【转载】 通过openwrt的NAT6转发，使后端设备获得ipv6网络

嘉***

设备：TL-WR703N
固件：OpenWrt Chaos Calmer 15.05.1  附openwrt官网：https://openwrt.org


之前折腾过好久ipv6，试过好多方法，无线设备都不能获取ipv6地址，只能通过无线AP模式才行，不过手机连接的话就比较麻烦了。
本教程是通过openwrt的NAT6转发，使后端设备获得ipv6网络。
教程来自openwrt官方nat6配置教程和网友交流得来的智慧，不敢原创。
需要会使用putty。
原谅我艰难的英语水平，不能给正常翻译了。


下面内容全部进行过测试，全新安装后仍成功，按顺序执行就应该没问题，不必配置出wan6接口。
潘多拉，openwrt，lede原版按照此方法都可以

===============================================================================================================

1.Install the package kmod-ipt-nat6    #安装kmod-ipt-nat6

1. opkg update && opkg install kmod-ipt-nat6

复制代码

2.Change the first letter of the "IPv6 ULA Prefix" from f to d

1. uci set network.globals.ula_prefix="$(uci get network.globals.ula_prefix | sed 's/^./d/')"
   
2. uci commit network

复制代码

3.Set the DHCP server to "Always announce default router"

1. uci set dhcp.lan.ra_default='1'
   
2. uci commit dhcp

复制代码

4.Add an init script for NAT6 by creating a new file /etc/init.d/nat6 and paste the code from the section Init Script into it    #生成nat6脚本，脚本内容在附件里，别忘了粘贴

1. touch /etc/init.d/nat6
   
2. vi /etc/init.d/nat6

复制代码

5.Make the script executable and enable it    #修改权限，并生效

1. chmod +x /etc/init.d/nat6
   
2. /etc/init.d/nat6 enable

复制代码

6.In addition, you may now disable the default firewall rule "Allow-ICMPv6-Forward" since it's not needed when masquerading is enabled

1. uci set firewall.@rule["$(uci show firewall | grep 'Allow-ICMPv6-Forward' | cut -d'[' -f2 | cut -d']' -f1)"].enabled='0'
   
2. uci commit firewall

复制代码

7.修改/etc/sysctl.conf，把文件中相关内容改为以下内容，没有的话就添加，大概说接收广播并开启ipv6转发

1. net.ipv6.conf.default.forwarding=2
   
2. net.ipv6.conf.all.forwarding=2
   
3. net.ipv6.conf.default.accept_ra=2
   
4. net.ipv6.conf.all.accept_ra=2

复制代码

8.加入转发规则，编辑/etc/firewall.user，或路由器界面防火墙规则里加上

1. ip6tables -t nat -I POSTROUTING -s $(uci get network.globals.ula_prefix) -j MASQUERADE

复制代码

9.重启路由器，配置正确的话就可以用了。


除了vi和opkg，其他命令正常是没有返回的。

游客，如果您要查看本帖隐藏内容请回复

orann***

教育网可以吗？

嘉***

orannnnnnge 发表于 2016-11-2 10:16
教育网可以吗？

不清楚，我们学校ip是电信的，不知道属不属于教育网

gkg***

很有用，mark一下

羊***

谢谢分享~~~~

foxy***

路过学习了

etnpe***

很有用！！Mark了~

zhang***

我们学校妈蛋，竟然没有ipv6

hw5***

tjq19***

感谢分享！！！

yujinc***

教育网亲测成功

原来你***

我得试试  谢谢楼主

w12***

斐讯可以吗

嘉***

w123ww 发表于 2017-3-29 21:37
斐讯可以吗

可以，我用斐讯k2刷的潘多拉官方

ji***

没有ip6的撸过