记录一下自己对IPV6的一些笔记
1、IPV6 默认支持ipsec，ipsec主要用于vpn
2、IPV6 地址一般分为前缀（子网）和内部唯一标志（ip）
3、IPV6 由于是128位，因此在内部子网可以不用nat，但vmware（参考https://docs.vmware.com/en/VMware-Workstation-Pro/16.0/com.vmware.ws.using.doc/GUID-E146C894-664C-479A-9E19-484400614BED.html）、kubernetes（参考 https://kubernetes.io/zh/docs/concepts/services-networking/dual-stack/
）及安全防范还是可以使用nat，iptables 有对应ipv6tables（参考https://blog.csdn.net/lxw1844912514/article/details/100028394）
4、kubernetes 1.21以后支持IPV4/IPV6 dual stack，即在CNI支持的前提下支持同时使用IPV4/IPV6
5、nginx等代理普遍已经支持IPV6，如listen部分配置可以参考 https://nginx.org/en/docs/http/ngx_http_core_module.html#listen
6、ipsec 相关配置可以参考 http://www.h3c.com/cn/d_201905/1182446_30005_0.htm
7、ipv6 地址也还是可以伪造的，参考：https://twd2.me/archives/14575
8、IPV4/IPV6可以混用（隧道或者翻译模式），但需要注意安全问题
9、high level安全可以参考中国移动的《IPv6安全白皮书》
