PandoraBox 路由器 IPv6穿透

时间:2021-04-03 04:27:36

本文引用自 shintaku 的博客,著作权归原作者所有

Shintaku’s Blog

获取IPv6地址

首先更改网络-接口设置。WAN选用DHCP客户端即可,WAN6要用默认的DHCPv6客户端
PandoraBox 路由器 IPv6穿透
这时可以重新连接一下看看WAN6是否出现了IPv6地址,如果依旧没有,可以按照官方文档所说将wan的ipv6选项设为1:

uci set network.wan.ipv6='1'
uci commit network

再重新连接应当就能获取到IPv6地址了:
PandoraBox 路由器 IPv6穿透

安装NAT6

首先安装必要的软件:

opkg update
opkg install kmod-ipt-nat6

然后把IPv6 ULA前缀改成d开头的:

uci set network.globals.ula_prefix="$(uci get network.globals.ula_prefix | sed 's/^./d/')"
uci commit network

官方文档对这个操作的解释是默认前缀是非全局路由的地址,大多路客户端在没有全局IPv6地址的情况下只有IPv4地址,所以需要将前缀改成未使用过的全局地址的样子。

接下来更改DHCP服务器的设置:

uci set dhcp.lan.ra_default='1'
uci commit dhcp

之后修改/etc/sysctl.conf,将以下内容加进去:

net.ipv6.conf.default.forwarding=2
net.ipv6.conf.all.forwarding=2
net.ipv6.conf.default.accept_ra=2
net.ipv6.conf.all.accept_ra=2

最后在/etc/firewall.user添加防火墙规则:

ip6tables -t nat -I POSTROUTING -s $(uci get network.globals.ula_prefix) -j MASQUERADE

重启路由器后再次连接看电脑是否已经得到路由器分配的IPv6地址了:
PandoraBox 路由器 IPv6穿透