当前位置: 首页 > news >正文

openwrt ipv6 NAT6配置

在诸如校园网或者其他需要认证的网络条件下,由于实名制上网的要求,通常不支持DHCP6-PD,因此要使用IPV6需要使用NAT6
目前最新版本的官方openwrt(23.05)已经自动支持NAT6了(firewall.xxx.masq6),因此,如果需要开启ipv6,不再需要复杂的安装各种包,直接LuCI网页操作即可。
发现论坛和网上找不到使用原生软件设置ipv6的教程,于是自己尝试,踩了很多坑,最后在官方教程处找到了信息。


1. LAN接口设置DHCPv6
网络>接口>LAN>编辑>DHCP服务器>IPv6 RA 设置
默认路由器 --> 设置为强制的


2 WAN6接口开启DHCPv6客户端
网络>接口>WAN6>编辑
请求IPV6地址 --> 强制(force)
请求指定长度的 IPv6 前缀 --> 禁用

3. 关闭IPv6 源路由
网络>接口>WAN6>编辑>高级设置

4. 开启NAT6
网络>防火墙>WAN>编辑>高级设置
IPV6伪装 --> 勾选

5. 配置系统转发
编辑/etc/sysctl.conf,加入以下这些
net.ipv6.conf.default.forwarding=2
net.ipv6.conf.all.forwarding=2
net.ipv6.conf.default.accept_ra=2
net.ipv6.conf.all.accept_ra=2
实测这个方法可行。

 

备忘一个旧版openwrt配置方法:

旧版OpenWRT的解决办法
防火墙
在之前的OpenWRT中,我用了一个清华大佬的贴子中的NAT办法,首先安装一堆IPv6相关的包:
opkg update
opkg install ip6tables kmod-ipt-nat6 kmod-ip6tables kmod-ip6tables-extra
然后在自定义防火墙文件/etc/firewall.user中添加自定义规则:
ip6tables -t nat -A POSTROUTING -o pppoe-wan -j MASQUERADE
ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -A FORWARD -i br-lan -j ACCEPT
路由
此外,OpenWRT从DHCP服务器拿到地址后,会自动添加一条路由:
default from 2001:xxxx:xxxx:xxxx::/64 via fe80::xxxx dev pppoe-wan metric 512
这条路由对路由器下的设备没有用,因此,需要在/etc/hotplug.d/iface文件夹下新加一条接口热插拔规则,姑且起名为99-ipv6(前面的数字表示执行顺序,后面的名字随便起):
#!/bin/sh
[ "$ACTION" = ifup ] || exit 0
iface=wan6 # 这个接口名称对应/etc/config/network中定义的IPv6接口
[ -z "$iface" -o "$INTERFACE" = "$iface" ] || exit 0
ip -6 route add default via fe80::xxxx dev pppoe-wan metric 1
比较稳妥的办法就像上面这样,记住默认路由中的DHCP服务器地址,然后添加一条metric比较小的默认路由。
清华大佬用了sed替换上面那条默认路由,但我的网络中获取IPv6地址有延迟,导致一开始没有默认路由,于是就失败了。此外,第二条删除默认路的代码也有问题,语法有错。附上清华大佬的默认路由替换脚本:
#!/bin/sh
[ "$ACTION" = ifup ] || exit 0
iface=wan6
[ -z "$iface" -o "$INTERFACE" = "$iface" ] || exit 0
ip -6 route add `ip -6 route show default | sed -e 's/from [^ ]* //'| sed -e 's/metric [0-9]*/metric 1/'`
ip -6 route del `ip -6 route show default | grep from`
到这里应该内网就能上IPv6了。

 

http://www.sczhlp.com/news/110474/

相关文章:

  • 奶龙抽象语录
  • 电子商务网站的建设及规划做网站分销违法吗
  • 衡水网站设计哪家专业设计家官网下载
  • 合川网站建设公司攀枝花网站建设公司
  • 怀化北京网站建设沈阳公司网站设计
  • 上海建设工程安全质量监督总站网站网页设计教程pdf
  • 申请网站空间就是申请域名网络运营seo是什么
  • pc网站如何转为手机版惠州网站建设方案推广
  • 富阳建立网站的承德网站建设作用
  • 网站开发设计流程文档网上书城 网站建设方案
  • 百度如何注册公司网站做网站网站被抓没盈利
  • 网站建设塞西新旧网站对比
  • 解码C语言运算符
  • 杭州网站建站推广英文网站优化
  • 果洛wap网站建设哪家好wordpress图片特效插件下载
  • 微官网和微网站免费微信引流推广的方法
  • 合肥网站建设哪家好网站婚礼服务态网站建设论文
  • 旅游网站做seowordpress手机号登陆不了
  • 手机网站特点有实力高端网站设计地址
  • 建设工程消防设计备案网站加盟网站建设服务
  • 南充 网站开发年终总结ppt模板免费下载网站
  • 做正常站网站都被墙了创意广告公司名字
  • php文件怎么打开上海建站seo
  • 银行管理系统网站建设中国城乡住房建设厅官网
  • 多进程
  • 93. 递归实现组合型枚举
  • Sort方法学习(伪代码记录)
  • 深入解析:【每日一问】运算放大器与比较器有什么区别?
  • 9.17支配对问题专题总结
  • 医疗软件网站建设公司排名珠海网站建设珠海