏IPv6安全知识。企业在部署IPv6之前，必须投入时间和金钱来进行IPv6安全培训。否则，过后，企业将需要花费更多的时间和金钱来堵塞漏洞。
2、通过未过滤的IPv6和通道流量绕过安全设备。
与安全产品本身相比，只有缺乏知识被认为是更大的风险。目前我们使用的安全产品（特别是那些从IPv4转换到IPv6的产品）并不一定足够成熟来抵御威胁。
3、互联网服务供应商和供应商缺乏对IPv6的支持。
为了确保IPv6安全功能和稳定性与IPv4看齐，全面的测试是至关重要的。
4、安全政策。
糟糕的IPv6安全政策直接导致了目前大家对IPv6安全知识的不了解。IPv6安全政策的深度不仅需要与IPv4看齐，同时，其广度必须更宽，来应对IPv4环境中不需要考虑的新的漏洞。
5、新代码中的错误。
任何新代码都会有错误。而在这种情况下，我们可能在还不完全支持IPv6的NICS、TCP/UDP和网络软件库的代码中发现错误。SIP、VoIP和虚拟化等技术也可能存在问题。
6、没有NAT
大家对NAT普遍存在误解，以至于NAT没有出现在IPv6中被误解为头号安全风险。在IPv6环境中有NAT可能也不错，但事实上，它们并不提供任何的额外的安全性。防火墙提供了安全性，而不是网络地址转译。

可以彻底解决IPv4地址不足的问题。
能够快速连接到网络上，无需人工配置，实现了真正的即插即用。
保证了网络层端到端通信的完整性和机密性。能大大降低网络延迟。
IPv6是英文“InternetProtocolVersion6”（互联网协议第6版）的缩写，是互联网工程任务组（IETF）设计的用于替代IPv4的下一代IP协议。
IPv6采用128位地址长度，能提供2^128个地址，可以说是不受任何限制的提供IP地址，其最大最实际的好处就是IP地址足够多。

ipv6就是网络中，网络设备运行了IPv6协议的网络。ipv6最大的好处就是ip地址足够多，我们经常使用的ipv4的地址范围约为42亿个，而ipv6则是42亿x42亿x42亿x42亿个，ipv6号称能让世界上每一粒沙子都拥有一个ip地址，而且ipv6的在安全和自动配置方面也优于ipv4，例如ipv6天然具备ipsec的能力，在配置方面ipv6支持本地链路地址，只要端口up起来，就会自动生成一个以FE80开头的ipv6地址，在链路上生效，而且ipv6协议支持slaac无状态自动配置，端口一旦up起来，会自动生成一个或者多个ipv6地址，而且ipv6地址还天然具备地址冲突检测的能力，即端口up起来会向对端发送rs报文，对端收到rs报文后会进行ip地址的冲突检测。但是ipv6的最大弊端就是ip地址过于复杂，有些人配置ipv4都成问题，何况ipv6，你简单看下ipv6地址格式：240e:b5:480b:f5a3:64c7:7a32:e687:9e20

我认为网站进行IPv6升级改造是很有必要，原因有以下几点：

1IPv4的地址耗尽

全球43亿IPv4地址已经分配完毕，没有更多的新地址分配给爆炸式增长的IP需求，而IPv6地址长度有128位，理论上拥有2的128次方个地址，可以满足日益增长的网络地址需求。

2IPv6更具安全优势

IPv6使用更小的路由表，使得路由器转发数据包的速度更快；加入了对自动配置的支使得网络的管理更加方便和快捷；具有更高的安全性和扩容能力。

3适应当下网络环境

截至2021年5月，我国IPv6地址拥有量达到59030块（/32），位居世界第一，我国IPv6活跃用户数达528亿，占互联网网民总数的5339%，IPv6地址的普及已成为大势所趋。对网站进行IPv6改造可以满足越来越多IPv6用户的访问需要。

4响应国家政策号召

我国一直以来都高度重视IPv6的发展部署，将IPv6作为下一代互联网的战略基础，多次发文推进IPv6的规模部署。网信办、国家发改委、工信部印发《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》，明确“十四五”期间IPv6规模部署任务和目标，2025年底县级以上政府网站完成率达到95%以上。

5具有自主解析权

在IPv4协议中，全球DNS根服务器，一共只有13台，1台主根服务器，12台辅根服务器。在这13台根服务器中，10台在美国（包括一台主根服务器），另外3台分别在英国、瑞典和日本。如果发生特殊情况，DNS根服务器被对方切断，DNS解析环节就会处于瘫痪状态。而IPv6协议下，中国部署了其中的4台，由1台主根服务器和3台辅根服务器组成。也就是说，在IPv6环境下，我们一定程度上拥有了独立性，不再像IPv4一样受制于人。

希望我的回答能帮助到您~

现在已经可以用了啊，不过大多都是一些测试用的。从IPV4到ipv6是一个循序渐进的过程，国家规划在2010年时候全面使用ipv6，抛弃ipv4。ipv6安全性上是由显著提高，这是数据包格式的重新设计有关，就不详讲了，不仅安全。速率也更快，还有用不完的地址空间

据报道，日前相关部门发布《推进互联网协议第六版（IPv6）规模部署行动计划》，提出用5到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络。

报道称专家表示，如何将我国在发展IPv6上的技术优势转化为现实优势，争取弯道超车，还有相当多工作要做，发展和安全应辩证考量，表面看起来不发展便是最大的安全。若坐等别国使用新技术，带来的可能是更不安全。

面对IPv6在我国推广难的现实问题，相关人士表示，新增地址不允许再用私有地址，存量的私有地址在几年内转为IPv6，加大对IPv6安全技术的研究，大网站尤其是政府网站带头转到IPv6，应直接采用纯IPv6方案，减少转换，鼓励各类应用IPv6优先。

此外企业决策应该从IPv6作为国家战略来进行判断和考量，不能只注重中短期利益，需要克服自身困难积极响应，提高对IPv6在拓展网络经济空间和国家安全等方面发挥的重大作用的认识，激发每个单位和企业主动使用IPv6的积极性。

希望规划可以早日变成现实！

---