Pandorabox等类OpenWrt的路由器实现后端设备接入IPV6（中继代理+NAT）

最新推荐文章于 2024-07-23 23:01:53 发布

weixin_30409849

最新推荐文章于 2024-07-23 23:01:53 发布

阅读量3.6k

点赞数

文章标签：后端开发工具 shell

原文链接：http://www.cnblogs.com/jsp1256/p/7599686.html

版权

本文介绍了如何在支持IPv6的高校校园环境中，使用PandoraBox或类似OpenWrt的路由器进行IPv6中继代理和NAT配置。内容包括中继转发的配置步骤、NAT的两种实现方法，以及针对不同校园网环境的适应性调整，确保后端设备能够接入IPv6网络。

摘要由CSDN通过智能技术生成

本随笔针对高校支持ipv6的校园网，ipv6由上游路由器dhcp动态分配（无状态），电脑直连可以通过dhcp获取到ipv6的地址（前提）。

路由器CPU ：MTK MT7620A/MT7621AT

路由器运行PandoraBox 18.10

IPV6-中继转发

实现环境：湖南科技大学校园网家属区环境

逛Pangubox论坛发现了很好的方法，该方法基于中继转发，可以在不添加任何安装包的情况下，通过修改配置实现。

相关教程网址：https://blog.rabit.pw/2017/lede-ipv6

在校园网环境可能还需要修正默认路由，请参考IPV6-NAT的方法二的第三步进行修正，当此方式无效再尝试NAT

本人根据自身所处校园网环境的实际情况，在借鉴上述教程的基础上，对部分无用配置做了删除精简，目前并未发生异常。

配置IPV6中继转发

SSH或者WinSCP进路由器。修改 /etc/config/dhcp ，修改LAN的DHCP配置区，新增WAN6的DHCP配置区。

按如下配置修改：

config dhcp 'wan6'
        option ra 'relay'
        option ndp 'relay'
        #option dhcpv6 'relay'
        option master '1'

config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option limit '150'
        option leasetime '12h'
        option ra 'relay'
        #option dhcpv6 'relay'
        option ndp 'relay'

个人解释（大意猜的）：开启WAN6区域的DHCP路由通告和NDP中继，并设置为主区域（DHCPv6服务器所在区域），LAN区域同样开启DHCP路由通告和NDP中继，默认为从属区域（DHCPv6客户端所在区域）。因为我校校园网家属区的IPV6地址是SLACC无状态下发的所以不需要开启DHCPv6的中继服务，wan口复制一份wan6的配置似乎没有必要，二者从属eth0.2的接口，中继一份应该可以了，从抓包的结果来分析，br-lan的RA报文从两条减少到一条，看来配置是正确的。

在学生区上网，则关闭NDP转发，开启DHCPv6报文转发，因为学生区上网是通过DHCPv6服务器动态下发地址的，但是因为服务器不支持中继应答，无法实现，下图抓取的报文不见Relay-reply。

使用该方法实现，IPV6流量在开启硬件加速的情况下改走硬件转发引擎，不再占用CPU，转发效率极高。

本方式的不足之处：

使用此种方式，NDP不会转发同一前缀下的NS邻居请求到上级网关，故如果有设备不接在本路由器的LAN区域下而是WAN区域下，但是前缀相同，后端设备会因为得不到NA响应而显示无法连接。解决方式是路由器上ping一次即可，路由器会向WAN口发送NS请求从而得到上级网关的响应，邻居表就会建立，链路将被打通（IPV6-NAT方式不受此影响）。

附：1、该方式对于本人的WIN10 无线网络（适配器Intel AC 3168）有BUG，当第二次重新连接WIFI时，IPV6不能获取相关的公网地址，造成链路不通。临时解决方式为重置无线网络适配器。

2、该方式在一段长的时间（如一晚上）后v6链路会失效，具体原因可能与路由器邻居关系异常有关，在最坏情况下需要重置路由器的network，NAT实现方式无此问题。

IPV6-NAT

实现环境：湖南科技大学校园网学生区+家属区环境

方法一（个人表示有一定的不稳定）：

参考自https://wiki.openwrt.org/doc/howto/ipv6.nat6的教程，

以上同时参考的官方文档：https://wiki.openwrt.org/doc/howto/ipv6.nat6，已经弄清了里面第四步里的firewall.d script的使用方法，官网的文档代码老旧，在最新的机子上面可能出错，最新的代码在代码提供者的github上面有：https://wiki.openwrt.org/doc/howto/ipv6.nat6

一、安装必须的软件包

首先在ipv4已联网的条件下安装必要的软件：

opkg update && opkg install kmod-ipt-nat6

二、配置WAN6和LAN接口及全局ULA设置

检查wan6是否有ipv6地址，如果没有设置wan6，保证有ipv6地址