LEDE 配置 IPv6 以及公网访问

mik***

本文复制下面链接，只是做备份记录。
https://vzone.me/882/

# 1、配置路由
### 1、WAN：

进入 网络-接口-WAN-高级设置，勾选 使用内置 IPv6管理，自动获取 IPv6 地址。


### 2、LAN：
LAN- 一般设置-高级设置，勾选 使用内置 IPv6 管理，DHCP-IPv6设置，改为服务器模式。

如果 WAN 配置 IPv4 的时候没有勾选使用对端通告的 DNS 而是手动指定的，那么此处必须同步指定 IPv6 的 DNS。


### 3、负载均衡：

这一步必不可少否则 IPv6 流量会不可达。

在 网络-负载均衡-策略，将所有条目的 备用成员 修改为 默认（使用主路由表）。

其实也可以在 规则 选项卡看看实际使用了哪些策略，只改这一部分也行。

到此为止路由器以及下属的设备应该就可以访问 IPv6 啦
可以在 网络-诊断 里 Ping 一下 ipv6-test.ch/index.html.zh_CN，或者在命令行执行 ping -6 ipv6-test.ch/index.html.zh_CN 来测试。

# 2、外网访问内部设备的公网 IP
但是如果 ping 内网设备就不通了，原因是防火墙拦截。进入 网络-防火墙-通信规则-新建转发规则，名字随便填，源区域为 WAN，目标区域为 LAN 添加并编辑。限制地址为 仅IPv6，协议任何，动作接受。

这样就可以顺利从外网访问内部设备的 IPv6 地址了。

警告
上述规则仅供测试，把所有设备所有端口所有协议暴露在公网是非常危险的