运营商视角看到你内网所有设备 IPv6 地址分配是什么样子的？

This topic created in 756 days ago, the information mentioned may be changed or developed.

以前 IPv4 时代，运营商 RAS 无非看到你路由器拨号账号和分配的 IPv4 地址，至于你 NAT 路由的内网里面有多少设备是不可以用常规方法探测的是吧？

有两个问题：
1 、现在 IPv6 时代了，如果内网没有 NAT6 ，是不是说获得了公网 IPv6 地址的设备，设备不管有没有发送或接收 tcp/udp/icmp 数据包，运营商那头就能完全从 SLACC IPv6 分配来掌握你内网设备数量？

2 、另外，设备一般会生成“EUI64”和“随机”后缀两个公网 IPv6 地址，虽然你出站访问网站流量会使用随机的那个 IPv6 地址，那么另一个 EUI64 地址应该对运营商来说依旧可见吧？那么设备的 MAC 地址会不会通过 IPv6 后缀泄漏？
（因为 MAC 会泄漏网卡及设备制造商信息，进而判断出是什么设备，较为敏感）

Supplement 1 · May 13, 2024

讨论用自己路由这种情况，如果光猫路由相当运营商设备可以直接侵入局域网内网。丝毫没有讨论探测的必要！

Supplement 2 · May 13, 2024

ipv4 时代运营商探测内网设备数量是基于应用层协议，例如 user agent 探测，并发连接数探测，TLS 指纹，甚至 TTL 探测。
这是涉及行为管理防火墙等高层协议范畴！
本次讨论网络层及以下。不应将应用层和传输层的东西参进来干扰。

IPv6

内网

设备

16 replies • 2024-05-13 21:36:23 +08:00

justwjx

May 13, 2024

凭经验盲猜：

1 、现在 IPv6 时代了，如果内网没有 NAT6 ，是不是说获得了公网 IPv6 地址的设备，设备不管有没有发送或接收 tcp/udp/icmp 数据包，运营商那头就能完全从 SLACC IPv6 分配来掌握你内网设备数量？

A: 只要内网不发送任何数据包经过运营商网关，运营商是不会知道内网的这个设备的。

2 、另外，设备一般会生成“EUI64”和“随机”后缀两个公网 IPv6 地址，虽然你出站访问网站流量会使用随机的那个 IPv6 地址，那么另一个 EUI64 地址应该对运营商来说依旧可见吧？那么设备的 MAC 地址会不会通过 IPv6 后缀泄漏？
（因为 MAC 会泄漏网卡及设备制造商信息，进而判断出是什么设备，较为敏感）

A: 同样的，只要没访问公网，没经过运营商网关的任何地址，运营商都不可知。推测依据是，我同一台机器，在 ubuntu 和 windows 下无状态获取的地址完全不一样，推测是本机根据机器 MAC 地址+类似 UUID 的其他码共同 hash 而成的。所以不同系统，或者重装系统，无状态的地址都会变。

justwjx

May 13, 2024

+以上都是基于光猫桥接的情况下，也就是由用户自己的本地路由作为 DHCPv6 或 IPv6 网关的环境下的推测。