ikuai主路由openwrt旁路由ipv6怎么设置 旁路由获取PD+RA无状态下发教程
我的网络结构是这样的，主路由ikuai，旁路由openwrt，窗户用的是PSW。就这么个组合，IPv4那边一切正常，IPv6这块折腾了挺久才跑通，中间踩的坑记一下，省得后面有人再走一遍。
网络结构
主路由：ikuai。旁路由：openwrt。窗户：PSW。下面所有的设置都基于这一套，别的组合不一定适用，尤其是“旁路由”这个前提，主路由直接拨号的那种不在此列。
主路由ikuai设置
主路由这边其实就这么几个注意的地方，别想复杂了。
先把ikuai的ipv6打开，连接之后查看运营商分配给你的ipv6前缀，我这边是60，所以下来局域网的DHCPv6里也要对应填写60，两边要对得上。
提醒一下，如果你的运营商给你分配的前缀是64，那基本上主路由+旁路由的模式就不要玩了，因为后面你无法获取到PD。这个不是设置问题，是前缀本身就没法再往下分，绕不过去。
这里DHCPv6打开，状态只分配“有状态”，无状态的RA回头让旁路由去分配，主路由这边别抢活。
到这里主路由设置结束。
旁路由新建lan6接口
这个设置里不需要获取ipv6地址，我们只需要PD。将获取ipv6前缀的数字与之前主路由里设置的保持一致，我这里是60。
完成后正常就可以获取到PD了，如果拿不到，回头看看主路由那边前缀是不是64或者DHCPv6状态是不是选错了。
旁路由lan口配置
进入lan——高级设置，按照图片设置就行了。这一步看着简单，但漏一个选项后面就是各种连不上。
防火墙
在lan接口还有lan6接口，都要把防火墙设置在一起，如图即可。两个接口得归属到同一个区域里，不然PD拿到了也下不去。
DHCP服务器--->ipv6设置
打开RA服务器模式，以及勾选本地ipv6DNS服务器。
DHCP服务器--->IPV6 RA设置
默认路由器选强制，打开SLAAC。
另外IPv6 ULA前缀都删了好了，没啥用，留着反而容易多出一条莫名其妙的地址。
上面这些设置其实大部分网上都有说明，所以我只是展示一下我的设置，重点是后面PSW这块，坑基本都在这。
PSW这边的心得
1、ipv6并不像ipv4一样有指定网关什么的设置，所以这也是旁路由设置起来比较费劲的原因。所以先是要搞清楚上面的逻辑关系：主路由分配有状态的DHCPv6给旁路由，旁路由获取到PD后再通过lan分配带RA的无状态ipv6地址，其中RA信息就指定了旁路由为网关，DNS为旁路由本身。
android设备都是只能获取无状态ipv6的，所以一些电视、机顶盒、手机可以以无状态分配的地址正常上网。另外如电脑、IOS设备本身可以接受“有状态+无状态”，但是有状态的虽然由主路由进行分配，不过放心，RA广播会覆盖其DHCPv6的网关和DNS信息，所以最终实现的效果是一样的。
这里需要说明的是，我实际使用中，电脑开机会先自动获取到有状态的IPV6地址，但是稍微过1-2分钟会被RA广播地址自动覆盖，后面就一切正常了。第一次遇到的时候还以为哪里配错了，其实就是这么个过程，等一会儿就行。
DNS链路要理顺
很多情况下的不正常，网页打不开，速度缓慢，是DNS问题导致的，所以一个正确的DNS链路很重要。
如果和我一样用PSW的，都会知道软件里有一个DNS设置，第一项就是分流，默认推荐是chinaDNS-NG。按此设置，你的DNS请求会先交给Dnsmasq——>chinaDNS-NG——>分流，正常旁路由IP:53就是实现局域网DNS分流地址。所以正确的旁路由模式请将主路由IPV4下的DHCP网关和DNS都指向旁路由。
防止DNS泄露
DNS泄露导致分流不正确，或者有的能上有的打不开，这种情况还是比较多的，所以追加几项设置以减少DNS泄露。
首先查看chinaDNS-NG的端口，ssh连接openwrt，运行：
netstat -lnpt | grep chinadns-ng
一般来说都是15353端口，所以在DHCP/DNS里设置转发：127.0.0.1#15353。
另外再常规页面里去掉“所有服务器”后面的勾。
最终达成的目的就是不管是IPV4还是ipv6连接请求，哪个反馈快就连哪个，所以我试下来和单ipv4网络没什么区别。
第三方DNS工具
另外我再补充说明一下第三方DNS工具，比如adguardHome或者smartDNS。如果你是用来做广告过滤的，我觉得可以用，但是不要用来作为DNS加速，然后内/外DNS都用同一个。
因为这类工具为了响应快，你会设置上游DNS好几个，有国内，有国外，这种设置如果你用来访问外网，那就已经被污染了。单纯点，其实运营商给你的DNS已经是非常快的了，用来做国内的服务完全足够。分流设置中就一个国内，一个国外，2个DNS足矣，这样也可以避免污染。
整个流程跑下来其实不复杂，难的是每一步之间谁给谁分配地址、谁负责广播网关，把这个想通了，剩下的就是照着填数字。我这边目前用下来，电脑、手机、电视盒子都正常，也没再出现开机那一两分钟上不了网的情况。
点击链接加入群聊四群：722808830
点击链接加入群聊三群：751529538（已满）
点击链接加入群聊二群：376877156（已满）
点击链接加入群聊一群：622891808（已满）
饿了么红包
本站附件分享，如果附件失效，可以去找找看
