比特彗星-端口阻塞解決方案-Part2 操作與經(jīng)驗-2.1目標(biāo)與困難
2.1目標(biāo)與困難
通過前面的基礎(chǔ)知識講解 我們對網(wǎng)絡(luò)傳輸?shù)倪^程和P2P模式有了一定的了解
現(xiàn)在要明確我們接下來操作的目標(biāo)即?開放端口
開放端口的原因和好處已經(jīng)在 上一章中講解過了
問:常見的困難有哪些呢?
答:問題主要集中在
運營商?
光貓?
路由器
討論針對家庭網(wǎng)絡(luò)
還需要分?IPv4?和?IPv6?來討論

IPv4方面
運營商
指 運營商級別NAT
運營商級別NAT用戶無法直接調(diào)整
雖然可以通過索要公網(wǎng)的方式解決但是難度較高

光貓
?指 光貓設(shè)置
目前大部分的光貓集成了路由器功能且在事實上承擔(dān)了路由器功能其性能參差不齊 容易影響網(wǎng)絡(luò)穩(wěn)定性
光貓背面印刷的默認(rèn)管理賬戶權(quán)限低可修改的內(nèi)容很少需要獲取超級管理員 以獲得完整控制權(quán)
各地區(qū) 各運營商 各型號的光貓 情況都有所不同超級管理員獲取較為困難? ??
端口轉(zhuǎn)發(fā) ?UPnP?DMZ 以及修改工作模式(改橋接)和?關(guān)閉IPv6防火墻等功能基本都需要超級管理員權(quán)限

路由器
在IPv4方面 路由器的設(shè)置上一般不存在什么困難
端口轉(zhuǎn)發(fā)、DMZ、UPnP 等功能設(shè)置起來較為方便

IPv6方面
運營商
在IPv6中一般是沒有運營商級別NAT的
目前三大運營商 幾乎都支持IPv6
廣電 也宣布部署IPv6 不過目前進展似乎較慢
其他二級運營商可能在短時間內(nèi)還不會支持
還有一種更常見的情況是運營商支持IPv6但沒有啟用IPv6
即在光貓中只啟用IPv4而沒有啟用IPv6
光貓
光貓設(shè)置 和ipv4的情況差不多
也依然存著設(shè)置困難和性能差的問題
包括 沒有啟用IPv6?和 光貓IPv6防火墻
如果是光貓撥號模式則需要關(guān)閉光貓中的IPv6防火墻
因為其默認(rèn)是阻止所有主動入站流量的
橋接模式下光貓內(nèi)的IPv6防火墻不起作用 無需調(diào)整
路由器
指路由器對IPv6的支持問題
部分舊的路由器完全不支持IPv6
而一些較新的路由器對IPv6的支持不完善
支持IPv6上網(wǎng)功能但無法設(shè)置IPv6防火墻
端口轉(zhuǎn)發(fā)、UPnP DMZ 等功能是針對NAT?一般只對ipv4有效
無法通過端口轉(zhuǎn)發(fā)來實現(xiàn)開放IPv6端口
還有些路由器是支持關(guān)閉IPv6防火墻的
不過是直接關(guān)閉整個IPv6防火墻 這可能會造成一些安全問題
最好在終端設(shè)備上設(shè)置一下防火墻 其已在特別篇中講解過了
