旁路由+透明代理和 ipv6 容易产生冲突，所以家里云迟迟没有支持 ipv6 。
最近旁路由转正成为主路由，ipv6 变得可行，决定使用 nat6 的方案。使用 nat6 是因为担心局域网设备全部暴露到公网上容易造成安全问题，虽然可以设置防火墙但是精细控制每个设备和端口太麻烦了。内网用 radvd 配置 slaac 网段 fd00::/64 ，在软路由上做端口转发，可以按需暴露内网服务到公网上。
 |
1
itiao 1 day ago via Android
移动 v6 ，梯子那是极度快乐 max
|
 |
2
mohumohu 1 day ago
没那么复杂，直接划一个 vlan 专门用 ipv6 就行
|
 |
3
Ggmusic 1 day ago via iPhone
这是没有运营商的 ipv6 ，通过小鸡走 ipv6 的方案么？有没有具体的配置方法啊？
|
 |
4
crc8 1 day ago
test ipv6 .com 又可以用啦？
|
 |
5
susandownes 1 day ago
有原生 v6 还要自我阉割成 nat6 不是很能理解，主路由 v6 防火墙入站仅匹配端口安全性足够了
|
 |
6
Redmoon 1 day ago via Android
旁路由是本地代理 根本不会遇到 ipv6
|
 |
7
yeh 1 day ago
旁路也可以的，surge/mihomo 都没问题。
|
 |
8
zthxxx 1 day ago
同样 ipv6 + 透明代理，但是 Claude 通过 ssh 到 OpenWrt 自己跑 uci 命令帮我配置完了防火墙，白名单精细控制放行设备和端口
|
 |
9
zhaibin18 1 day ago  1
@susandownes 双 v6 接入可以随心所欲的控制路由。
|
 |
10
superhero007 1 day ago
设置 dns 解析优先返回 ipv4 地址不能解决这个问题吗。实际上只是旁路由必须获得 ipv6 吧
|
 |
11
sonnetbreeze 1 day ago
ipv6 在 op 默认防火墙就是禁止入站的
|
 |
13
Donahue 1 day ago
主路由设置不要下发 ipv6 dns 服务器就好了。
感觉你说的冲突更可能是因为主路由 DHCP 的"通告该设备为 IPv6 DNS 服务器。"开启了，这样你的设备 ipv4 dns 指向旁路由，ipv6 dns 指向主路由，就冲突了。关闭这个选项后，只保留旁路由的 dns ，ipv4/ipv6 dns 查询都由旁路由的 ipv4 dns 下发。 |
 |
14
Ipsum 1 day ago via Android
ipv6 应该是相当的安全，不管你是不是 drop 了外网来的 fwd 。
|
 |
15
alphahhh666 1 day ago
@Donahue #12 老板 V6 的梯子链接发一下
|
|
17
Donahue 1 day ago
@alphahhh666 一元机场.com 各地宽带条件不同，可以先买个 1 个月的试试。另外这家机场下发的 dns 我觉得全部改成运营商 dns 更快一点。默认下发的配置有时候似乎不可用，一度让我以为节点全都挂了。(主要是 dns 的问题，后面直接改成我的主路由 dns ，也就是使用运营商 dns 就好了)。
|
 |
18
fengyaochen 12h 54m ago via Android
用什么 nat ，运营商的 ipv6pd 后缀只要不是 64,就能开个二级路由给旁路由 openwrt ，ipv4 用旁路由 ipv6 用二级路由不就好了，ipv6 的二级路由也是公网 ip ，无 nat
|
Select Language