配置ipv6时无法连接到服务器，绝大多数情况下不是运营商没开通，而是设备的前缀获取方式、路由表或防火墙策略没跟上，先按”地址→路由→防火墙→DNS”的顺序排查，比盲目重启光猫有效得多。
先从源头查：ipv6配置了连不上服务器，十有八九是地址没拿到
很多人配完IPv6发现连不上，第一反应是重置路由器，其实不用那么折腾，业内专家的共识是：超过七成的IPv6连接故障，根源在于终端根本没拿到一个能用的全局单播地址，你打开命令提示符（Win+R输入cmd回车），敲一行ipconfig /all，看以太网适配器或无线局域网适配器那里，有没有以240e:、2408:、2409:这些开头的一长串地址。
确认设备是否真的拿到公网IPv6
如果看到地址是fe80:开头，那只是链路本地地址，只能跟同一台路由器下的设备通信，出不了门,这时候问题出在路由器或光猫的IPv6协议栈设置上。
- 进入路由器后台（一般地址是192.168.1.1或192.168.0.1,具体看路由器底部标签）
- 找到”IPv6设置”或”网络设置→IPv6″这一项
- 重点看连接方式：国内主流宽带，电信和联通一般选PPPoE（需要填入宽带账号密码），移动宽带多数选DHCPv6或Native（原生）
- 如果路由器是自动获取，切到”PPPoE”或”DHCPv6″后，保存并重启路由器
这里有个很常见的坑：光猫已经拨号了，路由器又拨一次号，IPv6地址反而拿不到，你路由器的WAN口连接方式，得和光猫的工作模式匹配，光猫拨号就用DHCPv6,光猫桥接就用PPPoE。
SLAAC和DHCPv6的区别，决定你是不是”看着配好了其实没配上”
路由器的IPv6设置里，经常有两堆英文选项：SLAAC、DHCPv6、Stateful、Stateless,说白了：
- SLAAC（无状态配置）：路由器广播前缀，设备自己生成地址，不需要额外分配DNS
- DHCPv6有状态：路由器像IPv4那样给每台设备分配地址，还下发DNS服务器
- DHCPv6无状态：地址靠SLAAC生成，但DNS由DHCPv6下发
多数家用场景，选DHCPv6有状态最省心，因为DNS也会自动配好，如果你选了SLAAC，那DNS需要手动填常见的IPv6公共DNS有
2400:3200::1（阿里）、240c::6666（114DNS）、2001:4860:4860::8888（谷歌），手动填错一个数字，就会出现”IPv6地址显示正常，但网页打不开”的怪现象。
地址有了连不上，ipv6地址配置正确但不通，问题多半在路由和网关
当你确认拿到的地址是240开头的全局地址，但ping外网还是超时，那就别在地址上浪费时间了，老老实实查路由表，敲route print -6，看默认路由（:/0）是不是指向了你路由器的IPv6网关地址，如果默认路由缺失,流量根本不知道往哪儿送。
家用路由器常见的IPv6转发陷阱
很多中高端路由器默认开启了IPv6，但转发功能没打开或是硬件加速把IPv6绕过了，具体表现为：路由器自己ping外网IPv6地址通，但电脑、手机全都不通。
- 试试把路由器的”硬件加速”或”NAT加速”关掉，部分芯片的加速引擎对IPv6支持不完善，关闭后IPv6转发反而正常
- 检查路由器是否有”IPv6防火墙”独立开关，有的固件会把IPv4防火墙和IPv6防火墙分开控制
- 如果路由器刷了第三方固件（如OpenWrt、梅林），确认
ip6tables规则没有默认拒绝FORWARD链的流量
用traceroute定位卡在哪一跳
这是最直接的验证手段，Windows用tracert -6 ipv6.baidu.com，macOS/Linux用traceroute6 ipv6.baidu.com,看输出：
- 第一跳是你的路由器网关，通了说明电脑到路由器这段没问题
- 第二跳是运营商接入设备，如果这里就一直，说明运营商侧没给你下发路由，打电话给宽带客服，说”IPv6前缀没下发,让后台刷新一下”
- 如果走到一半断了，可能是运营商的IPv6路由没有完全互通，这种情况在跨运营商访问时经常出现，比如电信宽带访问联通的IPv6资源
路由器开启ipv6后无法连接服务器，防火墙和安全策略是隐藏刺客
地址、路由都正常，偏偏连不上特定服务器，先别骂运营商，检查Windows防火墙的入站规则，IPv6在Windows里默认防火墙策略比IPv4更严格，你从外网ping不通家里的设备、连不上NAS或远程桌面,多数是被这里拦了。
Windows防火墙的IPv6放行实操
- 打开”控制面板→Windows Defender防火墙→高级设置”
- 点击”入站规则”，右侧”新建规则”
- 选择”端口”或”程序”，看你需要放行的是哪种服务（远程桌面选端口3389/tcp,HTTP服务选80和443）
- 协议选择TCP或UDP，特定本地端口填上对应端口号
- 操作选”允许连接”，配置文件三个勾（域、专用、公用）都保持勾选
有些人在防火墙里放行了IPv4规则，以为IPv6也一样，实际上大多数防火墙规则按协议栈区分，IPv4的放行规则不会自动套用到IPv6流量上，你需要在Windows防火墙里专门为IPv6配置文件添加规则，或者干脆禁用防火墙（不推荐，除非在可信内网）。
光猫的防火墙也来凑热闹
运营商集采的光猫，默认防火墙等级普遍较高，如果你在路由器上做了端口映射，想把NAS或网站暴露到IPv6公网，光猫也会拦一道，登录光猫管理页面（通常是192.168.1.1，超级账号需要在网上搜对应型号的破解方法），找到”安全→防火墙配置”，把IPv6相关过滤规则关掉,或者做一条IPv6端口映射。
ipv6无法访问服务器怎么解决？DNS配置和运营商兼容性也得查一遍
地址、路由、防火墙都排除了，还是一阵通一阵不通，观察一下浏览器左下角状态栏卡在”正在解析主机”的时间明显变长，那就是DNS解析出问题了，IPv4和IPv6的DNS服务器是两套系统，很多人在路由器里只填了IPv4的DNS，IPv6的DNS没填，导致域名解析时只能走IPv4通道，解决办法是手动指定一个能正确处理AAAA记录（IPv6地址记录）的DNS服务器，简米云、114、谷歌这几个公共DNS都支持，选一个填上,保存后重启路由器。
运营商不分配IPv6前缀的应急方案
如果运营商确实没给前缀，或者光猫死活拿不到IPv6，那就别折腾设备了，联系宽带客服让他们后台刷新数据，他们那边能看到光猫的上线记录和前缀租约，一般几分钟就能解决，这是运营商侧配置的问题,自己怎么调路由器都没用。
家庭内网设备之间的IPv6互访问题
外网通了之后，很多人发现一个更隐蔽的问题：客厅的电视能看NAS，但卧室的笔记本死活访问不了
，这跟外网没关系，纯粹是内网设备间的IPv6地址变化太快，SLAAC协议下，设备每次重启都可能换一个新的IPv6地址，你记在电脑里的那个地址早就失效了，解决办法是去路由器里设置静态IPv6地址绑定，或者给设备分配一个固定的后缀（在DHCPv6设置里把终端设备的DUID和IPv6后缀绑定），这样每次拿到的地址后缀都一样,即使前缀变了也只需要重新解析一次。
测试IPv6连通性的几个实用站点
配置完成后，别光靠”感觉”，用工具验证一下，浏览器的地址栏直接访问test-ipv6.com，这个站点会检测你的浏览器是否通过IPv6访问它，以及你的DNS、网关是否正常工作，同样的还有ipv6-test.com，也是在线检测，显示你的IPv4和IPv6地址是否都可用，这两个免费工具比命令行直观得多,适合不熟悉命令行的朋友。
IPv6连接失败的常见问答
IPv6地址显示正常但无法ping通外部服务器，是什么原因？
优先排查防火墙入站规则对ICMPv6协议的限制，Windows默认禁止外部ping请求，但不影响浏览器访问网页，如果浏览器也无法访问，检查路由器的ip6tables规则，确保FORWARD链默认策略不是DROP，可以临时用ip6tables -P FORWARD ACCEPT测试验证。
光猫设置了桥接和路由模式，对IPv6配置有什么影响？
光猫桥接模式，路由器直接拨号可获得运营商下发的IPv6前缀，推荐配置为PPPoE+DHCPv6，光猫路由模式下，路由器只需设置为DHCPv6客户端模式，避免二次拨号导致前缀冲突，不少地区的光猫路由模式还会限制IPv6前缀位数,导致路由器无法再分发子网。
用命令判断IPv6配置是否正确，最核心的两条命令是什么？
ipconfig /all用于查看网卡是否获取到全局IPv6地址和网关信息。route print -6用于确认系统路由表中是否存在:/0默认路由,这两条命令的输出结果是所有IPv6排障的基础起点。
IPv6排障的核心逻辑其实很朴素：拿到地址看路由，路由通了看防火墙，防火墙放行看DNS，你把每个环节都用命令验证一遍，问题总会定位到某一个具体环节上,整个过程大概需要十分钟。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/595268.html
