让子设备、路由都有公网 IPv6 的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 969 天前的主题，其中的信息可能已经有所发展或是发生改变。

目前家里用的联通 300Mbps 宽带，使用联通给的光猫（ WO-27s 吉比特）

网络拓补结构如下：光猫 -> 路由器 1：OpenWrt （ PPPoE+DHCPv6 ）-> 路由器 2：OpenWrt （ DHCP+DHCPv6 ）-> PC 光猫桥接，路由器 1 拨号，路由器 2 DHCP ，电脑自动获取 IP 与 DNS

现在路由器 1 有公网 IPv6 地址。路由器 1 的 IPv6 信息（ IPv6 上游）：

协议: DHCPv6 客户端
分发前缀: 2408:8226:xxxx:xxxx::/64
地址: 2408:8226:xxxx:xxxx:xxxx:xxxx:xxxx:6ca4/64
网关: fe80::7e1c:f1ff:fed4:5141
DNS 1: 2408:8888::8
DNS 2: 2408:8000::8

只有电脑直接连接路由器 1 才能获取到公网 IPv6 地址，通过 test-ipv6.com 的测试。有什么办法可以让路由器 2 也能获得一个公网 IPv6 地址并且继续给路由器 2 连接的设备新的公网 IPv6 地址？

IPV6

xxxx

路由器

公网

11 条回复 • 2022-04-05 16:53:35 +08:00

pk000

2022-03-27 23:11:10 +08:00 via iPhone

二级路由 OpenWRT 的 IPv6 开中继模式，手改配置指定 wan 口是 master 。

FrankAdler

2022-03-28 01:04:53 +08:00 via iPhone

路由器二当交换机用？
桥接能让子路由获取 ipdv6 但是首包确实慢，可以 ping 验证，另外就是没法暴露服务

jim9606

2022-03-28 02:48:15 +08:00

二级路由做 AP 是最省事稳定的方法。如果有原因必须跑二级 NAT ，那你可以试试 DHCPv6-PD 下游委派，这个要求运营商分发小于 /64 的前缀，例如 /60 ，可以在网络接口页 pppoe-wan 接口的 IPv6-PD 看到分发的前缀。
然后一级路由做如下设置
```
network.lan.ip6assign='58'
network.lan.ip6hint='1' （注意这是十六进制）

dhcp.wan.master='1'
dhcp.lan.dhcpv6='server' （这两句我认为对家宽是有必要的）
```
可以理解为，openwrt 会将 wan 口申请的前缀追加 ip6hint 使其长度达到 ip6assign ，然后将这个前缀分配至 lan 下游的二级路由。由于 SLAAC 要求不大于 /64 的前缀，所以这个方法需要运营商提供短前缀。
具体例子看 Wiki( https://openwrt.org/docs/guide-user/network/ipv6/configuration#downstream_configuration_for_lan_interfaces )

另外注意 Openwrt 默认规则拦截 IPv6 入站流量，有暴露服务需要的记得改防火墙规则。