这是一个创建于 287 天前的主题，其中的信息可能已经有所发展或是发生改变。
之前一直光猫桥接，获取 IPv6 前缀好好的，某天夜里电信不知道改完啥，就再也获取不到 IPv6 前缀了。网传是电信使用了不规范的 DUID 导致。但是死活找不到解决方法。
今天重置了光猫，让光猫路由，光猫内对 IPv4 做了 DMZ 给 ROS 的 WAN 。
IPv6 则打算手动折腾成 NAT6 。
既然获取不到 IPv6 前缀，那就给 ROS WAN 口当作设备分配个 IPv6 地址吧。
/ipv6 dhcp-client add add-default-route=yes interface=ether1 request=address
给 LAN 侧网桥 bridge 分配个私有 IPv6 地址，我的 ROS7 默认是开启 Advertise 通告的。
/ipv6 address add address=fd00::1 interface=bridge
最后启用地址伪装，做好 NAT6 就可以了（我的 WAN 口 ether1 加入了 interface-list: WAN ，大家根据自己情况设定）
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
完成！这里我没有给客户机下发 DNS6 配置，这不是必要的，电信的 DNS4 服务器也可以应答 DNS6 的记录。
最后记得优化下 ROS IPv6 的 MTU ，不然开了 IPv6 反而整体网络会变卡。
今天重置了光猫，让光猫路由，光猫内对 IPv4 做了 DMZ 给 ROS 的 WAN 。
IPv6 则打算手动折腾成 NAT6 。
既然获取不到 IPv6 前缀，那就给 ROS WAN 口当作设备分配个 IPv6 地址吧。
/ipv6 dhcp-client add add-default-route=yes interface=ether1 request=address
给 LAN 侧网桥 bridge 分配个私有 IPv6 地址，我的 ROS7 默认是开启 Advertise 通告的。
/ipv6 address add address=fd00::1 interface=bridge
最后启用地址伪装，做好 NAT6 就可以了（我的 WAN 口 ether1 加入了 interface-list: WAN ，大家根据自己情况设定）
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
完成！这里我没有给客户机下发 DNS6 配置，这不是必要的，电信的 DNS4 服务器也可以应答 DNS6 的记录。
最后记得优化下 ROS IPv6 的 MTU ，不然开了 IPv6 反而整体网络会变卡。
第 1 条附言 · 271 天前
补充：RouterOS 拨号和光猫拨号两种情况下的 NAT6 做法 （前者配置完需要重拨 pppoe 或重启）
#routeros pppoe dial
/ipv6 settings set accept-router-advertisements=yes forward=yes
/ipv6 address add address=dd00::1 advertise=yes interface=bridge
/interface list add comment=defconf interface=pppoe-out1 list=WAN
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
########## or #########
#Fiber modem dial
/ipv6 dhcp-client add add-default-route=yes interface=ether1 request=address
/ipv6 address add address=dd00::1 advertise=yes interface=bridge
/interface list add comment=defconf interface=ether1 list=WAN
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
#routeros pppoe dial
/ipv6 settings set accept-router-advertisements=yes forward=yes
/ipv6 address add address=dd00::1 advertise=yes interface=bridge
/interface list add comment=defconf interface=pppoe-out1 list=WAN
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
########## or #########
#Fiber modem dial
/ipv6 dhcp-client add add-default-route=yes interface=ether1 request=address
/ipv6 address add address=dd00::1 advertise=yes interface=bridge
/interface list add comment=defconf interface=ether1 list=WAN
/ipv6 firewall nat add action=masquerade chain=srcnat out-interface-list=WAN
 |
1
kaedeair 287 天前
抓包看是啥问题，一般 pppoe 获得了 fe80 的本地链路地址会向 ff02::1:2 请求前缀
|
 |
2
busier OP @kaedeair 抓过的
dhcp,debug,packet DHCPV6: -> serverid: 6660 ............. dhcp,debug DHCPV6: bad server DUID |
 |
3
everfly 286 天前 via iPhone
你这样分配的 ipv6 地址客户端大概率不会优先使用，可以把 fd00::1 换成这里的 ipv6 保留地址段之一: https://www.iana.org/assignments/iana-ipv6-special-registry/iana-ipv6-special-registry.xhtml
|
 |
4
Primovist 284 天前 via iPhone
前缀用的是/56 ？换/60 试试？
|
 |
5
yjzll 283 天前
上海电信+光猫拨号+openwrt+华为 AX3pro 的 AP ，ipv6+ipv4 正常，openwrt 配置是关键
上海电信+光猫拨号+华为 AX3pro 的 AP ，ipv6+ipv4 正常 上海电信+光猫拨号+华为 AX3pro 的路由器静态，开启 IPV6 自动，ipv6+ipv4 正常 上海电信+光猫拨号+openwrt+华为 AX3pro 的的路由器静态，开启 IPV6 自动 ，ipv6+ipv4 正常，openwrt 配置是关键 ping -6 openwrt 的 wan--ipv6 地址 ping -6 www.baidu.com ，再测试下,注意顺序 |
|
6
yjzll 283 天前
可以看看这里的配置顺序
https://v2ex.com/t/1015180#reply11 |
 |
12
que01 279 天前
唉 我不想折腾这个 我只想桥接模式下搞好这个 ipv6...当然是一样面临这个 duid 问题。。。
|
Select Language