Định cấu hình IPv6 để hiển thị (các) thiết bị cục bộ với internet

Tôi đang cố gắng đưa một khách hàng địa phương lên mạng để lưu trữ một trang web. Tôi đang vật lộn để hiểu IPv6.

Thiết lập hiện tại:

ISP -> bộ định tuyến ISP cầu nối -> bộ định tuyến TP-Link -> LAN

Tôi đã định cấu hình bộ định tuyến TP-Link để sử dụng IPv6. Trong menu của bộ định tuyến, tôi thấy:

"Địa chỉ toàn cầu" trong "IPv6/WAN" là

XXXX:YYY:ZZZ:aaa:RRRR:TTTT:UUUU:VVVV

"Địa chỉ IPv6 LAN" trong "IPv6/LAN" là

XXXX:YYE:ZZZ:aaa:<một số địa chỉ địa phương>

Những câu hỏi của tôi:

• Sự khác biệt là gì? Tôi nghĩ XXXX:YYY:ZZZ được chỉ định cho mạng riêng của tôi. Phụ đề "LAN" cho biết "Định cấu hình địa chỉ LAN IPv6 của bộ định tuyến.". Địa chỉ mạng LAN là gì? Tại sao nó gần như, nhưng không hoàn toàn giống như địa chỉ bộ định tuyến? So sánh YYY với YYE. tôi mong đợi nó được tương tự vì địa chỉ của bộ định tuyến là điểm vào địa phương của tôi mạng.
• Tôi không chắc thiết bị của mình đã bị lộ hay chưa. Nếu không, tôi phải làm gì để hiển thị một thiết bị? Tôi cũng chưa thấy bất kỳ cài đặt nào liên quan đến cổng, nhưng làm cách nào để tôi chỉ xuất bản một ứng dụng đang nghe trên cổng 8080 chứ không phải tất cả từ thiết bị)?

Hầu hết lưu lượng truy cập qua bộ định tuyến IPv6 đều có địa chỉ đích không phải trên các giao diện của bộ định tuyến, nhưng với các máy chủ khác trong mạng con được ủy quyền cho nó. Chuyển tiếp IP diễn ra như bình thường. IPv4 đã từng hoạt động theo cách này, nhưng NAT là địa chỉ công cộng phổ biến trên mọi máy chủ dường như xa lạ với nhiều người.

Nói rằng bạn được ủy quyền 2001:db8:2106::/48. Một nhà cung cấp dịch vụ nên định tuyến tất cả cho bạn. Thông qua bộ định tuyến của bạn, nhưng ISP sẽ xác định bộ định tuyến của bạn tách biệt với mạng của bạn như thế nào? Tất nhiên, chỉ định một địa chỉ IP 2001:db8:c::954c:5cc7:7aeb:ec1d. Địa chỉ WAN như vậy là để thuận tiện cho ISP, nó hoàn toàn không cần liên quan đến mạng của bạn.

Cho phép truy cập vào các máy chủ trên mạng của bạn bằng cấu hình tường lửa. Nếu máy chủ ứng dụng là 2001:db8:2106:5821::443, cho phép https/tcp vào IP đó. Bất kỳ tường lửa nào đáng sử dụng đều có thể lọc theo cổng lớp 4. Các quy tắc tường lửa có thể tương đối đơn giản, vì không giống như NAT, IP đích là máy chủ quan tâm, không cần chuyển tiếp cổng.