校内 IPv6 设置教程

本篇教程是在南方科技大学的网络环境下写成。据我所知，下发128位前缀 IPv6 地址的学校不止南科大一所，本篇教程事实上具有普适性，其他大学的同学也可以进行参考。

事实上，在中国电信的家宽一般下发56位前缀的地址，也可使用本方法，但并无必要，可直接由路由分配地址无需 NAT。

南科大的 IPv6 下发的地址是 128位前缀，换言之，子网大小为 1，仅够一台设备使用。为了让一个物理网口下的多个设备共享网络，常见的解决方案是（1）交换机（2）路由器。两者的区别想必需要用到此教程的同学应该了解，这里仅介绍具体配置。

IPv6 桥接

根据工信部《关于开展2019年IPv6网络就绪专项行动的通知》在新窗口打开的要求，“新部署的家庭网关设备应全部支持IPv6，并默认配置支持IPv4/IPv6双栈，能够为网关下挂设备分配 IPv6 地址”。同学们新购买的路由器应该都支持 IPv6。例如水星等，国产路由器一般会将 IPv6 与 IPv4的设置分开。

在南科大校园网下，在 IPv6 的设置中选择 “桥接模式” 或 ”中继模式“，下级设备应该能分配到 2001 开头的公网 IPv6 地址。

IPv6 NAT ©️ 戴郭轶

一些同学如果有特殊需求可能会使用 OpenWrt，里面有丰富的插件提供多样的服务。

这篇教程可以说是一篇咕咕咕了很久的教程，大概是在去年才开学的时候，当时公网限速在 700KB/s，所以就买了新路由3刷了 OpenWrt 进行多拨来解除限速，（现在解除了，最快能够跑到 90MB/s 左右，没有必要使用多拨来提升带宽）。不过当时也花了很久配置 IPv6 的经验，可能仍值得分享。

由于南科大的分配的128位前缀的地址，子网空间不足，需要使用本该被淘汰掉的 NAT 网络地址转换使得下级设备能够联网，正确配置后的效果如下：

同时北洋园和蒲公英pt均能正常识别（需要在OpenWrt开启 UPnP ）：

（PS：不要学我IPv6不打码直接发，因为 v6 默认就是公网地址，我在发完教程后会使用新的地址）

电脑能成功获取内网IPv6,同时手机也能获得64位的 v6 地址，正常访问 v6 网络：

相应的流程并不复杂，只需要一台刷入OpenWrt的路由器，一台电脑，WinSCP（可选），以及足够的耐心。

首先，我们需要登录进入路由器的后台管理页面,依次点击网络-接口：

将全局网络选项前缀进行修改，我个人使用的是 fd34:fe56:7891:2f3a::/64；可以按照自己喜好选择一个内网前缀。

随后单击lan一栏的修改，我们需要修改一下内网的设置，滑到下方，点击高级设置，按照下图进行勾选：

然后点击IPv6设置，路由器通告服务和DHCPv6服务修改为服务器模式，NDP代理设置为禁用，DHCPv6选择无状态的+有状态的，并勾选总是通告默认路由：

完成后点击保存&应用。

随后进入wan口的设置，勾选上使用内置的IPv6管理

随后进入wan6口的设置，将协议修改为DHCPv6客户端，请求IPv6地址为force，请求指定长度的IPv6前缀为已禁用：

进入高级设置，勾选上使用内置的IPv6管理，强制链路和使用默认网关：

之后选择网络-DHCP/DNS，进入高级设置，取消勾选禁止解析IPv6 DNS记录：

进入网络-防火墙：

将转发改为接受，下面的区域也需要改：

进入自定义规则，粘贴如下内容：

WAN6=eth0.2
LAN=br-lan
ip6tables -t nat -A POSTROUTING -o $WAN6 -j MASQUERADE
ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

其中 eth0.2 和 br-lan 需要修改为你网络-接口中显示的内容：

2023.3.22 更新：

在新版本的linux/openwrt 中，iptables 已经被 nftables 取代，上述命令可能执行失败，我们可以使用以下命令来解决： ip6tables -t nat -I POSTROUTING -s `uci get network.globals.ula_prefix` -j MASQUERADE 这样就无需上述防火墙自定义规则的配置了。

如果有多拨需求的，提醒一下需要在负载均衡中将 defalut-rule 的备用成员改成默认（使用主路由表），由于我重新刷机做的教程且现在没有多拨的必要，就不演示了，没有需求的可以略过这一点。

经过如上配置，重启路由器后，在网络，诊断中应该能够成功 ping 通 openwrt.org 的v6了，说明你的路由器已经成功接入 IPv6 网络了：

但是如果我们打开 https://www.test-IPv6.com/在新窗口打开，我们电脑还是没有连上v6的，这里就需要我们修改流量转发的路由表了，使用ssh工具连上路由器，没有的可以点击系统-TTYD终端：依次输入一下代码：

route -A inet6 add default gw fe80::3e8c:93ff:fed0:83c2 dev eth0.2
/etc/init.d/firewall restart
/etc/init.d/network restart

其中，第一行的fe80开头的一串v6地址需要修改为本机的默认网关，可以在状态-概览下获得，如图：

而后面的eth0.2就是你网口的编号了，和防火墙哪那里一样，这个时候我们再打开 https://www.test-IPv6.com/在新窗口打开，可以发现，我们电脑已经接入IPv6了：

但是，如果路由器关机重启后，我们刚才输入的三行代码会丢失，也就是会回到路由器有 IPv6 而电脑无法连接 IPv6 的状态，这个时候我们就需要编辑一个开机自启的脚本，让路由器再开机时自动添加：

具体操作为：使用 WinSCP 连接并登陆进入路由器，在 /etc/hotplug.d/iface/ 目录下新建名为 restart-IPv6 的文件，修改内容为：

#!/bin/sh
[ "$ACTION" = ifup ] || exit 0
route -A inet6 add default gw fe80::3e8c:93ff:fed0:83c2 dev eth0.2

2023.3.22 更新：如果无法在防火墙自定义规则处修改，请在脚本中添加相关命令。

最后一行需要修改成和刚才一样的内容，然后给予可执行权限。

没有 WinSCP 的可以在终端内输入以下内容：

vim /etc/hotplug.d/iface/restart-IPv6

然后再文本框中输入上面的三行内容，按 Esc 后退出 insert 模式，输入 :wq 退出。

然后给予可执行权限：

chmod +x /etc/hotplug.d/iface/restart-IPv6

这个时候，恭喜你，成功配置IPv6了哦~

对了，如果有挂pt需求的同学，别忘了在服务-UPnP中打开哦~

还存在一些应该是OpenWrt本身的问题，在使用IPv6的时候，无法手动配置端口转发，UPnP的端口转发是成功的，但是在防火墙下无法配置，使用 Socat 也没有成功。

感谢阅读！如果有什么问题或者建议，可以和我发邮件联系。

我的个人邮箱为：ntdgy2001@gmail.com / 12011211@mail.sustech.edu.cn

IPv6 (Linux systemd)

学校的 DHCPv6 服务器实现比较灵车，Linux桌面或服务器有时候无法获取到 IPv6 地址，如果你使用 systemd-networkd 配置网络，你可以使用以下设置：

注意要让 systemd-networkd 接管网络配置。

创建 /etc/systemd/network/wan.network，文件一定要以 .network 结尾。

[Match]
Name=`interface`

[Network]
DHCP=yes
IPv6AcceptRA=true

[DHCPv6]
WithoutRA=solicit
DUIDType=link-layer
RapidCommit=false

[IPv6AcceptRA]
Token=eui64
DHCPv6Client=always

关键是要把 RapidCommit=false 关掉，带上这个标志后学校 DHCPv6 服务器就不会回复 DHCPv6 Solicit 请求。

有时候学校二层里面也不会发 IPv6 RA，所以最好启用 WithoutRA=solicit 强制启动 DHCPv6 流程。

Openwrt的客户端并不会带上 RapidCommit，所以没有啥问题。