V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
ellermister
V2EX  ›  宽带症候群

光猫拨号, 如何能够正确在二级路由里派发 IPV6 地址给 LAN 下 子设备?

  •  
  •   ellermister · 265 天前 · 823 次点击
    这是一个创建于 265 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://www.v2ex.com/t/754365

    接前文问题,光猫拨号, 如何能够正确在二级路由里派发 IPV6 地址给 LAN 下 子设备?

    前提说明:

    • 一级光猫拨号 PT926G (非 openwrt)
    • 二级路由 lede OpenWrt R22.7.7

    一年前曾经搞过一次没成功,好像是因为只给分配/64 的问题;这次没有了 IPV4 公网,被迫用 IPV6 ,但因为完全不懂 IPV6 ,无从入手。

    • 看了很多新手教程之类的,基本上都是光猫桥接,二级路由拨号。(这种不符合我的需求)
    • 还有一级光猫拨号,二级路由分发 natV6 ,下面设备都是 fd** 之类的地址(好像行,但似乎 op 不能够完美转发端口,外网死活连不到 OP 下设备的端口)

    我的设备

    光猫拨号原页面

    cat

    openwrt 配置页

    openwrt

    我期望的是

    • 一级光猫拨号( 192.168.0.1 )(因为有别的设备,这层一定要有网)
    • 二级路由( 192.168.1.1 ) OP 有 IPV6 ,也能给下面设备派发 IPV6 (公网)

    猜想

    • 我有看到光猫拨号上有一个"PPPoE 路由桥混合模式"是否意味着能够一级光猫播 IPV4 ,二级 openwrt 播 IPV6?
    • 实在不行 OP 持有一个 V6 ,然后通过端口转发到 LAN 下方设备(就把 V6 当 V4 用),但不知能否 wan6.IPV6:3389 -> lan.ipv4:3389,如果要改配置文件、iptables 之类的太复杂就算了,因为没有 UI 不好管理这层关系。

    一切的前提都是不影响 IPV4 的运转和需要允许 IPV4 默认优先路由(可能只需要改不解析 IPV6 域名就解决了)

    求大佬支招求救,要如何设置才能实现我所期望的,没公网太难受了!

    @sasalemma @cwbsw @IMEVER @TsukiMori @826540272 @qbqbqbqb

    11 条回复    2023-08-14 17:50:44 +08:00
    cnbatch
        1
    cnbatch  
       264 天前
    “请求指定长度模式”试试 60 或者更低的数字,反正那只是请求协商,总比 /64 好得多

    光猫的 NPTv6 如果能用,其实也是个好办法,比 NATv6 更好。只不过光猫实在太简陋了,都不知道去哪查看转换完的地址

    另外多说一句,距离上一个帖子已经两年多的时间了,随便买本 IPv6 教程都足够学完了吧,既然接触 IPv6 是不可避免的,那就不如花点时间学一学
    titanium98118
        2
    titanium98118  
       264 天前 via Android
    实在不行 OP 持有一个 V6 ,然后通过端口转发到 LAN 下方设备(就把 V6 当 V4 用):用 socat 可以实现
    ellermister
        3
    ellermister  
    OP
       264 天前
    @titanium98118 不知道是啥问题,我从外网可以 ping 家里 ipv6 ,但端口不通。
    我在 OP 上用 nc 监听了端口,外网 telnet 不通。
    OP 自己 telnet 自己是通的。
    OP 防火墙 WAN 也是允许入站许可的。
    可能是光猫防火墙的问题?
    titanium98118
        4
    titanium98118  
       264 天前
    @ellermister #3 有可能。我移动的光猫是 PT924G ,IPV6 入站通的,你到光猫里把防火墙等级改为“低”试试看。
    domoxiaojun
        5
    domoxiaojun  
       264 天前
    @ellermister 有可能,我之前移动烽火的光猫就连不回家里 v6.叫装维师傅来给我换了个中兴完美解决
    ellermister
        6
    ellermister  
    OP
       264 天前
    @titanium98118 改了低,没成功,等回去重启试试,现在怕断(我觉得似乎和重启没关系)
    titanium98118
        7
    titanium98118  
       264 天前
    @ellermister #6 我在网上找到,PT926G 是禁止了所有 ipv6 入站请求,解决方法是用桥接模式,路由器拨号: https://www.right.com.cn/forum/thread-6019067-1-1.html
    ellermister
        8
    ellermister  
    OP
       264 天前
    @titanium98118 惨啊,被迫用 openwrt 拨号了。
    Satansickle
        9
    Satansickle  
       261 天前
    二级路由 ipv6 用桥模式不行吗
    ellermister
        10
    ellermister  
    OP
       258 天前
    @Satansickle 二级路由没拨号成功,没有所谓的 PPPOEV6 只有一个 PPPOE 协议。

    光猫拨号 PPPOE [仅 IPV4+PPPoE 路由桥混合模式] ,二级 OP 一个 WAN 设置为 DHCP 客户端, 光猫 WAN1 为光猫内网地址 192.168.0.4 IPV4 成功。

    二级路由创建第二个 WAN ,配置 PPPOE 模式,填写光猫账号密码,出来的不是 V6 ,而是另外一个奇怪的内网地址,我想不起来了,还是 10.10.x.x 还是 192.168.n.x (n 根本不存在于我的网络架构里,应该是光猫随机发布的)

    群里人说要宽带支持多播多 session 才行,我的只有一个 session ,所以不能光猫播 V4 ,OP 播 V6 。

    没办法了,被迫 OP 拨号了,OP 拨号之后啥都不用配,默认 V6 就给你分配的明明白白,OP WAN ::/128,LAN ::/60,WAN6 ::/64 的地址段。



    !以后不折腾不升级了,养老等死。
    ellermister
        11
    ellermister  
    OP
       258 天前
    目前还有一个问题就是即使用了 OP 播 V6 ,防火墙端口转发似乎失效了。

    - 原本配置的规则 WAN.OP:3389 -> LAN.1.100:3389 通过外网或者 VPN WAN 的 IPV4 访问是通的,防火墙是有效的。
    - 通过 OP IPV6:3389 访问是不通的,已验证 OP IPV6 外网可以访问
    如:
    http://[240e:1111:1111:1111::1]/cgi-bin/luci/

    这个地址虽然没有在 luci 显示出来,在 ssh 中用 curl ip.sb --ipv6 可以看到


    @Satansickle
    @titanium98118
    @domoxiaojun
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3369 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 11:14 · PVG 19:14 · LAX 04:14 · JFK 07:14
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.