…当制造商进入一个运行软件的产品时，他们没有意识到对于给定的复杂度，通过未记录的或更糟糕的，错误记录的API来工作需要比等效的硬件开发和文档编写更多的时间。我参与过多个项目，其中软件错误是通过硬件解决方案来修复的，因为这样更快、更便宜、更容易开发、测试、文档化、重新设计，并且每个产品增加少量的物料成本，比从已经编写好的提供该功能的库中获得可靠输出要更划算。我链接的硬件TCP/IP栈是在当时连接低功耗嵌入式系统到网络的最便宜的方式。…
源讨论2025年的IP地址原帖 147 条评论 · 导入时统计这里引起我注意的是IPv4传输价格的暴跌，从2021年的约55美元峰值降至2026年初的平均22美元（图12）。 这验证了我的假设，即2020-2022年的上涨是由于超大规模公司制造的人为稀缺性泡沫。AWS当时也囤积了大量的地址，直到他们改变了定价模式。当AWS开始对公共IPv4地址按小时收费（实际上将稀缺性成本转嫁给消费者）后，他们收购的压力就消失了。文中指出，亚马逊在2025年11月几乎停止宣布了1500万个地址。我认为他们已经从积极囤积转向了库存管理。 我们正在实时看到资产搁浅的情况。市场已经意识到，考虑到AWS的税费和移动CGNAT的有效性，对公共IPv4空间的迫切需求并不是无限的。我很想知道更多人对此的看法。
完整原文把你的经验，加入这段讨论。
> IPv4 默认不是 NAT IPv4 默认不是 NAT。我们今天所处的现实是，大多数家庭网络都有 NAT，因为你需要在单个 IP 后面连接多个设备。 但话说回来，我完全同意。我无法知道有多少服务我曾经在本地机器上开启，却期望路由器防火墙能在我和潜在客户之间起到保护作用。但这种保护在 IPv6 中并不会消失——NAT 会消失，但路由器不会，防火墙也不应消失。
完整原文IPv6 和 IPv4 一样安全。NAT 通常将地址转换与状态防火墙结合在一起。我记得以前它们是分开的。IPv6 有状态防火墙，同样的安全性能，但没有地址转换的麻烦。 此外，如果你的设备连接到 WAN，那么它们是不安全的，因为它们没有经过 NAT。
完整原文> 我知道 IPv6 可以被设置为安全的，但我没有背景知识或时间去学习如何做到这一点，而 IPv4 的默认 NAT 有效地让我获得了默认拒绝的安全策略，这使得我无法意外地将任何东西直接连接到互联网。 要获得典型 IPv4 NAT 的“未经请求的流量被拒绝或丢弃”的行为，可以转发与已建立连接相关的入站流量，并丢弃或拒绝其余的流量。 你也可以使用与 IPv4 地址相同的 NAT 技术来处理 IPv6 地址。唯一的区别是，你不再使用 RFC 1918 私有互联网地址（10./8 等），而是使用 RFC 4193 ULA 地址（fd00::/8），并且你需要在边缘路由器上设置通常的 NAT 规则，只是针对 IPv6 而不是 IPv4。记住，IPv6 仍然是 IP，只是地址更大而已。 建议…
完整原文一些背景知识解释为什么物联网产品会变得不那么不安全：如果你在欧盟销售一个，你将对你的僵尸网络造成的所有损害负责。 幸运的是，常见的欧盟家庭路由器都有防火墙，即使对于 IPv6 也是如此。而且现在要主动打孔要容易得多！你不需要再处理端口转发和内部和外部 IP 地址，你只需说“这个设备是服务器，请允许端口 80 和 443 的流量，谢谢”。
完整原文NAT根本就不是一种安全措施。它只是隐藏了防火墙后面的内容，但从安全角度来看，这种隐藏是不可靠且容易泄露的。它可能让你感觉更安全，但这并不是真正的安全。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。