校园网lede/openwrt 17 更新版本原生ipv6配置（正在考虑安全性问题）

songt***

不是nat！！！不是nat！！！不是nat！！！

众所周知 openwrt与lede已经合并 前openwrt固件之后不再提供官方支持

lede/openwrt更新的版本已经支援原生ipv6转发，基于ipv6即插即用的协议，我们可以将etc/config/dhcp 中的wan6的ra dhcpv6 ndp改为relay模式，之后在lan口设置ra和ndp改为relay ，dhcpv6保持server模式以便内网可以由路由分配ipv6 dns dhcpv6改为stressful （有状态配置顾名思义就是即插即用）。lan中v4 dns尽量分配不支持v6解析的dns 否则会出现问题。v6 dns改为google public dns  就可以了，不上图了  有需求回复上图。

欢迎大家讨论lede下ipv6配置的更多方法（不欢迎ipv6 nat！！！）

目的是路由下设备获取全球单播ipv6地址

hc***

电信的是无状态配置，有点烦

m0***

然而，我们学校分配的是/128的地址，并不能relay，只能nat6或者桥接+ebtables过滤

i***

强烈要求上图啊。测试通过了么？

椎名***

没有用，只能nat6

981***

OpenWrt BB/CC就已经有odhcpd了，很早就能做这些配置了。

ysc***

我目前用的是这个教程 https://i-meto.com/lede-ipv6/
DNS 用的是中科大 DNS。

lovezh***

ysc3839 发表于 2018-3-23 12:19
我目前用的是这个教程 https://i-meto.com/lede-ipv6/
DNS 用的是中科大 DNS。

这个帖子不错不错

吴***

能否上图详细说一下？刚搞好nat，中继的一直没搞定