找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888广告投放联系QQ68610888
查看: 3570|回复: 7

OpenWRT 22.03 固件下IPv6 防火墙与DHCP设置

[复制链接]
发表于 2023-1-17 08:26 | 显示全部楼层 |阅读模式
本帖最后由 connora 于 2023-1-17 10:28 编辑

路由器:小米R3P
固件:OpenWRT 22.03.3

宽带:北京移动,光猫桥接ipv6正常运行。
配置将主要通过Luci界面进行。

1、DHCP 静态地址分配
     说下要点:与IPv4配置相同,添加设备MAC,IPv6后缀suffix 为十六进制,例如填写0011,最终设备获得的Ipv6地址为[前缀]::11 的地址。
     

2、防火墙开放端口
     目前新版本固件教程较少,也可能是我没找到,以下主要解决适用于国内宽带环境,地址前缀动态分配的情况。
     协议、区域、端口号等其他选项和v4一致,协议我选的是仅Ipv6。
     目的地址,动态分配的Ipv6前缀如果写死就失效了,所以要采用类似于主机名、子网掩码的方式,地址列表拖到最底出现输入框,输入
     
     
  1. ::11/-64
复制代码
  1. 浏览器访问地址:
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
发表于 2023-1-17 08:48 | 显示全部楼层
不太明白你的目的是什么。
如果是开放ipv6的端口,我会用socat把ipv6的端口请求转到ipv4的端口上去。

点评

个人猜测socat转发需要耗一定资源,更适合80 443这种受限情况。  详情 回复 发表于 2023-1-17 10:28
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2023-1-17 10:28 | 显示全部楼层
ago 发表于 2023-1-17 08:48
不太明白你的目的是什么。
如果是开放ipv6的端口,我会用socat把ipv6的端口请求转到ipv4的端口上去。

个人猜测socat转发需要耗一定资源,更适合80 443这种受限情况。

点评

ago
当然socat会占用一点资源。 直接开放ipv6端口的前提是软件提供ipv6服务的端口,好像有些软件不提供呢。  详情 回复 发表于 2023-1-18 18:45
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-1-18 18:45 | 显示全部楼层
connora 发表于 2023-1-17 10:28
个人猜测socat转发需要耗一定资源,更适合80 443这种受限情况。

当然socat会占用一点资源。
直接开放ipv6端口的前提是软件提供ipv6服务的端口,好像有些软件不提供呢。
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2023-4-16 22:20 来自手机 | 显示全部楼层
非常感谢,这个大有用处。这样就能在ipv6防火墙开着的情况下,开放某个设备的某个端口了。
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-6-29 23:21 | 显示全部楼层
首先,感谢楼主的分享,其次我想请教一下“::11/-64”的那个“-”是什么意思啊?一般不都是没有“-”这一杠的吗。

点评

官方文档里写的要加  详情 回复 发表于 2024-7-1 14:32
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

 楼主| 发表于 2024-7-1 14:32 | 显示全部楼层
Attest9666 发表于 2024-6-29 23:21
首先,感谢楼主的分享,其次我想请教一下“::11/-64”的那个“-”是什么意思啊?一般不都是没有“-”这一杠 ...

官方文档里写的要加

点评

杠表示负掩码,从末尾64位开始匹配  详情 回复 发表于 2024-9-5 22:17
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 反对

使用道具 举报

发表于 2024-9-5 22:17 | 显示全部楼层
connora 发表于 2024-7-1 14:32
官方文档里写的要加

杠表示负掩码,从末尾64位开始匹配
只谈技术、莫论政事!(点击见详情) | 恩山无线论坛欢迎您的来访,请互相尊重、友善交流,建议保持一颗平常心看待网友的评论,切勿过度反应。
回复 支持 1 反对 0

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

欢迎大家光临恩山无线论坛上一条 /1 下一条

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-12-7 14:37

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com

快速回复 返回顶部 返回列表