1、介绍面对目前互联网的高速发展IPv4地址已经枯竭为了解决此外问题国际互联网工程任务组The Internet Engineering Task Force简称 IETF设计的用于替代IPv4的下一代IP协议即IPv6目录已经有好多的网站、应用已经支持IPv6访问IPv6也是未来发展的方向有必要提前了解和使用一下。本文章讲解如何在开源软路由系统openwrt上实现IPv6上网本人是使用的是sirpdboy大神发布的openwrt x86版软路由系统地址https://www.right.com.cn/forum/thread-4053752-1-1.html此版本详细介绍请看大神的帖子openwrt IPv6配置参考文章Pandorabox等类OpenWrt的路由器 实现后端设备接入IPV6中继代理NAT清华大学OpenWRT 路由器作为 IPv6 网关的配置桥接校园网IPv6并让路由器自身获取IPv6地址感谢这些文章的作者2、资源准备准备一台安装好了openwrt软路由的电脑或刷好openwrt系统路由器检查宽带是否支持IPv6:讯问运营商是否支持IPv6将光猫网线直接插在电脑上进行拨号上网看看能否获取到IPv6地址不能获取到IPv6地址需要找运营商给调整光猫或者是你所在地方还没有普及IPv6到此结束了不用再往下看了检测地址https://www.test-ipv6.com/ 你的公网 IPv6 地址是 XXXX 证明你已经可以IPv6上网了3、开始配置配置宽带账号2.配置wan口的高级设置勾选 强制链路获取IPv6地址为 手动3 配置WAN6口配置如下图勾选 强制链路选择自定义接口填写 wan 一定要是小写字母检查配置 IPv6 ULA 前缀 是否配置没有配置请配置一个IPv6地址段配置 LAN口的 ipv6设置配置防火墙为了主机安全 入站数据 选择丢弃 配置结果如下图不看网上一些教程说这个要设置为接受我之前就按照网上的一些教程设置为接受 结果导致我放在路由器上共享NAS数据被篡改幸亏没上面没有重要数据还好没有出现大问题要不然只能痛哭流涕了。 亲生体验的血泪史在数字网路信息时代防火墙是我们网络、电脑安全的最基本防护措施防火一定不要轻易关闭需要访问的添加入站策略。负载均衡配置配置为默认主路由重点配置开启ipv6 转发和修改防火墙策略# 修改/etc/sysctl.conf将以下内容加进去,大意说接收广播并开启IPv6转发 net.ipv6.conf.default.forwarding2 net.ipv6.conf.all.forwarding2 net.ipv6.conf.default.accept_ra2 net.ipv6.conf.all.accept_ra2 net.ipv6.conf.default.accept_dad2 net.ipv6.conf.all.accept_dad2 net.ipv6.conf.default.dad_transmits2 net.ipv6.conf.all.dad_transmits2 # 因为OpenWRT默认的防火墙配置不会管IPv6的nat表需要在/etc/firewall.user添加防火墙规则 # set up firewall ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -A OUTPUT -p tcp -j ACCEPT ip6tables -A OUTPUT -p udp -j ACCEPT # input rules ip6tables -A INPUT -p ipv6-crypt -j ACCEPT ip6tables -A INPUT -p ipv6-auth -j ACCEPT ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT ip6tables -A INPUT -m state --state NEW -j ACCEPT ip6tables -A INPUT -m state --state INVALID -j DROP # allow DHCPv6 ip6tables -A INPUT -p udp --sport 547 --dport 546 -j ACCEPT ip6tables -A INPUT -p udp --sport 500 --dport 500 -j ACCEPT ip6tables -A INPUT -p udp --sport 4500 --dport 4500 -j ACCEPT # allow ipv6-icmp related packet ip6tables -A INPUT -p ipv6-icmp --icmpv6-type router-solicitation -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type packet-too-big -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type time-exceeded -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type parameter-problem -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-reply -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 130 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 131 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 132 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type router-solicitation -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type router-advertisement -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type neighbour-solicitation -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type neighbour-advertisement -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 141 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 142 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 143 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 148 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 149 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 151 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 152 -j ACCEPT ip6tables -A INPUT -p ipv6-icmp --icmpv6-type 153 -j ACCEPT ip6tables -A INPUT -j DROP配置结果测试验证到此配置完成了进入测试 1、关闭网卡等待30秒启动网卡重新获取新的IP地址才能获取到新的IPv6地址不会开关网卡的请重启电脑 2、打开浏览器输入此网址 https://www.test-ipv6.com/ 显示内容如下图你的公网IPv6是 xxxx 恭喜您可以IPv6上网了。重点注意本人使用的是联通宽带不能在短时间内重复拨号上网短时内重复拨号上网会导致无法上网或拨号不成功即使IPv4能上网 也会导致IPv6网络的路由不正无法上网此时需要将路由器关机30分钟不要拨号上网30分钟后拨号上网重试。
