运营商给了 /64 ipv6 段 和两个互联地址,请教怎么配置?
資深大佬 : sunnywaki 1
OpenWrt 软路由一台 把本端的互联地址写在接口上。静态路由中把业务地址写在目标网段,网关填写对端的互联地址,这样处理正确么?

大佬有話說 (13)
OpenWrt 软路由一台 把本端的互联地址写在接口上。静态路由中把业务地址写在目标网段,网关填写对端的互联地址,这样处理正确么?

你和 ISP 互联的网卡配:2001:db8:1234::2/126
内网的网卡配:2001:db8:1234:abcd::1/64
静态路由配 ::/0 next-hop 2001:db8:1234::1
这样就通了。至于内网是静态分配还是动态分配就随意了。
SLAAC 拿到的 /127 会被配置到 pppeo-wan 上
PD 拿到的 /64 会自动分给 dhcp,然后分配给内网所有机器,地址分配都是 stateless 的,很方便
路由器上会通过 RA 下发网关路由,也不需要操心
首先在接口配置里,开两个接口:
和 ISP 连接的接口,地址配置成互联地址的本端地址,再把“默认网关”设置成对端地址
内网接口,地址配置成 /64 段里的,注意,内网接口不要填写默认网关!内网接口不要填写默认网关!内网接口不要填写默认网关!(重要的说三遍,默认网关其实就是 /0 静态路由,会写到路由表里的,其实根本不用在静态路由页面里添加)
然后再设置防火墙,ISP 接口划到 WAN 防火墙区域里,内网接口划到 LAN 防火墙区域里,然后防火墙里要允许相应方向的转发,才能互通。防火墙设置不修改是连不了网的。