OpenWRT 22.03 固件下IPv6 防火墙与DHCP设置

connora

路由器：小米R3P
固件：OpenWRT 22.03.3

宽带：北京移动，光猫桥接ipv6正常运行。
配置将主要通过Luci界面进行。

1、DHCP 静态地址分配
     说下要点：与IPv4配置相同，添加设备MAC，IPv6后缀suffix 为十六进制，例如填写0011，最终设备获得的Ipv6地址为[前缀]::11 的地址。
     

2、防火墙开放端口
     目前新版本固件教程较少，也可能是我没找到，以下主要解决适用于国内宽带环境，地址前缀动态分配的情况。
     协议、区域、端口号等其他选项和v4一致，协议我选的是仅Ipv6。
     目的地址，动态分配的Ipv6前缀如果写死就失效了，所以要采用类似于主机名、子网掩码的方式，地址列表拖到最底出现输入框，输入
     
     

1. ::11/-64

复制代码

1. 浏览器访问地址：

复制代码

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

ago

不太明白你的目的是什么。
如果是开放ipv6的端口，我会用socat把ipv6的端口请求转到ipv4的端口上去。

connora

ago 发表于 2023-1-17 08:48
不太明白你的目的是什么。
如果是开放ipv6的端口，我会用socat把ipv6的端口请求转到ipv4的端口上去。

个人猜测socat转发需要耗一定资源，更适合80 443这种受限情况。

ago

connora 发表于 2023-1-17 10:28
个人猜测socat转发需要耗一定资源，更适合80 443这种受限情况。

当然socat会占用一点资源。
直接开放ipv6端口的前提是软件提供ipv6服务的端口，好像有些软件不提供呢。

xpjym

非常感谢，这个大有用处。这样就能在ipv6防火墙开着的情况下，开放某个设备的某个端口了。

Attest9666

首先，感谢楼主的分享，其次我想请教一下“::11/-64”的那个“-”是什么意思啊？一般不都是没有“-”这一杠的吗。

connora

Attest9666 发表于 2024-6-29 23:21
首先，感谢楼主的分享，其次我想请教一下“::11/-64”的那个“-”是什么意思啊？一般不都是没有“-”这一杠 ...

官方文档里写的要加

阿傻高高

connora 发表于 2024-7-1 14:32
官方文档里写的要加

杠表示负掩码，从末尾64位开始匹配