北京电信IPv6能用，光猫不给公网，我折腾了三天才搞明白。
家里宽带是北京电信500M，光猫在路由模式，电脑一连，IPv6地址开头是fdf4——这玩意儿根本上不了网，扫不到，也被人扫不到，就是个局域网小圈子。查了才知道，fdf4是“内网身份证”，不是“身份证号码”，连门都出不去。真正能上网的地址得是240e开头的，北京电信确实有，但默认不给你开。
光猫路由模式下，它只肯分一个/64前缀，而且只分给直连设备，不往下传。你接个TP-Link或华硕路由器，它没得可分，只能自己编个fdf4段出来，给手机、电脑发。看起来IPv6图标是亮的，其实和没开差不多。我试过重置、换DHCPv6模式、关RA，都不行。后来翻了北京联通用户的朋友圈，人家一接就240e，再查工信部2025年那份白皮书，写着“建议家庭网关支持/60以上委派”，北京电信不是不能，是现在懒得配。
我最后试了两种法子。第一种，让路由器“退一步”：关掉它的DHCPv6和路由功能，只当个无线交换机用，光猫直接给终端发240e地址。这招快，光猫重启一下就通，但所有设备都得听光猫管，防火墙就俩选项——开或关，想给NAS开个端口？得把整个设备扔进光猫DMZ，心里发虚。第二种，让光猫“退一步”：改成桥接，路由器自己拨号、自己要前缀。这需要进光猫后台，输超级密码。我用的是烽火HG6821M，网上搜了通用口令，进去开了桥接。再把华硕路由器设成PPPoE+DHCPv6-PD，等了十几秒，终于看到终端拿到240e::/64的地址，且能被外网ping通。不过有一次拨号失败，等了快十分钟才连上，光猫灯全灭，得手动拔电重启。
安全这块儿，真不是吓唬人。开公网IPv6不等于裸奔。华硕路由器里有个“IPv6入站过滤”，默认是关的，我开了，又关掉了UPnP（米家APP连不上几次后我才发现是它在作怪）。还顺手开了RA-Guard，防止家里哪个智能插座偷偷发路由通告，把网带歪。北京CNCERT上个月发的简报说，北京IPv6扫描IP一天两千多个，但99%都被挡在门外。真正出事的，全是自己手贱开远程管理、把路由器后台暴露在外网的人。
其实很多人根本用不上公网IPv6。我隔壁王哥，就刷抖音、打王者荣耀，开了反而延迟高8毫秒；我妈用的小米扫地机器人，连着米家APP，走的是云端中转，压根不走本地IPv6。还有我表弟，试了三次桥接全失败，最后瘫在沙发上说：“算了，能上网就行。”北京电信工单里，桥接失败排前三，不是大家笨，是光猫那套系统太老，输错一次密码就锁死半小时。
但如果你真有需求，比如自己搭了个NAS，不想折腾DDNS+端口映射，或者你爱折腾Home Assistant，想让手机在公司也能直连家里的温控器，那公网IPv6确实省心。Let's Encrypt给IPv6站点发证书比IPv4快，HTTPS锁图标更稳。我拿树莓派跑了个小博客，开IPv6后，GitHub Pages都省了。
这事儿没谁对谁错。光猫路由是省心方案，桥接是可控方案；fdf4是妥协，240e是选择。政策文件说2027年光猫会升级固件支持PD委派，但现在，它就是不支持。我试过打电话问北京电信客服，对方说“没这功能”，我问“那怎么开IPv6公网”，她说“建议您联系设备厂家”。挂了电话，我打开华硕后台，手动填了PD请求参数，又试了一次，成了。
折腾完，Wi-Fi图标旁边那个IPv6小点终于变绿了。我用手机测了下：外网能访问，本地设备能互访，NAS远程也通了。没写什么高大上的总结，也没截图发朋友圈。关掉电脑，去厨房煮了包泡面。
光猫还插在那儿，路由器风扇转着，地址还是240e开头。我没觉得多牛，只是知道了，它本来就是这个样子。