相关疑难解决方法(0)

这是一个关于 IPv6 子网划分的规范问题。

有关的：

• IPv4 子网划分是如何工作的？

我对IPv4 Subnetting了解很多，当我准备（部署|工作）IPv6 网络时，我需要知道这些知识中有多少是可以转移的，以及我还需要学习什么。乍一看，IPv6 似乎比 IPv4 复杂得多。所以我想知道：

• IPv6 是 128 位，为什么 /64 是主机推荐的最小子网？与此相关：
  • 为什么建议使用 /127 用于路由器之间的点对点链接，为什么过去不建议使用？我应该更改现有的路由器链接以使用 /127 吗？
  • 为什么要为虚拟机提供少于 /64 的地址？
  • 在其他情况下我会使用小于 /64 的子网吗？
• 我可以直接从 IPv4 子网映射到 IPv6 子网吗？例如，IPv4 /24 是否直接对应于 IPv6 /56 或 /120？
• 我的接口有几个 IPv6 地址。它们的子网必须相同吗？
• 为什么我有时会在 IPv6 地址中看到 % 而不是 /，这是什么意思？
• 我是否浪费了太多子网？我们不是要再次耗尽吗？
• IPv6 子网划分与 IPv4 子网划分还有哪些其他主要方式？

我在网站上有一个部分可以阻止对所有 IP 的访问，但列入白名单的 IP 除外。对于 IPv4，这很简单，因为即使使用动态 IP，它们通常几个月甚至几年都不会改变。

但是，对于 IPv6，这些似乎每 24 小时左右交替一次。这意味着我不能简单地将初始 IPv6 IP 列入白名单并称其为良好，因为它会很快再次更改。因此，我需要将整个范围列入白名单。即使在过去几天阅读和测试 IPv6 之后，我仍然不确定我是否掌握了它。

这是我所拥有的：

order deny,allow
allow from 1234:123:4567:ab1::/64
deny from all

IP 地址的前 4 部分永远不会改变，但后 4 部分会不断变化。在这种情况下，这是将个人 IP 列入白名单的正确方法吗？