建议默认打开IPv6隐私地址

Radddder

飞牛OS开启IPv6隐私地址

若公网IPv6不变，会导致DDNS解析后被追踪暴露的风险。

建议默认开启隐私/临时地址，或在DDNS设置项中提供可选项。

手动操作版本如下：

1、先查看默认配置

sysctl net.ipv6.conf.all.use_tempaddr

返回值若为2表示已启用隐私地址并优先使用，1表示启用但非优先，0表示未启用。

2、编辑sysctl.conf文件开启隐私地址

sudo vi /etc/sysctl.conf

添加参数

net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2

3、应用配置并重启服务

sudo sysctl -p
sudo systemctl restart networking

或直接重启

reboot

4、可选：DDNS中设置隐私地址

（1）DDNS-Go中使用【接口】-【6.ipw.cn】获取地址 （2）飞牛设置：远程访问-DDNS-外部IPv6地址-自动。

飞牛产品同学

感谢反馈，这个有计划的。而且当前默认是开启了隐私地址的。

Radddder

飞牛产品同学 发表于 2025-3-17 11:16
感谢反馈，这个有计划的。而且当前默认是开启了隐私地址的。

好的谢谢，可能我安装版本是去年末的，最近手动打开的。

mundane

打开了隐私地址，防火墙就无法写规则了。

只能任由IPV6的防火墙全开了。建议官方慎重考虑。

国内的IPV6环境，家庭大都是PD，前缀定期都会变化。

还是slaac+eui-64固定后缀，再不济DHCPv6+DUID吧（但是部分路由器DHCPv6支持有些问题）