LEDE 系统 IPV6 搭建方法

对于需要认证才能用 IPv6 的华科来说，不需要点奇技淫巧是不行的。

参考博文 LEDE 下的 ipv6 NAT6

看参考博文标题就知道，正常认证后是路由器能上 IPv6 网，但下游终端设备还不行。因此需要搭建 NAT 来拯救世界！

在锐捷认证过后，路由器应该能直接上 IPv6 网了，测试一下：

ping6 ipv6.google.com

不行的话检查是否真的连上网了。

安装软件包

先安装必要软件，ip6tables 和 kmode-ipt-nat6：

opkg install ip6tables kmod-ipt-nat6

设置ULA prefix

这步可以不做，据说做了后网站会尽量走 IPv6 通道。

在 Network->Interface 界面下，将 ULA prefix 前缀改成 2fff::/64 内的任意网段。

宣告默认路由

在 Network->Interface-LAN 的 DHCP Server 界面下，选择 IPv6 Settings 标签，勾选 Always announce default router

DHCP.png

宣告默认网关

查看当前IPv6默认路由如下

ip -6 route | grep "default from"

若结果是这样的

default from [ipv6 range] via [gateway] dev [intf] proto static  metric 512

就需要向下一级宣告默认网关，中括号的内容请自行替换为上面结果。

ip -6 r add default via [gateway] dev [intf]

搭建 NAT

利用 ip6tables 进行内网 NAT，括号内容为上面的结果

ip6tables -t nat -A POSTROUTING -o [intf] -j MASQUERADE

这时候终端应该就可以访问 IPv6 网站了。
点此测试你的IPv6配置

开机自动设置 IPv6

（可选步骤）
在/etc/hotplug.d/iface目录下建立 90-ipv6 文件，并填入以下内容：

#!/bin/sh
# filename: /etc/hotplug.d/iface/90-ipv6
# please make sure this file has permission 644

# check if it is the intf which has a public ipv6 address like "2001:da8:100d:aaaa:485c::1/64"
interface_public="wan6"
[ "$INTERFACE" = "$interface_public" ] || exit 0

res=`ip -6 route | grep "default from"`
gateway=`echo $res | awk '{print $5}'`
interface=`echo $res | awk '{print $7}'`

if [ "$ACTION" = ifup ]; then
    ip -6 r add default via $gateway dev $interface
    if !(ip6tables-save -t nat | grep -q "v6NAT"); then
        ip6tables -t nat -A POSTROUTING -o $interface -m comment --comment "v6NAT" -j MASQUERADE
    fi
else
    ip6tables -t nat -D POSTROUTING -o $interface -m comment --comment "v6NAT" -j MASQUERADE
    ip -6 r del default via $gateway dev $interface
fi

上面的脚本使用要注意，变量 interface_pulbic 是带有公网 IPV6 地址的接口地址，比如我的是在 wan6 上，那么变量 interface_pulbic 是 wan6。
最后记得修改权限：

chmod 644 /etc/hotplug.d/iface/90-ipv6