求助，关于ocserv下的ipv6访问外网问题

netsnake

环境：
固件：15.05.1，openwrt for ar71xx，全部官网安装！

1、一级路由，利用he.net搭建6in4环境，动态分配ipv6地址给接入局域网的客户端，ipv4和ipv6能正常访问！
2、二级路由openwrt，wan口接一级路由lan口，动态获得ipv6地址，正常！
3、二级路由采用ipv4-nat和 ipv6穿透（broute），wifi接入和lan口接入二级路由的客户端ipv6能正常访问外网！
4、二级路由安装ocserv，启用ipv6，客户端能获得非私有ipv6地址，但ipv6访问出现问题：
     客户端：ping6 二级路由器的lan、wan6、ocserv服务端iipv6地址都正常！但无法ping通一级路由和外网的ipv6地址，出现超时错误，可解析地址
     二级路由器：访问外网正常，包括ipv4和ipv6都可以ping通，ping virtual**客户端ipv6也能ping通！

感觉应该是二级路由防火墙设置上有问题，不知有朋友有何建议？？？
（所有ipv6都是公网ip，2001:？:？:？::/64的）
wan6: 2001:？:？:？::100/64
lan: 2001:？:？:？::200/64
ocserv服务端：2001:？:？:？::1/64
virtual**客户端：2001:？:？:？:？:？:？:？

netsnake

补充下，在外网win10自带隧道ipv6下可以ping6通二级路由的lan口ipv6地址，热切盼望坛友指点！

netsnake

没人说说么？
ipv6下：(分段ping)
    virtual**客户端------路由器lan口 通（ping6 ok）
    路由器lan口----外网 通（ping6 -I lan口地址 ipv.baidu.com ok！）
    路由器 -- virtual**客户端 通 （ping6 ok）
    virtual**客户端---外网  不通！！！