openwrt如何设置ipv6

datu***

k2p，刷的lean大的R9.12.3


openwrt诊断里面显示ping6: sendto: Permission denied

datu***

图片好像挂了...麻烦各位dalao啦XD
接口总览

lan口设置

ipv6test

W2647***

我也是ipv6有问题，wan6显示没有运行，已经安装odhcpv6插件，没有ipv6连接

datu***

W264744926 发表于 2020-1-30 16:12
我也是ipv6有问题，wan6显示没有运行，已经安装odhcpv6插件，没有ipv6连接

我直接刷L大的包 没有dhcpv6接口 wan6有链接但是没法上纯ipv6的网 XD

平淡***

我的也是这个问题，通不过IPv6测试。以前刷潘多拉可以通过。

datu***

啊忘记说了...家里的路由器是ppp拨号光猫不拨号...不知道有没有影响xxxx

tt***

在坛里找了半天没一个对的，我也是ＷＡＮ６里没有ＩＰＶ６　　我换上Ｒ7000就能上ＩＰＶ６　　是24开头式的，哪个大神说说哪里设的不对

aki***

我的情况是ping6不通网关，有时显示denied、或者是unreachable，我的解决办法是在状态里的防火墙点击重启防火墙就可以了，或者直接关闭防火墙，在firewall配置文件中的defaults添加一行option disable_ipv6 '1'

aki***

和楼主的情况不一样，不过我找到我的问题根源和解决办法了。
如果你同时安装了 6in4/6to4 之一与 mwan3 ，那么就会导致 IPv6 失效（原因是防火墙的阻断）；
具体表现为 LAN 能获取公网 IPv6 地址，但 ping6 不通网关，提示 ping6: sendto: Permission denied 或者 ping6: sendto: Network is unreachable；
原因是 mwan3 的启动脚本里只检测 WAN6 中的 IPv6 ，如果使用如 6in4 隧道插件会导致 mwan3 没有识别到 IPv6 ，从而导致开机自动执行 mwan3.sh 时在 ip6tables 中的 mangle 表增加了部分规则阻断了 LAN 与网关的连通。

解决办法有几种，
一是如果有 mwan3 使用需求，就不要用 6in4/6to4 等隧道，再添加 WAN6 口拨号获取 IPv6 地址，这样就不会产生冲突；

二是修改 mwan3.sh 不让其修改 ip6tables，但是可能会影响到 mwan3 多拨的使用：

1. root@OpenWrt:~# vi /lib/mwan3/mwan3.sh
   
2. 把 IPT6="/usr/sbin/ip6tables -t mangle -w" 改为 IPT6="/bin/true"
   
3. root@OpenWrt:~# reboot

复制代码

三是直接停用ipv6防火墙（不推荐）：

1. uci set firewall.@defaults["$(uci show firewall | grep 'firewall.@defaults' | cut -d'[' -f2 | cut -d']' -f1 | head -n 1)"].disable_ipv6='1'
   
2. uci commit firewall

复制代码

以上参考了该 issue ： https://github.com/openwrt/packages/issues/2429
======================================================================
For my 6in4 WAN6, i changed
/lib/mwan3/mwan3.sh

I found the line
IPT6="/usr/sbin/ip6tables -t mangle -w"
and changed to
#IPT6="/usr/sbin/ip6tables -t mangle -w"
IPT6="/bin/true"

For normal aiccu/6in4/6to4 wan6 connections, mwan3 should do nothing:
There aren't multiple wan6 connections to chose from but only one tunnel.
If mwan3 does its IPv4 job right the tunnel will re-appear on second or third IPv4-wan if the first/second goes down.

In case we really have multiple IP(v6) capable wan connections, simply switching the gateway is not enough, we would also need to modify all addresses when switching interfaces.
Announcing only an ULA prefix in LAN and replacing the ULA prefix with the interface's corresponding public prefix (and replacing our public prefixes with our ULA for incoming traffic ...) could be a solution, but I do not think mwan3 handles this yet, so just don't have mwan3 mess around with IPv6 at all for the moment.

don***

使用如下操作后，用ipv6 test可以显示ipv6地址，之前完全不能显示，但能否访问纯ipv6网站未知。

如果使用ipv6，需要做以下操作：
-- “网络” - “负载均衡” - “策略” - “备用成员”中选择了“不可达（拒绝）”
-- 将“不可达（拒绝）”更改为“默认（使用主路由表）”。

_星之***

dondong 发表于 2020-2-9 08:19
使用如下操作后，用ipv6 test可以显示ipv6地址，之前完全不能显示，但能否访问纯ipv6网站未知。

如果使 ...

怎么用命令行设置？大雕太坏了，网络里直接屏蔽《负载均衡》选项。我都没办法设置NND

don***

_星之海洋○ 发表于 2020-9-22 19:36
怎么用命令行设置？大雕太坏了，网络里直接屏蔽《负载均衡》选项。我都没办法设置NND

也不会啊。。。

freed***

dondong 发表于 2020-2-9 08:19
使用如下操作后，用ipv6 test可以显示ipv6地址，之前完全不能显示，但能否访问纯ipv6网站未知。

如果使 ...

就是这个就是这个，设置完直接ok