การกำหนดค่า IPv6 เพื่อแสดงอุปกรณ์ภายในไปยังอินเทอร์เน็ต

ฉันกำลังพยายามเปิดเผยไคลเอนต์ในพื้นที่ไปยังเน็ตเพื่อโฮสต์เว็บไซต์ ฉันไม่เข้าใจ IPv6

การตั้งค่าปัจจุบัน:

ISP --> เราเตอร์ ISP ที่เชื่อมต่อ --> เราเตอร์ TP-Link --> LAN

ฉันได้กำหนดค่าเราเตอร์ TP-Link เพื่อใช้ IPv6 ในเมนูของเราเตอร์ ฉันเห็น:

"ที่อยู่ร่วม" ภายใต้ "IPv6/WAN" คือ

XXXX:YYY:ZZZ:aaa:RRRR:TTTT:UUUU:VVVV

"ที่อยู่ LAN IPv6" ภายใต้ "IPv6/LAN" คือ

XXXX:YYE:ZZZ:aaa:<ที่อยู่ในท้องถิ่น>

คำถามของฉัน:

• อะไรคือความแตกต่าง? ฉันคิดว่า XXXX:YYY:ZZZ ถูกกำหนดให้กับเครือข่ายของฉันเอง คำบรรยาย "LAN" ระบุว่า "กำหนดค่าที่อยู่ LAN IPv6 ของ เราเตอร์". LAN address คืออะไร ทำไมถึงเกือบแต่ไม่สุด เหมือนกับที่อยู่เราเตอร์หรือไม่ เปรียบเทียบ YYY กับ YYE ฉันคาดว่าจะเป็น เหมือนกันเนื่องจากที่อยู่ของเราเตอร์เป็นจุดเริ่มต้นไปยังท้องถิ่นของฉัน เครือข่าย
• ฉันไม่แน่ใจว่าอุปกรณ์ของฉันถูกเปิดเผยแล้วหรือไม่ ถ้าไม่ ฉันต้องทำอย่างไรจึงจะเปิดเผยอุปกรณ์เครื่องเดียว ฉันยังไม่เห็นการตั้งค่าที่เกี่ยวข้องกับพอร์ต แต่ฉันจะเผยแพร่เพียงแอปเดียวที่รับฟังว่าพอร์ต 8080 แต่ไม่ใช่ทั้งหมดจากอุปกรณ์ได้อย่างไร)

การรับส่งข้อมูลส่วนใหญ่ผ่านเราเตอร์ IPv6 มีที่อยู่ปลายทาง ไม่ บนอินเทอร์เฟซของเราเตอร์ แต่กับโฮสต์อื่นในซับเน็ตที่ได้รับมอบสิทธิ์ การส่งต่อ IP เกิดขึ้นตามปกติ IPv4 เคยทำงานด้วยวิธีนี้ แต่ NAT เป็นที่อยู่สาธารณะที่แพร่หลายในทุกโฮสต์ซึ่งดูเหมือนแปลกสำหรับหลาย ๆ คน

สมมติว่าคุณได้รับมอบหมาย 2544:db8:2106::/48. ผู้ให้บริการควรกำหนดเส้นทางทั้งหมดให้กับคุณ ผ่านเราเตอร์ของคุณ แต่ ISP จะระบุเราเตอร์ของคุณแยกจากเครือข่ายของคุณได้อย่างไร กำหนดที่อยู่ IP แน่นอนพูด 2544:db8:c::954c:5cc7:7aeb:ec1d. ที่อยู่ WAN ดังกล่าวมีไว้เพื่อความสะดวกของ ISP ไม่จำเป็นต้องเกี่ยวข้องกับเครือข่ายของคุณเลย

อนุญาตให้เข้าถึงโฮสต์บนเครือข่ายของคุณโดยการกำหนดค่าไฟร์วอลล์ หากโฮสต์แอปพลิเคชันคือ 2544:db8:2106:5821::443ให้อนุญาต https/tcp กับ IP นั้น ไฟร์วอลล์ใด ๆ ที่ควรค่าแก่การใช้สามารถกรองตามพอร์ตเลเยอร์ 4 กฎของไฟร์วอลล์สามารถค่อนข้างตรงไปตรงมา เนื่องจากไม่เหมือนกับ NAT ที่ IP ปลายทางเป็นโฮสต์ที่สนใจ ไม่จำเป็นต้องมีการส่งต่อพอร์ต