OpenWRT在UI里配置NATv6和中继IPV6

简介

目前你在搜索引擎能搜到有关 OpenWRT 的 NATv6 设置教程基本上都是让你用 iptables 和写个脚本来应对可能 变化的IPV6地址 ，其实大可不必，现如今 Openwrt新版本 的 UI 已经简化了许多操作，可以很方便的配置网络。

先前准备

1. 请确保你的 路由器设备已经具有IPV6，并可以正常访问IPV6网站

2. 请确保你的 OpenWRT 的具有以下功能

   • 网络->防火墙->NAT规则
   • 网络->接口->LAN->DHCP服务器->IPV6设置
   • 网络->接口->WAN->DHCP服务器->IPV6设置

3. 本文章默认读者打开了 dns的v6解析

4. 本文章默认 广域网IPV4 的接口是 wan
   默认 广域网IPV6 的接口是 wan6
   默认 局域网 的接口是 LAN

注意事项

本教程默认读者的 路由器设备已经具有IPV6，并可以正常访问IPV6网站。
对于想要驳斥NATv6的读者，这篇文章不欢迎你们，技术本无罪，都是特殊环境或者特殊需求下的解决方案。
本教程所用的版本是 openwrt-24.10

NATv6设置

设置内网V6地址

内网的IPV6网段 为 fd00::/8
设置内网V6方式有两种，请自行选择

全局网络选项设置内网V6地址

1. 进入 OpenWRT后台 ，进入 网络->接口->全局网络选项 ，在 IPv6 ULA 前缀 输入你的 内网V6 地址（如 fdc0:168:191::/60 ，在下面教程中默认为这个地址）

2. 进入 网络->接口->LAN->编辑->高级设置

   • IPv6 分配长度 设置为 64
   • IPv6 后缀 设置 ::1 或者 eui64 、 random 都行

3. 进入 网络->接口->LAN->编辑->DHCP服务器->IPV6设置
   参考设置如下：

   选项	参数
   指定的主接口	不勾选
   RA 服务	服务器模式
   DHCPv6 服务	服务器模式
   NDP 代理	已禁用

4. 网络->接口->LAN->编辑->DHCP服务器->IPV6 RA设置

   • 默认路由器 设置为 强制的
   • 启用 SLAAC 设置为 启用

在接口中设置内网V6地址

1. 进入 网络->接口->LAN->编辑->高级设置

   • 委托 IPv6 前缀 设置为 禁用
   • IPv6 分配长度 设置为 已禁用

2. 进入 网络->接口->LAN->编辑->常规设置

   • IPv6 地址 设置为 内网V6地址 （如 fdc0:168:191::1/64 ，在下面教程中默认为这个地址）

3. 进入 网络->接口->LAN->编辑->DHCP服务器->IPV6设置
   参考设置如下：

   选项	参数
   指定的主接口	不勾选
   RA 服务	服务器模式
   DHCPv6 服务	服务器模式
   NDP 代理	已禁用

4. 网络->接口->LAN->编辑->DHCP服务器->IPV6 RA设置

   • 默认路由器 设置为 强制的
   • 启用 SLAAC 设置为 启用

设置NAT规则

NAT规则设置 也有两种方法，请读者自行选择

简单方法

这种有个缺点，所有网段 都只能NATv6 上网，不能做到精细控制

1. 进入 网络->防火墙->WAN->编辑->高级设置

   • IPv6 伪装 设置为 启用

2. 进入 网络->防火墙->WAN->编辑->常规设置

   • MSS 钳制 设置为 启用

NAT规则设置

这种方法更加推荐，可以控制 部分前缀NATv6 ，甚至可以 指定设备NATv6
其次这种方法实际上就是 启用IPv6 伪装 ， 只要不填写 源地址 就可实现相同功能

1. 进入 网络->防火墙->NAT 规则
   点击左下角的添加
   参考配置如下：

   选项	参数
   名称	LANNatv6
   地址族限制	仅IPV6
   协议	任何
   出站区域	WAN
   源地址	fdc0:168:191::/64 或者 fdc0:168:191::/60
   目标地址	任意
   操作	MASQUERADE - 自动重写源地址为出站接口IP

2. 在 高级设置 中 设置 出站设备 为 wan 接口

3. 保存应用即可

测试IPV6

请确保手机电脑等设备已经获取到了 内网V6地址

打开 http://www.test-ipv6.com/ 显示结果为绿色即可

中继IPV6

设置WAN中继

点击 网络->防火墙->WAN6->编辑->DHCP服务器->IPV6设置
参考设置如下：

设置LAN中继

设置为 混合模式 可以自定义发送给客户端的 DNS地址

点击 网络->防火墙->LAN->编辑->DHCP服务器->IPV6设置
参考设置如下：

测试IPV6

请确保手机电脑等设备已经获取到了 内网V6地址

打开 http://www.test-ipv6.com/ 显示结果为绿色即可

问题

如果还是不行，可以尝试一下以下方法

在终端输入命令 logread | grep odhcpd ，如果看到了类似 没有网关 的话，那么极有可能路由器的默认网关掉了，在 网络->路由->静态IPV6路由 中设置一下默认网关即可。

1. 点击 网络->路由->静态IPV6路由

2. 点击添加
   设置参考如下：

   选项	参数
   接口	WAN6
   路由类型	unicast
   目标	::/0
   网关	fe80::1

   注意这里的 网关 应该为 光猫的本地链路地址 ，运营商的光猫的 本地链路地址 一般默认为 fe80::1