家里到底有没有 IPv6？从光猫到终端的一份排查与部署笔记

"我家有 IPv6 吗？"这个问题看起来简单，实际很多人给不出确定的答案。运营商说早就全网支持了，手机连着 Wi-Fi 一测好像也有，但电脑上一查又没有；换个路由器忽然就有了，重启一次光猫又消失了。

这篇就把家庭 IPv6 从光猫到终端捋一遍：怎么确认到底通没通、卡住通常卡在哪一环、以及开通之后有哪件事最好顺手做掉。不涉及复杂的网络理论，都是能照着排查的步骤。

先说清楚 IPv6 能解决什么，不能解决什么

很多人对 IPv6 的期待偏了，以为它等于"网速变快"。它不会让你的下载速度提升——带宽由你买的套餐决定，跟用哪种地址协议没关系。

IPv6 真正带来的变化是"每台设备都能有一个能被找到的地址"。在 IPv4 时代，家庭宽带绝大多数拿到的是运营商大内网地址，你想从外面访问家里的 NAS、监控、下载机，只能靠中转、打洞或者花钱买公网 IP。IPv6 地址数量足够，运营商一般会直接给你一段可路由的地址，家里设备可以各自持有一个。

所以适合上 IPv6 的人很明确：想在外面访问家里的存储和服务、想让家庭组网更直接、或者用的下载/同步工具在 IPv6 环境下连接质量明显更好。如果你只是刷视频和上网，有没有 IPv6 感受不到差别。

第一步：确认运营商到底给没给

排查顺序永远是从外往里，先看运营商这一段。

最直接的办法是登录光猫的管理页面（一般是 192.168.1.1，账号密码在机身贴纸上，超级管理员账号可能需要向装维索要），找到"网络"或"状态"里的 WAN 连接信息，看那条上网连接的 IPv6 地址栏位有没有值。如果显示的是一串以 2 开头的长地址（例如 240e 或 2409 开头），说明运营商这一层已经通了。

如果光猫上找不到，或者你根本不方便登录，可以换个思路：用手机连上家里 Wi-Fi，在浏览器打开任意一个 IPv6 检测网站看结果；再用电脑做一次同样的测试。两台都没有，问题大概率在光猫或运营商侧；一台有一台没有，问题就在路由器分配或终端设置上——这个区分能省掉大量瞎折腾。

还有一种常见情况是：运营商侧支持，但你的宽带账号所在的地区/套餐还没默认开启。这种打客服要求"开通 IPv6"就能解决，通常是后台改个配置，不需要上门。

第二步：光猫和路由器的角色分工

这一环是最容易卡住的地方，核心问题是"谁来拨号"。

如果光猫自己拨号（路由模式），家里的路由器只是二级设备，那么 IPv6 能不能下发到你的路由器，取决于光猫愿不愿意把地址段分下去。很多运营商定制光猫在这方面表现一般，会出现光猫自己有 IPv6、下挂设备却拿不到的情况。

更干净的做法是让光猫桥接、由你自己的路由器拨号。这样路由器直接面对运营商，IPv6 的获取和分发都由你掌控。桥接需要光猫的超级管理员权限，如果不方便改，也可以先在现有结构下试，能通就不必折腾。

路由器这边要确认两处设置：一是 IPv6 功能已启用，WAN 侧获取方式一般选自动或 DHCPv6；二是 LAN 侧的地址下发方式，这里的关键词是"前缀委派"（PD）。简单说，运营商给你的不是一个地址，而是一段地址前缀，路由器要先申请到这段前缀，再把地址分给家里的设备。如果路由器只拿到了自己的 WAN 地址、没拿到前缀，那么它自己能上 IPv6，家里其他设备一个都上不了——这正是"手机有电脑没有"那类现象的典型原因。

LAN 侧分配方式通常有 SLAAC 和 DHCPv6 两种，家用建议开着 SLAAC，兼容性最好；两者同时开也可以，部分老设备只认其中一种。

第三步：终端拿不到地址，一般是这几处

路由器都正常了，某台设备还是没有 IPv6，可以按下面顺序看：

Windows 电脑：检查网络适配器属性里 IPv6 协议有没有被勾掉（有些系统优化工具会顺手关掉它），以及是不是装过什么加速/代理软件改了网络栈。用命令行查看网络配置，如果看到的地址是以 fe80 开头，那只是本地链路地址，说明它没拿到真正可路由的地址。

手机和平板：安卓机型在 APN 设置里有协议选项，要选包含 IPv6 的那一项（Wi-Fi 下不受此影响，但排查移动网络时有用）。

NAS、电视盒子、智能设备：这类设备的网络设置里常有独立的 IPv6 开关，默认关闭的不少。另外老设备的固件对 IPv6 支持可能不完整，先升固件再折腾。

还有一个容易忽略的因素：中间那台交换机或 AP 如果工作在某些隔离模式下，可能会拦掉地址下发所需的广播报文。把设备直接插到主路由上试一次，就能判断是不是中间环节的问题。

通了之后，顺手把门关一下

最后这段虽然短，但请务必做完。IPv6 和 IPv4 有个本质区别：IPv4 下家里设备躲在 NAT 后面，外面默认进不来；IPv6 下每台设备都有可路由地址，只要防火墙放行，它就是能被外网直接访问的。

这意味着开通 IPv6 之后，你家里那些默认弱密码的摄像头、管理页面开在公网端口上的下载工具、还没改过默认账号的 NAS，暴露风险都会实质性上升。

所以要做三件事：确认路由器的 IPv6 防火墙是开启状态（默认拒绝外部主动连接），不要为了图方便一键放行全部；把家里设备的默认密码全部改掉，尤其是摄像头和 NAS 管理后台；真的需要从外网访问家里服务时，走加密通道而不是直接把管理端口开在公网上。

写在最后

家庭 IPv6 的部署其实没多少玄学，麻烦的地方在于链路长——运营商、光猫、路由器、终端，任何一环没配好都表现为"没有 IPv6"。按从外往里的顺序逐段确认，绝大多数问题半小时内能定位。

如果你排查完发现全链路都通了，别忘了最后一步：把防火墙和默认密码检查一遍。IPv6 带来的是便利，也是把家里设备直接摆到了更开阔的地方，值得多花五分钟。