求助，孩子有点迷惑

Isrj

我的问题是，我不能用公网ipv6访问家里的设备。

• ​主路由拨号时​：主路由下设备IPv6可访问，二级路由下设备不可访问。（不论主路由还是二级路由都有公网ipv6的地址）
• ​二级路由拨号时​：二级路由下设备IPv6可访问（此时二级路由实际承担主路由功能）（第一点中的主路由没有承担任何功能，放在了一边没有用）
• ​光猫拨号时​：主路由下设备IPv6不可访问，二级路由就更不用说了
  

主路由下的设备是192.168.1网段的，二级路由下的设备是192.168.2网段下的，我在2级路由下可以访问到1网段的设备，在主路由下的就不能访问到2网段下的设备。
这个的问题是我的主路由不能设置静态路由，锐捷BE50，可能是主要应用于家庭网络，所以不能设置LAN口静态路由配置。我在想会不会是因为这个这个原因导致了我不能用ipv6访问我2级路由下的设备。

我知道一种解决办法，就是用ap的方式。我的2级路由是ikuai+openwrt（n100小主机）的形式，这样方便管理控制。所以ap的方法可能不太适用，具体我也不太懂。
当然我也不太想用我的小主机去替代目前使用的物理主路由，万一坏了，家里的网络就坏了，我能修一下，但是我家里的人不太能修，我多半可能不在家里。
希望各位大佬帮我解答一下问题或者有什么更好的方案。

Isrj

二级路由是ikuai+iStoreOS说错了，但其实差不多

ca972008

1.路由器有防火墙，不要用ipv6直连，这很不安全，跟裸奔一样；2.差不多同1；3，还是防火墙。

ok96ub

用scoat做端口映射

小小葫芦娃

你要用IPV6就不要接多级路由，不然就要做IPV6NAT

Isrj

我刚刚把ipv6的获取方式改成了中继，现在可以直接获取到ipv6和访问了

Isrj

ca972008 发表于 2025-7-18 18:28
1.路由器有防火墙，不要用ipv6直连，这很不安全，跟裸奔一样；2.差不多同1；3，还是防火墙。 ...

不用ipv6直连的话，那用什么？用域名吗？
ipv6是动态的，我听一些人说，那些什么黑客的基本不会来扫描ipv6.

Isrj

小小葫芦娃 发表于 2025-7-18 19:17
你要用IPV6就不要接多级路由，不然就要做IPV6NAT

谢谢，我去了解一下

Isrj

ok96ub 发表于 2025-7-18 18:36
用scoat做端口映射

谢谢，我去了解一下，端口映射的话，ikuai就直接可以做吧

ok96ub

Isrj 发表于 2025-7-18 21:59
谢谢，我去了解一下，端口映射的话，ikuai就直接可以做吧

这个不清楚。最好用openwrt的路由器做主路由，安装lucky大吉这款插件，功能强大可以把公网v6端口映射到内网v4上去

ca972008

用https+ddns或者加密的虚拟局域网，俗称virtual**