padavn对于IPV6的支持还有待提升,虽然目前迎来了4.4内核,但是已经没了后续
本文仅针对不使用padavn进行拨号,如果是padavan拨号,设置ipv6可以自动下发到下级设备
1.目前padavan能够实现95%的IPV6中继问题,剩下5%主要是路由器将会失去IPV6,但不影响局域网内设备获取公网IPV6
2.虽然可以通过nat66实现IPV6的转发,但是局域网内设备只能获得本地IPV6
3.两种方案更推荐ipv6中继,因为padavan扩展性差,即便有IPV6也无法发挥openwrt的作用
一、开启nat66服务
开启napt66 路径:系统管理-服务
二、IPV6设置
高级设置—WAN—IPv6设置中除网络连接类型外,全部按照下图设置
三、网桥转发脚本
1.查看wan端口的网卡名
主要用ifconfig在路由器控制台里看,一般以eth开头,找到wan口的IP就行(下图即为eth1)(获取到IPV6地址的网卡)
2.设置启动脚本
在路由器启动后执行中加入如下代码
#启动ipv6网络
modprobe ip6table_mangle
ebtables -t broute -A BROUTING -p ! ipv6 -j DROP -i wan端口的网卡名
brctl addif br0 wan端口的网卡名
3.防火墙规则
在防火墙规则启动后执行中添加:
ip6tables -F
ip6tables -P INPUT ACCEPT
ip6tables -P FORWARD ACCEPT
ip6tables -P OUTPUT ACCEPT
注意:上述规则直接开放所有IPV6端口
评论区