OpenWrt 内网能获取到 IPv6 地址却无法连通外网

[imsuwj]

• OpenWrt BB
• 环境是教育网的 IPv6
• 内网 IPV6 地址获取方式试过 odhcpd 和 6relayd ，都只是获取到地址，却无法连通

路由器可以正确获取到 IPv6 地址也可以连通(ping6 ipv6.google.com)

#ifconfig
eth0.2    Link encap:Ethernet  HWaddr 20:76:93:25:AB:35  
          inet addr:172.16.12.87  Bcast:172.16.12.255  Mask:255.255.255.0
          inet6 addr: fe80::2276:93ff:fe25:ab35/64 Scope:Link
          inet6 addr: 2001:xx8:2000:2000:2276:93ff:fe25:ab35/64 Scope:Global
......

#ip -6 route
default from :: via fe80::21a:a9ff:fe0c:e1a7 dev eth0.2  proto static  metric 1024 
default from 2001:xx8:2000:2000::/64 via fe80::21a:a9ff:fe0c:e1a7 dev eth0.2  proto static  metric 1024 
2001:xx8:2000:2000::/64 dev eth0.2  proto static  metric 256 
fd9a:5e29:4d0c::/64 dev br-lan  proto static  metric 1024 
unreachable fd9a:5e29:4d0c::/48 dev lo  proto static  metric 2147483647  error -128
fe80::/64 dev eth0  proto kernel  metric 256 
fe80::/64 dev br-lan  proto kernel  metric 256 
fe80::/64 dev eth0.2  proto kernel  metric 256 
fe80::/64 dev ra0  proto kernel  metric 256 
fe80::/64 dev ifb0  proto kernel  metric 256

局域网上的电脑:

$ifconfig                                                                             
enp4s0f2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.2  netmask 255.255.255.0  broadcast 192.168.1.255
        inet6 fe80::290:f5ff:fef0:3919  prefixlen 64  scopeid 0x20<link>
        inet6 2001:xx8:2000:2000:290:f5ff:fef0:3919  prefixlen 64  scopeid 0x0<global>
        inet6 2001:xx8:2000:2000:e47c:df65:4349:718c  prefixlen 64  scopeid 0x0<global>
    ......

可以获取到 IPv6 地址， 2001****3919 的那个是 global addr （电脑直接接网线就是这个地址），但是路由器下连却不能连通 IPV6 网络(ping6 ipv6.google.com)。

该如何解决？

[sdysj]

openwrt 默认的 dnsmasq 不支持 ipv6

[imsuwj]

@sdysj 不是通过 dnsmasq + odhcpv6 来分配 ipv6 地址的吗？况且我不是已经获得了正确的 IPV6 地址了吗？而且直接 Ping6 ipv6 地址也不通

[Return2legacy]

用的是 odhcpd 和 odhcpv6 来吧。重点是 lan 还是 network 配置里 wan6 要填端口，其它默认都可以了。

[liboyue]

在 LuCI 先删除 Global ULA-Prefix ，然后修改 /etc/config/dhcp 如下（对照修改）：

config dhcp 'lan'
option interface 'lan'
option start '100'
option limit '150'
option leasetime '12h'
option ra 'hybrid'
option dhcpv6 'hybrid'
option ndp 'hybrid'
option ra_management '1'

config dhcp 'wan6'
option interface 'wan'
option dhcpv6 'hybrid'
option ra 'hybrid'
option ndp 'hybrid'
option master '1'

然后执行

/etc/init.d/odhcpd restart


这是当时折腾记的，你看看有没有用(⊙_⊙)
反正我是搞好了，但是 odhcpd 不稳定，时不时需要重启

[kiritoalex]

不要用 dhcpv6 之类的，没用。。只能用 Radvd

[chunchu]

这个问题也一直困扰了我好久，到现在还没有解决，楼主要是解决了说说过程

[mxalbert1996]

这个问题我研究过好长时间，结论就是新版 OpenWRT 自带的 dhcpv6 有问题。。。就算连上并且能上外网了过一会儿就又不行了。。。还是得用 radvd ，然而好像还得自己编译，麻烦的很。。。

[heygu]

按照 4 楼的配置，是可以成功的，关于掉线问题，去年 9 月份之后的版本已经改善了

[ChangeTheWorld]

楼主你需要 NPD6 这个神器，专业解决 CERNET2 IPv6 路由问题，至于分配地址用 RADVD 就可以了

[Mikewu]

这个问题我已经纠结了几年来， openwrt 实现太麻烦，最方便就是 LAN 口再接入一根教育网

[zro]

电脑上 [ping6 2001:4860:4860::8888] 是神马结果？？？

[datocp]

没玩过原生 ipv6 ，可以看看这几篇文档

http://blog.iopsl.com/ipv6-behind-openwrt-router/

参考文档
这篇文档以非常简洁的方式实现了 6to4 ipv6 网络，最好再检查 /etc/config/network ，该项配置默认应该就是开启的，这样 br-lan 可以获得 6to4-wan6 接口提供的 2002:XXXX:XXXX::1/64 地址。
config interface 'lan'
option ip6assign '64'

OpenWrt 配置 IPv6 之 6to4 隧道
http://demon.tw/hardware/openwrt-ipv6-6to4.html

OpenWRT 配置 IPv6 的 NAT （一般结合 isatap 使用）
https://blog.blahgeek.com/2014/02/22/openwrt-ipv6-nat/ ;

这篇文档提供了一句至关重要的路由命令
IPV6 NAT WITH OPENWRT ROUTER
http://blog.iopsl.com/ipv6-nat-with-openwrt-router/

下面的文档有段 ipv6 的防火墙设置，修改 6in4-henet 为 ifconfig 显示的 ipv6 接口 6to4-wan6 ，终于能在客户端 ping 了。
IPv6 配置指南（ Backfire 及更高版本适用）
http://wiki.openwrt.org/zh-cn/doc/howto/ipv6

IPv6 Firewalling
https://www.sixxs.net/wiki/IPv6_Firewalling

[imsuwj]

@zro ping 不通
@datocp LAN 已经获得 IPV6 地址

[yexm0]

openwrt 实现太麻烦+1,还不如直接用华硕,网件之类的路由,用固件自带的 ipv6 透传功能就没这些烦心事了.

[chotony]

@imsuwj
电脑 IPv6 能否正常使用？
电脑 和 路由器 间 ping6 是否通？

[imsuwj]

@chotony 电脑直接接网线上教育网是通的。通过路由器就只获得 IPV6 地址却连不上 ipv6 网络。比如网关的 ipv6addr 是 2001:xx8:2000:2000:2276:93ff:fe25:ab35 ，电脑 ping6 它是通的

[zro]

你的 OpenWRT 内置有 ebtables 和 brctl 命令么？有的话可以直接 IPv6 穿透了

[20150517]

ipv6 有什么好处啊