记录原生openwrt设置内网nat6上网
首先说明:
内容中不排除有错误的可能
原理理解
把openwrt当做一个Linux服务器来理解,这个服务器是多个网口的,
创建了一个lan接口,类型为网桥设备,将多个网卡(网口)附加到这个网桥设备
创建一个wan接口和一个wan6接口,将某一个网卡附加到这两个接口。
这时候要做到nat上网,用户主机的流浪要流向lan这个接口,lan这个接口再转发给wan接口,由wan接口进行nat(地址伪装),以便实现上网。
对应到nat6上网,同样的过程,需要用户的流量发送到网关(即lan接口),然后Linux进行一个路由,将这一部分流量路由到wan6接口,wan6接口进行nat6操作进行上网。
操作步骤
前提条件
wan6接口是已经获取到公网的ipv6地址。
lan接口中启用了DHCPv6服务,服务器模式,讲自己在RA中通告为默认路由器。(确保lan接口自己和用户机器都可以获取到IPv6地址)
1、在网络->路由选项中设置如下ipv6规则
2、在网络->防火墙选项中修改wan设置
将高级设置中的ipv6伪装勾选上(这里感谢提供了现成的nat6功能,只是默认没有开启)。
结束
反正IP是可以ping通过的,后面可能需要设置dns。
再说吧,睡觉