ddns 后公网 ipv6， rdp 远程时行时不行是什么原因， ipv4 能正常连接

[kingpo]

广州电信，光猫，路由器防火墙均已经关闭。

ddns 后公网 ipv6 ，rdp 远程时行时不行，ipv4 则一直正常能连接。

端口问题已经排除，直接用域名和纯 ip 都测试过，也测试过改过端口

ipv6 有时完全连不上，ipv4 则正常，rdp 链接发起方手机设备支持 ipv6

[totoro625]

mtr 试试，或者在线： https://www.itdog.cn/tcping_ipv6/

[canyue7897]

🈶公网 ipv4 ，就别折腾 ipv6 了

[Earsum]

关闭 rdp 的 udp 传输试试？

[MuJian]

防火墙一般关闭不行，必须放行对应端口才行，比如华为光猫华硕路由器关闭防火墙不管用。还有你外网是啥？比如我这河北联通 5G 网络，有 2 种 ip ，一种 2408:841d 开头，能够远程连接，一种 2408:841d 开头，屏蔽所有外部连接（这就是传说中的 nat4 吗？）

[MuJian]

一种 2408:841e 开头，屏蔽所有外联。

[luny]

用的 dynv6.com ddns ，没啥问题，客户端用的 https://github.com/Lohkdesgds/AutoIP

[kingpo]

https://ipv6test.wcode.net/
@MuJian #5
@totoro625 #1

排查发现一个问题，但还没找到根源，就是网卡里 ipv6 连接，正常，也能获取的到临时 ipv6 地址，240e： 开头的，但是被屏蔽所有外联，所有 v6 网站测试不通，没留意是否是你说的这种:841e ，就很诡异。有的电脑设备就正常

[totoro625]

@kingpo #7 直接网线连接光猫试试，很大概率是路由器的防火墙问题

[lirui0073]

@kingpo 那就是获取的 ip 不对 ipv6 分两种

[dude4]

先测试外网联通情况，然后……IPV6 也有运营商层面的 NAT ？！有必要么？？
还有种可能，你端口是默认的 3389 ？是不是运营商有干扰？换一个试试

[strp]

国内运营商有些 BRAS 的 IPv6 有 bug ，只是广东电信的 bug 特别多，不知道能不能这么说，我感觉是有点刻意的，就是入站流量长时间保持连接的话有时候没问题，有时候有问题，而且还有些时候你第一次连它不一定可以，有点 Anti SYN Flood / PCDN / Anti SYN Scan 的意思。

[luoshengdu]

通过接口获取 IPv6 地址的方式，ddns 更新 ipv6 会更稳定

和你环境一样，广州办公室电脑 v4 和 v6 都通。 正常都是用 v6 ，偶尔有连不上 v6 的。 手机使用中国广电，在市区某些地方的蜂窝网络就是连不过去。当然也有些 sb 地方没有 ipv6 地址

[kingpo]

@luoshengdu #12 我就是用接口获取到，有时接口获取会失败，这玩意有时什么都正常，但就是没法连