Napt66 配置

由于路由器（newifi mini）跑的是padavan, 以及IPv6网络配置的方式的更新，现在必须借助NAPT66，内网才能访问IPv6网络。由于某些原因，需要把无线网路和有线网络分开，在配置NAPT66时遇到一些问题，在这里和大家分享一下（以下内容为纯个人经验，并没有深入研究NAPT66的源代码，如有疏漏之处请谅解，有好的意见也可以留言）。

1. 支持的网段

Napt66 支持的网段仅为fc00:101:101::/48, 不要使用其他网段。多子网可以使用fc00:101:101:[1-xxxx]::/64 子网段。

2. 防火墙规则

配置好以后能ping通但是打不开网页，请检查ip6tables的配置

通常需要添加如下的规则(br-wan 为内网网卡, br0 位外网网卡)：
ip6tables -t filter -I INPUT -i br-wan -j ACCEPT
ip6tables -t filter -I FORWARD -i br-wan -o br0 -j ACCEPT
ip6tables -t filter -I FORWARD -i br-wan -o br-wan -j ACCEPT
ip6tables -t filter -I FORWARD -i br0 -o br-wan -j ACCEPT #!!!重要, 这条规则必须，其他规则未逐条测试

ip6tables -t filter -I FORWARD -i br-wan -j ACCEPT

PS: 大部分使用了 “-I”插入规则，以保证规则优先执行。