这是一个创建于 1129 天前的主题，其中的信息可能已经有所发展或是发生改变。
OpenWrt 作为主路由拨号可以从 ISP 获得了 /60 的 IPv6 PD ，但是如果启用了 OpenWrt 的 DHCPv6 ，分配出来的 IPv6 带的默认 router 是 OpenWrt 自己的 link-local 地址。如果要实现旁路由 IPv6 科学上网的话，需要手动把客户端的 routr 修改为旁路由的 link-local 地址。
目前一个临时的解决方案是关闭 OpenWrt 的 RA 和 DHCPv6 ，改为使用旁路由的 radvd 来分配 IPv6 。这样虽然可以让旁路由作为客户端的 router ，但是每次 OpenWrt 重新拨号，获得的 IPv6 PD 都会发生变化，需要手动修改旁路由的静态 IPv6 地址和 radvd 的配置。
想问一下有没有办法让 OpenWrt 分配的 IPv6 指向旁路由作为默认 router 呢？
 | 1 cwbsw 2022-09-10 11:09:51 +08:00 主路由和旁路由各自新建一个 VLAN 接口。 |
 | 2 Jirajine 2022-09-10 11:53:19 +08:00  1 做不到。旁路由本来就是 trick ，v6 相关标准和实现都没有支持。 当然也不是没办法，可以在旁路由上写脚本自动获取前缀信息（通过无密码的 ssh 或 http API ）然后重启服务。 |
 | 3 cloudsigma2022 2022-09-10 12:45:57 +08:00 op 拨号，只开启 RA ， 关闭 dhcpv6 ，下联 旁路由 或其他设备会自动获取 v6. |
| 4 cloudsigma2022 2022-09-10 12:47:57 +08:00 或者将 旁路路由 ra lifetime 设短一点。1 分钟。 |
 | 5 yaott2020 2022-09-10 13:55:18 +08:00 via Android 试试 iptables fwmark 策略路由 |
 | 6 Senorsen 2022-09-10 14:06:06 +08:00 有个 Workaround ，可以让主路由只给旁路由 IPv6 地址，不给其他客户端分配： 主路由开 RA 和 DHCPv6 但关闭 SLAAC ，然后防火墙建两条规则：允许旁路由 MAC 入站 IPv6 UDP 546 547 ，拒绝所有设备入站 IPv6 UDP 546 547 。 |
| 7 Senorsen 2022-09-10 14:07:52 +08:00 我现在是用上边的方法，让 PS5 等不支持自主关闭 IPv6 的设备不被分配 IPv6 地址（因为似乎其对国内的 IPv6 水土不服，会访问不了任何联机服务） |
 | 9 skies457 OP @cloudsigma2022 IPv6 地址获取倒不是难事，主要是获取到的 router 是 OpenWrt ，导致 IPv6 流量不会路由经过旁路由 |
| 12 cloudsigma2022 2022-09-10 19:09:52 +08:00 |
| 13 skies457 OP @cloudsigma2022 是的，不过还是想在旁路由上实现 clash redir-host 模式下自动分流，绕过国内的 IPv6 段 |
| 14 cloudsigma2022 2022-09-10 19:27:13 +08:00 |
| 15 Senorsen 2022-09-10 19:39:30 +08:00 @skies457 我理解你想要的，是不是让旁路由分配 IPv6 ，主路由不分配？所以是不是让主路由不给除旁路由外的其他设备分配 IPv6 ，旁路由为所有设备分配 IPv6 就可以实现目标？ |
 | 16 connorzone 2022-09-11 14:20:27 +08:00 1 @skies457 既然两台设备都是 OP ，为什么不试试单臀路由？ IPv6 的默认路由是没办法通过 DHCP 选项广播的，运行 ra 的接口自动成为默认路由，或者参考下 @ihipop （ t/818661 ）提到的 radvd 单播方案：odhcpd 不能指定路由优先级，只能关闭主路由的 ra ，手动指定旁路由的默认路由为主路由的链路地址，开启旁路由的 ra 使其成为默认路由。不过如果主路由是桥接到光猫，似乎 ra 应该在光猫管理界面去关？ 或者像楼上说的对 IPv6 用策略路由，可参考 https://superuser.com/questions/1107837/proper-location-for-transparent-squid-proxy-gateway-with-caching ，个人经验，这个效率不高，凑和用，最近 edge 浏览器优先 IPv6 确实很烦，以前 nat6 还能保证双栈通过系统前缀策略优先 IPv4 ，纯 ipv6 站点才会走 IPv6 ，现在直接不成了。 |
 | 17 Kunmona 2022-09-12 00:23:03 +08:00 via Android 1 这里可以利用 DHCPv6 PD 去一级一级的对前缀分配。 保留下级路由的 wan-lan 区域，一级路由 lan 设置成大于或等于 60 前缀，二级路由的 wan 请求大于上级 lan 的前缀长度，后面路由器依次类推到 64 前缀分配完，这样就可以做到报文一级一级的转发，同时做到地址的自动配置 参考 https://zhuanlan.zhihu.com/p/362151770 |
 | 18 gyorou 2022-09-12 14:10:32 +08:00 修改 openwrt 的防火墙规则把 gateway 改成旁路由的 link-local address 不行吗。。。 |
| 19 skies457 OP 最后还是用 @Jirajine 提的方法，通过 cron 自动从主路由更新 PD ，感觉比较简单省事。脚本放在这个 gist 里了： https://gist.github.com/w1ndy/f037efb028e8b7b3a934d334a3da9455 |
Select Language