没有 NAT， IPV6 的是否会带来更多的安全问题？

[byte10]

IPV4 的时代，大部分家庭电脑都是在 NAT 下得到了保护，如果用了 IPV6 是不是更加容易出问题？所有的设备都可以被直连对吧？如果防火墙没关闭好，会有很多问题吧？

我的手机 linux deploy 安装了 ssh ，后面因为有 IPV6 ，所以我就只用公钥登陆了，因为中间者得到这个 IPV6 地址吧？

我知道的就是 NAT 和中间人，不知道 IPV6 是怎么解决的。以后普及后，是不是以后可以搞宽带运营商了？去获取大家的 IPV6 ，定向扫描😈？

网络小白的疑惑，说的不对，见笑了😂。

[villivateur]

现在主流的民用路由器都默认关闭了 ipv6 入站，openwrt 也是默认关闭的，所以对小白而言没啥问题，真的想用技术人员也会自己打开防火墙，

[troilus]

https://www.v2ex.com/t/833480#reply15

[flynaj]

/64 给你扫，你这辈子都扫不完一个 /64 ，IPv4,也有无数的电脑用的公网地址。都是一样的，安全到位就行。

[byte10]

@flynaj (⊙o⊙)…不用扫把？我去搞个 宽带代理商就好了，tcp 抓包不就可以了吗？我疑惑是中间者 是比较容易获得 ipv6 地址，如果路由器让下面的设备获取到 IPV6 ，确实有比较大的风险把。