openwrt如何设置才能让lan口获取到ipv6？

xh0023

sasalemma 发表于 2021-2-5 13:27
2021了。国内还有不下发pd的运营商也是搞笑了，特别是电信，最早搞家宽ipv6的。
之前买的电子垃圾单网卡 ...

我好像所有参数都跟你一样了，唯一就是没有PD，这应该就是导致我路由有ipv6但电脑没有的原因吧。而且我也是电信的，为什么你们都说电信自动下发pd，我这就没有呢。兄弟你是哪个地区的电信呢。

sasalemma

xh0023 发表于 2021-2-6 11:44
我wan和wan6全删了，然后只新建一个wan的PPPoE，拨号之后仍然只会创建一个wan口，但是ipv4出来等个五六分 ...

建议先检查下你的op版本，尽量用最新版。

拨号中 WAN口那个ipv4有一个fe80的ipv6链路地址，和公网ipv6，ipv-pd无关的。

删除多余的WAN6/@WAN口，新建一个WAN口拨号，要是有PD的话，会自动生成一个虚拟的WAN_6口。

要是没有生成，而仅仅的只有一个WAN口，WAN口只有一个IPV6的公网地址的240e开头，说明电信没有下发PD

这样的情况，只能开启NAT6了。

============================================================

带PD的情况，LAN口中DHCP的IPV6的设置的三项

第一项路由通告模式：服务器，是把WAN获取的PD，来派发地址给LAN下设备用的。电脑连着LAN，开这个服务器模式，就能获取地址了。

第二项DHCPv6模式，是LAN把WAN的PD再下发用的，如果只有一级路由这个不用开。如果还接一个二级路由，二级路由的WAN就能获取到一个子网的PD，给二级的LAN派送公网地址。（这个是子网计算问题，得看你怎么分配子网和PD的前缀是多少。）

第三个是关于网络邻居通告得。一般开不开都无所谓。

以上是带PD的设置。

================================================

关于NAT6的话，也很简单。

参照这个：https://zhuanlan.zhihu.com/p/38680594

主要是安装NAT6，全局配置一个dd开头的地址，自定义，和在ip6tables中开启NAT转发，最后是找出ipv6的网关，修改好就ok了


比如我的二级路由，故意NAT6的，WAN只获取一个公网的ipv6.三个LAN都是NAT的。

xh0023

sasalemma 发表于 2021-3-12 00:39
建议先检查下你的op版本，尽量用最新版。

拨号中 WAN口那个ipv4有一个fe80的ipv6链路地址，和公网ip ...

非常感谢！
结合你的描述，我应该是确定我这没有pd协议了。不得不吐槽一下我们这的电信了，还跟我说没有pd协议。
那我就先按照你发的教程尝试一下nat6先吧

hcyme

江苏电信很早就是pd的，不过各个机房都可能会有不同类型

aximpda

其他贴看看
你不是拨号上网建PPPOE有用?
先看固件支持不,然后再设.

dahaiwubian

有可能不是运营商的事，我路由器是网件R6220，用原厂固件时，电脑是能获得公网ipv6地址的，但是刷成openwrt后就没有公网IPv6地址了，但是把猫从路由模式换到桥接模式后就又有了，说明openwrt在dhcp模式下获取ipv6有bug

Liang丶

dahaiwubian 发表于 2021-3-26 13:25
有可能不是运营商的事，我路由器是网件R6220，用原厂固件时，电脑是能获得公网ipv6地址的，但是刷成openwrt ...

有的光猫拨号默认只有IPv4，最好改桥接弄

tm721

dhcp高级设置 aaaa解析那个取消应该就行了

sun9999

sasalemma 发表于 2021-2-5 13:27
2021了。国内还有不下发pd的运营商也是搞笑了，特别是电信，最早搞家宽ipv6的。
之前买的电子垃圾单网卡 ...

电信还有很多地方不下发PD，只有单个/64 IPv6地址,relay设置，电脑Windows 10  华为手机可以获取到ipv6公网IP，电脑ipv6不通，华为手机ipv6可以正常上网，小米，vivo手机不能获取到ipv6公网IP，其它没试。

sasalemma

sun9999 发表于 2021-11-17 08:10
电信还有很多地方不下发PD，只有单个/64 IPv6地址,relay设置，电脑Windows 10  华为手机可以获取到ipv6公 ...

单个下发最合理还是走NAT6。要是op原版的话，NAT6稳定性可以。relay的话至少在逻辑层面，一些设备如你说的，有bug。因为ipv6这种子网分层的东西。

NAT6用ip6tables照样能NAT转发暴漏到外网，进行接入内网。和公网v4的NAT抓发一样的。

ip6tables -t nat -A PREROUTING -p tcp --dport 3389 -j DNAT --to-destination [ipv6-addr]:3389

ip6tables -t filter -I FORWARD -p tcp --dport 3389 -d ipv6-addr -j ACCEPT

一个NAT。一个转发。

虽然我有PD，某些机器不想暴露在上级局域网。限制他们访问又需要ipv6，就搞了个NAT66