未分類
9 2 月 2021

光猫拨号,二级路由 IPV6 的正确设置教程.

光猫拨号,二级路由 IPV6 的正确设置教程.

資深大佬 : 826540272 3

几乎所有光猫不会下发前缀指派,所以二级路由器只有路由器本身可以获得一个 ipv6 地址.
解决方法是使用 ipv6 透传 / 中继 技术.
透传方案兼容性更好,直接桥接 WAN 和 LAN 的 v6 数据包,使用”etable” 命令,具体命令忘了.可以搜索到.缺点好像是路由器本身拿不到 v6 地址.
其次是 使用中继方案,
OpenWrt 下设置方法是,WAN DHCPv6 设置里全部设为中继. LAN 设置 同样全部设为中继,
优点是可以自定义 DNS 地址,你可以将路由器设为 DNS v6 地址,以进行过滤.
缺点是 首包延迟大,可能是 odhcp 软件的 BUG.
大佬有話說 (8)

  • 資深大佬 : steadi

    就是 ipv6 桥模式

  • 資深大佬 : sasalemma

    不是不能下发前缀，而是 PD 模式+statless 无状态，光猫的 PD 前缀给的是 60，路由 WAN 获得的是 /64 这个 statless 最小能分的掩码，不能再在 LAN 下发了。那样就是 /128，要是 PD+statful 倒是可以继续下发的。要是 PD 前缀是 /56/48 那更可分。

    二级路由最稳的做法还是 NAT6，不是 NAT66，不是穿透，而是直接用 IPV6 私网地址来 NAT6，能使用 IPV6 网络，也不会对网络产生任何 bug，底下设备要公网，和 V4 一样端口映射就是，只是 openwrt 本身防火墙对 ipv6 的 nat 端口映射没有界面支持，对于 ipv6 的转发倒是可以直接在界面操作。

  • 資深大佬 : datou

    还是把 ont 改桥接,在路由器上拨号吧

    这样设置 ipv6 防火墙更方便一些

  • 資深大佬 : LnTrx

    @sasalemma NAT6 和 NAT66 不是一个东西？

  • 資深大佬 : sasalemma

    @LnTrx 个人觉得自己的回复已经说明不是一个东西。

  • 資深大佬 : sasalemma

    @LnTrx

  • 資深大佬 : LnTrx

    @sasalemma 这个说法没听说过，说是一个东西的倒是有：

    > This page describes how to set up NAT6 (also known as NAT66)
    https://openwrt.org/docs/guide-user/network/ipv6/ipv6.nat6

    如果这两个不是一个东西，那分别指什么，能否提供一下资料？

  • 主 資深大佬 : 826540272

    @sasalemma 我 56 也不能分，这个不能设置的
    而且是不是 pd openwrt 界面可以看到，所以你的理解不对