openwrt ipv6设置（3-Openwrt ipv6之-odhcpd服务器）

本文目录

• 3-Openwrt ipv6之-odhcpd服务器
• 4-Openwrt ipv6之NAT6
• openwrt旁路由的扩容及设置ipv6
• esir OpenWRT 固件 IPv6 设置
• 如何通过路由器部署IPv6环境
• openwrt分配ipv6地址过多
• openwrt路由器可以设置成蓝牙网关吗
• 明月永在openwrt设置ipv6
• openwrt开启ipv6连不上wifi
• 利用 OpenWrt 实现 THU IPv6 + 宽带叠加完美双 WAN

3-Openwrt ipv6之-odhcpd服务器

开启config配置

etc/init.d/odhcpd会启动服务器进程

odhcpd进程里面回去读/etc/config/dhcp uci的值

***隐藏网址***
下可以看到全部的，这边介绍一部分用到的。

odhcpd的参数基本不会变，如下：

dhcp的参数如下：

host的参数如下：

dhcpv6在server模式支持全部的模式：stateless, stateful and PD-server mode

win电脑连接路由器后，电脑会向路由器的odhcpd服务器申请地址，路由器的地址为 2001:db8:0:1::254/128 ，分配给win的地址为 2001:db8:0:f00::3c3/128

在win上面可以通过ipconfig/all查看

win电脑后面就会定期的发送Renew，服务器返回Relay

这时候，odhcp6c可以获取到两个地址，一个dhcpv6分配的地址，一个通过RA协议自己算出的地址。

路由器上面ra为server，dhcpv6为disabled

ubuntu上面只开启isc-dhcp服务器，关闭radvd服务器

对于路由器的中继模式，按照教程的设置一直没有成功，不知道是不是理解有问题。

***隐藏网址***
***隐藏网址***

也可以用ubus命令获取

***隐藏网址***

***隐藏网址***

***隐藏网址***

***隐藏网址***

4-Openwrt ipv6之NAT6

这时候可以使用NAT6的方式，跟ipv4的NAT一样，有自己的内网地址，访问外部的时候经过NAT转化。ipv6也使用内网地址，根据ipv6的规则FD::/8开始的地址为内网地址。

IPv6的NAT关键在于

这两个值的含义在官网有给出解释

对于ip6tables规则的设置，需要做一些校验等，这个在openwrt官网里面有给出一个方案就是masq6功能

原理相当于在firewall下面添加masq6开启的配置，然后添加nat6配置条目，当启动防火墙的时候会主动将/etc/firewall.nat6脚本拉起来。

***隐藏网址***

查看nat6的firewall.nat6脚本可以发现最上面设置了 set -eo pipefail 这么一条语句，就是指令执行有出错的时候就直接返回，不支持了。

在公司网络测试，公司是pppoe-wan拨号的，所以odhcp6c设置成dhcpv6，ifname为pppoe-wan

nat6也sdtart，所有都配置好后，重启/etc/init.d/network

发现pppoe-wan口可以获取到ipv6地址，br-lan也设置了ipv6地址，但是用 www.test-ipv6.com 测试发现一只通过不了。

查看默认入网发现少了pppoe-wan默认网关的路由，这种情况下可以手动添加默认路由

添加后 www.test-ipv6.com 就可以测试通过，但是使用这种方法要去维护这个默认路由ifup的时候 添加，ifdown的时候删除，总是会有一些问题。

最后发现一开始没有默认路由，但是等了5分钟后发现又有了，查看syslog发现原本一直没有获取到ipv6的dns，等了几分钟后获取到了dns信息，默认路由就有了。

syslog如下：

/tmp/resolv.conf.auto多出了ipv6的dns

ip -6 route多出了默认路由

后面一切就都正常了，可是为什么要等5分钟后才可以获取到dns呢，分配ipv6 dhcp的时候咋没有呢。

测试发现两台自己的路由器相接，可以很快的获取到nds信息，应该是上级光猫没下发，获取到另一个ipv6地址的时候才下发nds成功，一开始只有一个ipv6地址

Openwrt配置NAT6：
***隐藏网址***

openwrt的官方手册如下：
***隐藏网址***

深圳电信开启IPv6支持:
***隐藏网址***

openwrt旁路由的扩容及设置ipv6

我的家用网络的拓扑现在很简单，主路由是小米AC2100 ,旁路由是群晖虚拟的openwrt，其实我之前也将小米AC2100刷成了openwrt使用起来吧，每次断电后无线都是需要手动重启的，我也是个米粉，主要是小米隐私这块做的真的挺好。闲话少说了，这次我的主要目的是想将自己的虚拟软路由和分区扩容的过程概述一下，ipv6也是需要的

ac2100作为主路由拨号，如图

主路由的DHCP要关闭，因为，普通的路由器是可以修改网关的，小米没法修改，所以我采用了主路由拨号，而DHCP是在旁路由那边，
这边主路由的设置已经设置完毕，下面需要到群晖上面建旁路由了

选择群晖套件里的Vitual Machine Manager虚拟机套件

打开虚拟机套件，上传openwrt文件（从pc上还是从NAS上传看你镜像存的位置
然后选择虚拟机导入
选择导入刚刚传的openwrt
设置你所需的openwrt的参数
之后便直接点击下一部即可

最后选择应用

点击链接虚拟机，弹出网页，修改旁路由的ip 位192.168.31.2

vi  /etc/config/network
root@BleachWrt:~# cat /etc/config/network

config interface ’loopback’

        option ifname ’lo’

        option proto ’static’

        option ipaddr ’127.0.0.1’

        option netmask ’255.0.0.0’

config globals ’globals’

        option ula_prefix ’fd86:6d56:e299::/48’

        option packet_steering ’1’

config interface ’lan’

        option type ’bridge’

        option ifname ’eth0’

        option proto ’static’

        option ipaddr ’192.168.31.2’

        option netmask ’255.255.255.0’

        option gateway ’192.168.31.1’

        option dns ’114.114.114.114’

        option broadcast ’192.168.31.255’
输入旁路由ip192.168.31.2
然后在旁路由上设置图
如果你想让你的主路由提供DHCP选择忽略此接口
选择忽略此接口可忽略点击lan口的动态DHCP

使用链接ssh的工具链接旁理由分区扩容，Transmission

输入命令lsblk
使用命令 cfdisk 进行分区即可 sda5作为/overlay分区，sda4作为docker分区，sda3作为Transmission
上下键，选择，回车键，即分区成功，最后选择write 写入，输入yes, 最后选择Quit推出即可，reboot重启路由

重新链接openwrt

ount /dev/sda3 /mnt/sda3

unt /dev/sda4 /mnt/sda4

mount /dev/sda5 /mnt/sda5 挂载分区

然后将overlay 复制到sda5

cp -r /overlay/* /mnt/sda5

查看有 upper work 即可

然后进入cd /mnt/sda3

创建 download settings

mkdir download settings

chmod 777 download/ settings/ 给文件权限，
进入软路由操作，挂挂载分区即可
点击uuid sda5作为overlay 使用 保存应用
重复之前的操作，将，sda3 和sda4也挂载即可。
查看挂载点是否添加进去
然后点击网络存储里的网络共享将/mnt/sda3/settings共享出去
下面是Transmission的配置目录
然后保存应用重启openwrt 即可

查看配置是否生效
点击网络存储里的网络共享，会发现，又挂载了，其他目录删除即可，只留下/mnt/sda3/download

最后查看计算机的ip获取情况，和网速
测试完美

esir OpenWRT 固件 IPv6 设置

***隐藏网址***

OpenWRT启用IPv6大概设置三个方面：

具体设置如下：

最后windows系统下在禁用下网络适配器，再重新启用一下就可以了。

如何通过路由器部署IPv6环境

本文详细描述如何利用家用路由器，结合6Plat公共IPv6接入平台，为家庭网络接入IPv6环境，实现家庭全终端（PC、Pad、Phone等）进入IPv6世界。

本文分为上下两篇，分别针对“具备IPv4公网地址”和“不具备IPv4公网地址”两种接入条件。本篇（上篇）先介绍具备IPv4公网地址的接入方法，没有公网IPv4的接入方法请见《如何通过路由器部署IPv6环境（下篇）》。

测试是否具备公网IPv4地址的接入环境，测试方法如下：

申请“企业隧道配置” 测试具备公网IPv4地址的接入环境后，可以开始申请“企业隧道配置”。拥有固定公网IPv4地址可直接在6plat网站申请“企业隧道配置”；如果没有固定公网IPv4地址可以先申请DDNS服务（花生壳等），然后与openwrt路由器绑定，再以DDNS域名进行“企业隧道配置”的申请。具体申请方式如下：

Openwrt 路由器 我的路由器采用的是WNDR3800，刷的是基于openwrt15.05.1的明月版本。（大家也可以选择其它的路由器和固件） 明月固件下载地址见下图：

建立6in4隧道-1 1. 刷好明月固件后，我们可以用此路由器来搭建“6in4”隧道来实现IPv6的接入了。首先通过WEB方式登陆刷了明月固件的路由器，用户名和密码都为root，选择左侧菜单栏“网络”中的“接口”，点击“添加新接口” 2. 新接口的名称“6plat”，新接口的协议“IPv6-in-IPv4（RFC4213）”，点击“提交” 3. 选择左侧菜单栏“网络”中“接口”，点击新建立的“6plat”，进入“基本设置”页面。“远程IPv4地址”为6plat端的公网IP地址“118.145.7.173”，“本地IPv6地址”为邮件申请企业隧道配置后，反馈邮件分配的用于互联的IPv6地址，“IPv6路由前缀”为刚刚填写的“本地IPv6地址”的前缀，例如本地IPv6地址为“240c:f:a108::2/64”，则IPv6路由前缀则为“240c:f:a108::”。以上全部填写完毕后，点击右下角“保存应用”即可。

添加IPv6的默认路由 建立6in4隧道成功后，开始添加IPv6的默认路由。点击左侧菜单栏的“静态路由”，进入设置界面（如下图），网络接口选择“6plat”，对象填写为“::/0”， IPv6网关为6Plat端的IPv6互联地址（在企业隧道申请反馈邮件的配置手册中有）。以上填写完毕后，点击右下角的“保存与应用”。

设置IPv6 DHCP和DNS 选择左侧菜单栏“网络”中“接口”，点击“LAN”进入设置页面，在DHCP服务器的“IPv6设置”中，将“广播的DNS服务器”设置为“240c::6666”（注：240c::6666为IPv6防污染公共DNS，240C::6644为6Plat 6to4公共DNS。）

IPv6 ULA前缀配置 选择左侧菜单栏“网络”中“接口”，将IPv6 ULA前缀设置为“240c:f:a108:xx:2/64”，其中，xx为自行设定值。设置完毕后，点击右下角“保存与应用”。

进行防火墙设置 选择左侧菜单栏“网络”，将“入站数据”、“出站数据”、“转发”三项均设置为“接受”。设置完毕后，点击右下角“保存与应用”。

DDNS设置（有固定公网地址可忽略此步骤） 1. 如果您有固定的公网IPv4地址，您可以直接进行下一步骤了。 如果没有固定公网IPv4地址，要进行DDNS设置。DDNS要先到DDNS网站进行注册，我这里是在3322.org进行注册的。 注册好DDNS账号之后，选择左侧菜单栏“服务”中的“动态DNS”，勾选“启用”，点击“修改”。 2. 在“基础设置”中，“DDNS服务提供商”为“网络接口”，“网络接口”为拨号上网的那个接口。以上设置完毕后点击右下角“保存与应用”。

进行连通性测试 都设置好之后可以在接口界面看到有流量出现，在PC机上进行连通性测试。

哈哈，IPv6网络已经通了，可以畅游IPv6的世界了。此时处于内网环境的所有客户端（PC、Pad、Phone等）都可以接入v6环境。如果在路由器上关闭v4 DHCP，则内网相当于纯v6环境，可以访问支持v6的网络资源。

openwrt分配ipv6地址过多

是RA间隔太长旧地址还没到期，此时显示的ipv6地址过多就会无法正常访问ipv6服务。当使用有状态分配ipv6，租期设置很短（10分钟），则基本不会出现ipv6无法使用的问题，重新拨号后可以立即更新ipv6地址即可。

openwrt路由器可以设置成蓝牙网关吗

在“网络”-“接口”的“常规设置”中给 Openwrt 的 LAN 网络接口设置一个和现有局域网同网段的静态 IP 地址，注意不要和现有设备的 IP 地址冲突。然后应用设置。
将 LAN 网络接口的“默认网关”设为主路由的 IP 地址。
在“高级设置”中找到“使用自定义的 DNS 服务器”设为主路由的 IP 地址。
在“DHCP 服务器”中勾选“忽略此接口”。
在“DHCP 服务器”-“IPv6 设置”中禁用所有IPv6服务。
点击“保存”以及“保存并应用”。
在“网络”-“防火墙”中，关闭“SYN-flood 防御”，点击“保存并应用”。
建议重启一次

明月永在openwrt设置ipv6

pppoeserver开启后，下级电脑可以用adsl拨号方式来连接，如果wan的dchp开启，下级还能自动获得ip。只让下级拨号的话，把lan的dchp关掉就行了。
使用非并拨拨号时，各wan口和单wan一样，会断线自动重拨，拨号由系统来控制。一个断开或者重拨不会影响其它。
特别提醒，开nwan时，不能开mwan3 multiwan等其它叠加软件，更不能开pppoe并发多拨。理论上和qos也冲突，qos只对单wan有用。

openwrt开启ipv6连不上wifi

在路由器LAN口IPv6分配长度选择64位。
由于IPv6给的是一组64位的地址，所以在路由器LAN口IPv6分配长度选择64位，这样IPv6就可以上网了。
OpenWrt是一个针对嵌入式设备(通常是路由器或者软路由)的Linux操作系统项目。

利用 OpenWrt 实现 THU IPv6 + 宽带叠加完美双 WAN

经常玩 PT 的同学很可能也遇到过下面这个令人头疼的问题：目前大多数路由器并不支持 IPv6 的局域网转发，虽然可以利用 Lan 口互相是桥接的原理强行把路由器接成交换机模式实现校园网的 AP 接入，但是这样也同时失去了同一路由器下多设备的局域网互联，这给平时多设备的数据传输带来了很大的不便。为此，我们需要一台 OpenWrt 的路由器解决这个问题。

我的网络环境为：

设备环境为：

理想实现的效果：

路由器配置的最难点在于对 IPv6 的支持上，尽管 OpenWrt 三四年前的版本就已经可以转发 IPv6 流量了，但是依旧不完善，尤其是图形化界面的操作大不如 IPv4。

我通过整理一些大神的技术博客流传下来的资料，了解到现在 IPv6 转发有以下三种方式：

这是最早用的一种模式，即用路由器作为中继，路由器获得 IPv6 公网地址，获得数据后，转发给后面所有连接到路由器的局域网设备。

实现中继模式有以下两种方法：

众所周知，在 IPv4 网络下路由器是用 NAT 进公网到局域网地址转换的，NAT6 即为 IPv6 编写的 NAT 服务。网上也能搜到很多有关 NAT6 配置的方法，事实上，这种模式现在非常稳定，使用过程中完全察觉不到，和普通的 IPv4 路由没有什么区别。

不过 NAT6 模式下还是有个小问题，就是由于后面的设备都是局域网 IPv6 地址，加上 OpenWrt 可能对端口转发之类的支持不太好，所以挂 PT 时，utorrent 的连接性很差。

目前来看，对于教育网 IPv6 环境，这可能是最适合的一种转发方式。事实上，它和我们平时用到的反插网线强行交换机模式的原理很相似，通过设置将 IPv6 网线接口与 LAN 口桥接，这样 LAN 口相当于 AP 接入校园网 IPv6 环境；与此同时我们再叠加一个 IPv4 的宽带即可。这样的方式下，路由器本身没有 IPv6 地址，但是后端所有设备都有公网 IPv6，非常适合拿来刷 PT。不过由于路由器没有公网 IP，所以想用路由器挂 PT 的可能要考虑上述两种方式了。

对于用路由器做主力 NAS 的情况
: 首选 NAT6

对于每个设备都需要公网 IP 的情况
: 首选桥接

WNDR3800 上只有一个原生 WAN 口，我们首先要先通过 luci 界面的 交换机 设置 VLAN，把一个 LAN 口用作 WAN6 。

设置方式为：

CPU 接口: 所有 VLAN 均需与之 已标记（Tagged）

VLAN 连接的接口: 设置为 未标记（Untagged）

未与 VLAN 连接的接口: 设置为 关闭（Closed）

设置完后的 VLAN 如下

这样，连接在 LAN 1 的网口 VLAN 2 就可以用作一个新的 WAN 口。

在 luci 中找到 接口 ，比较新的 OpenWrt 中应该都自带添加了 WAN 和 WAN6 两个接口，如果没有的话，手动添加一个接口并命名为 WAN6 。

对于 WAN 口，正常设置即可，比较重要的一点是，因为我不想用移动宽带的 IPv6，要在 接口 - 高级设置 - 获取 IPv6 地址 设置为 已禁用 。

对于 WAN6 口，找到 物理设置 ，选择接口为 VLAN ’eth0.2’ (默认 IPv6 插在了刚刚设置的 LAN 1，宽带插在 WAN)。

之后就是重头戏，我们要设置 IPv6 的桥接。网上教程中提到需要安装 ebtables 去转发即将设置桥接的 WAN 口的 IPv4 数据，但是显然在我们这个双 WAN 的操作中是用不到的，因为校园网 IPv4 计流量而宽带不限量，故忽略这一步。

直接在 接口 - LAN - 物理设置 ，会看到已经有了一个桥接，这个是把 2 个 WLAN 接口及 LAN（eth0.1 即交换机设置中原有的 VLAN1）桥接在一起，使得 LAN 下的设备彼此互联。我们在这个已有的桥接中添加勾选 VLAN ’eth0.2’ 即把 WAN6 和全部 LAN 桥接在一起。

虽然原理讲起来非常复杂，但实际操作我们只需这样简单的一个操作，就完成了 IPv6 的桥接穿透。

当然，根据网上教程最后还需要在 启动项 中禁用 odhcp，以免它反复报错。

由于开机过程比较缓慢，在路由器刚启动时，DHCP 还没有来得及给设备分 IP，这时由于桥接，设备已经获取到了校园网的 IPv4 地址，这显然是我们不希望的。这个现象目前我的解决办法就是开机先让路由器缓一会儿再连网，还没有找到更好的办法。

理论上来说，通过 ip6tables 可以设置 IPv6 的端口转发，不过囧于 luci 没有很好地适配 ip6tables，所以需要在命令行操作，加之我自己没有需要，就懒得研究了，以后有空了没准会研究一下。