IPv6能Ping通但无法访问网页，但是路由器自身可以正常访问

mlkouying

自从学了编程之后一直在电脑上用小猫咪海淘上网，但是会导致各种问题，手机上挂代理还会增加功耗，索性咬咬牙买了个软路由，顺便给家里换了个全千兆的光猫。
我寻思着这光猫全是千兆口当个交换机用也挺不错的，因此就把openwrt挂在了猫下边，然后路由器拨号，电脑和AP什么的都插光猫上，把猫当交换机用，测试下来速度也差不多能跑满，很是满意。
However，自从我为了下BT折腾IPv6之后，噩梦就开始了：按照网上的教程大致摸清IPv6并配置好网络之后，路由器自身访问IPv6网站没有一点问题，但是呢，Lan侧的设备Ping IPv6地址能通，dns也正常，但是IPv6网站就是死活打不开，转圈转半天，然后Err_Connection_Reset，各种测试网站也是测不到IPv6地址，甚至在我把禁止解析IPv6地址开启之后，有些网站（比如微信里的看一看还有公众号等等）都打不开了......
前前后后试了各种设置方法，折腾了快一个星期，没用。最后我把目光投向了防火墙和PMTU黑洞。
一开始我怀疑的是防火墙，毕竟我在通信规则里只看到了ICMP协议的流量被allow，我在op里把防火墙设置成了筛子也还是无法访问，我又检查了光猫的配置，我甚至还瞟了眼猫里的MTU设置，当时那个页面写着“当前MTU已处于最佳配置，无需进行设置”，页面上的选项全都是灰的，我也就没放在心里。
之后我在op里设置了一通，什么Lan侧的MSS钳制全开了，各种防火墙规则往里写，接口页面里的设备的MTU也调了一通，折腾到几乎绝望的时候，我突发奇想把op的Lan口的网线直接接到了AP上，拿出手机，打开ipw.cn，直接看到了绿勾勾和IPv6地址，大受震撼。
我算是明白了，光猫才是我们家IPv6网络的那个PMTU黑洞。

lms8653

研究了

01117E97

搞ipv6注意两点

一是搞通v6链路
光猫拨号的情况下路由器的v6设置为中继或nat66
路由器拨号默认设置一般就可以

二是注意lan口v6的mtu，这个值有问题表现为部分网页能开但是很慢
可以直接设置为1280
或者测试出当前链路可用的最大值

mlkouying

01117E97 发表于 2025-1-28 17:48
搞ipv6注意两点

一是搞通v6链路

感谢指点，我当时确实是没注意到链路中的PMTU问题，因为我想着防火墙开了MSS钳制，未曾想还有光猫这个设备可能存在PMTU黑洞，而且MSS钳制对这个无效

mlkouying

01117E97 发表于 2025-1-28 17:48
搞ipv6注意两点

一是搞通v6链路

另外也是因为我这个MTU问题体现的很极端，因为Ping能通，只是网页一直打不开，不是常见的MTU问题的表现（访问慢和时不时断连），极具迷惑性，因为这种表现在我看来更有可能是防火墙配置的有问题