26新版固件mwan3配置最佳实践（耗费好多token）

hakter

特别说明，我使用的是nftables版本的mwan3，完美契合fw4
仓库地址：https://github.com/dl12345/mwan3  支持导入文件形成ipset（实际上是nft set）不要在fw4里做，mwan3根本读不到
问题：新版固件ipv6端口是动态生成的wan_6,造成无法配置metric 值，导致mwan3不正常，特别是ipv6会端口竞争，只有一个可以online
有些兄弟和我一样都是强行用@wan别名给wan_6指定一个配置，但是这会导致端口在虚拟IPV6接口在网络重启时锁死，要重启才能使用，用脚本不够优雅。
经过我一晚上折腾烧token，找到完整解决方法，记录一下，以防忘记
1. 关闭虚拟端口wan_6
在network为wan口添加配置  option ipv6 '1'
2.在wan6进行相关配置，如何没wan6自己增加一下

1. config interface 'wan6'
   
2.         option device '@wan'          # 显式挂载到 wan 设备上
   
3.         option proto 'dhcpv6'         #
   
4.         option reqaddress 'try'       #
   
5.         option reqprefix 'auto'       #
   
6.         option metric '10'

复制代码

对你所有的wan口重复以上配置
3.打开防火墙的nat6，防止ipv6切换端口断连

1. config zone
   
2.         option name 'wan'
   
3.         list network 'wan'
   
4.         list network 'wan6'
   
5.         list network 'wanb'
   
6.         list network 'wanb6'
   
7.         option input 'REJECT'
   
8.         option output 'ACCEPT'
   
9.         option forward 'REJECT'
   
10.         option masq '1'
    
11.         option masq6 '1'              # <--开启 IPv6 出站伪装
    
12.         option mtu_fix '1'

复制代码

应该可以了，有问题大家探讨。后面我要试试pbr（策略路由）看看是不是比mwan3更好。

hakter

发错版了，这个怎么搞啊？

hakter

mwan3有个bug，规则是有option enable的，但是界面里没，可以直接删掉

hakter

PBR不支持负载均衡，散了，MWAN3就是王

778720108

你就是给它定义好ipv6的口，不需要给它自己虚拟生成就好了，之前我试过。但是双ipv6的分流确实不好弄，我禁用了一条宽带ipv6，做ipv4的负载

su5685

这插件用好久了，不过只用ipv4，一直都很稳定，，ipv6要开NAT6就不尝试了