【终极教程】N1做旁路由,IPv6设置教程,超详细
楼主之前发过一篇【终极指南】关于N1做旁路由添加 iptables 自定义防火墙规则的见解 ,反应较好,解决了大家的疑惑。
今天给大家带来一篇 N1 做旁路由,IPv6 的设置教程,解决 N1 做旁路由时,无法使用 IPv6 的问题(此贴不教留学上网的设置)。
先上一张支持 N1 做旁路由支持 IPv6 的效果图,访问:https://ipv6test.google.com/
说一下楼主的配置以及旁路由方案:
配置:Newifi3(H大Padavan,作为主路由拨号IPv4+IPv6),N1(F大OpenWrt,作为旁路由网关),移动宽带100Mbps(光猫已改桥接)
旁路由方案:N1(只有LAN口,关DHCP)+ Newifi3(开DHCP,指向N1),网络拓扑图如下所示。
重要提醒:要让 N1 支持 IPv6,首先主路由拨号得开启 IPv6,且运营商支持 IPv6,楼主这里的移动是支持的。
下面教程开始(回复可见):
1 首先,光猫里改桥接时必须同时开启 IPv4 和 IPv6,如图。
2 这里以 Padavan 为例,先讲主路由如何开启 IPv6。
3 设置完以后,连接 Newifi3 的设备(N1 除外,因为还没设置 N1 的 DHCPv6 客户端),都是可以访问 IPv6 网站的,打开国内测试网站测试一下 https://test-ipv6.com/,但是无法访问 https://ipv6test.google.com/,因为 N1 没有开启 IPv6,故而无法支持需要留学的 IPv6 网站。
4 再去设置 N1,主要修改 LAN 口,添加一个 LAN6 口(工作在 LAN 口的 DHCPv6 客户端),以及开启 IPv6 DNS解析。
先修改 LAN 口设置:
5 关闭桥接前,请一定选择eth0,不然进不了N1管理界面
6 新增 LAN6 口设置:
添加新接口(名称:lan6,协议:DHCPv6客户端,自定义接口:@lan,不要误写成@lan6):
7 然后只需将 lan6 接口的防火墙设置选为 lan,其他保持默认
8 开启 IPv6 DNS解析,去掉勾选网络-DHCP/DNS-高级设置里的“禁止解析 IPv6 DNS 记录”
9 然后再设置 Newifi3 的 DHCP 功能
10 这个 DNSv6 服务器需要设置为 N1 的 IPv6 本地地址,在 N1-网络-接口-IPv6 ULA 前缀可以看到,具体规则为,前缀+1,如前缀为 fd38:3324:7b45::/48,那么 N1 的 IPv6 本地地址就为 fd38:3324:7b45::1,注意不要写后面的网络前缀/48,这就就跟 192.168.1.x 一样的,路由器不得向外转发的。
11 我们看 N1 的接口,lan 里有一个 N1 的 IPv6 本地地址,lan6 里有一个 N1 的 IPv6 公网地址(请勿泄露)
以上步骤都设置完了以后,请重启所有设备,不出其他意外,N1 做旁路由,可以留学的同时支持 IPv6 了,而且有了公网 IPv6 地址,就能干很多有意思的事情啦,这就不用我多说了。
其他思考:大家注意到没有,内网设备的 IPv6 地址,其实是通过 Newifi3 分发的,只是将 DNS 指向改为了 N1 的本地地址。但是为啥就能用 IPv6 留学上网了呢?况且 Pa**wall,乳酸菌+都是不支持 IPv6 的,我的 VPS 也不支持 IPv6,但是为啥就能用呢?其实很简单,并不是全程IPv6,而是IPv6 over IPv4,在设备到 N1 是 IPv6,N1 留学时是 IPv4,回想我们网络七层模型,也就是你的数据流量以 IPv6 协议到了 N1 的 Pa**wall 应用层重新打包,然后在 IP 层以 IPv4 协议和 VPS 进行通信的。而那些不需要留学的 IPv6 网站和应用(如你部署的NAS),则可以实现全程 IPv6(不经过 N1)。
此方法为我琢磨出来的 N1 支持 IPv6 的最佳设置,希望能帮助到大家。
一切做完后,先重启路由器,再重启N1,最后重启电脑或者手机,然后绝对OK!只要你按照教程一步一步来,就不会错,我自己测试了好几次了,即使你出错了,再重头按教程核实一遍,看看细节部分哪儿没做对。
空空如也!