Padavan/Openwrt/LEDE下实现ipv6 nat/napt66

网络：scut南校区校园网，双栈接入。ipv6无状态自动分配公网地址，不限速不限流不断网，但封掉了80端口；ipv4采用drcom认证(802.1x?)，可用scutclient认证，似乎是固定ip，由于大一新生不能开网所以不太了解。
设备：斐讯K2（padavan或PandoraBox固件）；品胜AR71xx小路由（Openwrt）

即便是不开网，宿舍网口仍可以分配到ipv6的公网ip，只是封掉了80端口，很多网站打不开，但443端口没有封。

这样，可以通过ipv6的各种代理满足上网需求，不过国内的vps普遍没有ipv6，所以必须选择海外的vps或者代理商。

要想让路由器内的手机，电脑也能访问IPv6，有以下几种方法：

三种方案

中继方案：使用6relayd，odhcpd等，让路由器内的设备获取2xxx开头的公网ipv6地址
NAT方案：使用nat6/napt66+radvd/odhcpd，让路由器内的设备获取内网ipv6地址，然后路由器做NAT转发
桥接方案：使用ebtables把ipv6通过第二层桥接到内网区域

6relayd有缺陷，现在也已经不在openwrt的软件包列表里了(用odhcpd代替了)，padavan的entware倒是还有6relayd。经过数日折腾，虽然能让内网设备获取到公网ipv6地址，但是链接并不稳定，看iptv过一会就会卡住，遂放弃6relayd。
然后去lede折腾odhcpd中继，也能让内网设备获取到ipv6公网ip，但是上不了网，不知原因所在，最终放弃了中继方案。

NAT方案

Padavan+NAPT66

如果你使用的是我的Padavan固件，请直接查看使用教程中关于NAPT66配置的部分，如果你想让自己编译的Padavan固件支持NAPT66，请继续往下看：

Padavan的Linux内核原生不支持ipv6的NAT；
NAPT66是北邮学生开发的在较旧内核的Linux上实现ipv6 nat的内核模块；
项目地址：https://github.com/mzweilin/napt66
要想使用NAPT66，需要对内核代码做修改，参考：
http://www.jianshu.com/p/3a9ec169336e

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第1张图片

捕获.PNG

接着修改napt66的Makefile：我的工具链在/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/，内核源码在/opt/rt-n56u/trunk/linux-3.4.x ，修改为：

PWD  := $(shell pwd)
KDIR := /opt/rt-n56u/trunk/linux-3.4.x

obj-m := napt66.o
napt66-objs := napt66_main.o napt66_conntrack.o napt66_nat.o napt66_hash_table.o napt66_ftp_alg.o

all:
    make -C $(KDIR) M=$(PWD) modules ARCH=mips CROSS_COMPILE=/opt/rt-n56u/toolchain-mipsel/toolchain-3.4.x/bin/mipsel-linux-uclibc-
clean:
    rm -rf .*.cmd *.o *.mod.c *.ko .tmp_versions *.symvers *.order

注意，编译NAPT66时首先要编译好工具链，并且要完整编译过一次固件并且未执行./clear_tree才能成功

把napt66.ko上传到/etc/storage，加载模块：

insmod /etc/storage/napt66.ko wan_if=eth2.2
# wan_if=WAN口名称

要想每次开机自动加载，只需要在自定义设置-脚本-启动后添加上述命令即可。

至此NAPT66已经安装完成，接下来是路由器上的配置。

外部网络(WAN) - IPv6设置，可按下图配置：

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第2张图片

05.png

注意其中的IPv6内网地址一栏，如果设置成fc00:101:101::1的话，当访问ipv4和ipv6双栈接入的网站时，大多数浏览器会忽略v6地址而默认使用v4地址；如果将IPv6内网地址设置成2开头的公网地址或者保留地址（如dc00:101:101::1），大多数浏览器就会默认使用v6地址，所以推荐采用图中的dc00:101:101::1作为IPv6内网地址

DNSv6服务器可以使用240c::6666

最后把ip6tables的FORWARD链清空，在自定义设置 - 脚本 - 防火墙规则中，加入

ip6tables -P FORWARD ACCEPT
ip6tables -F FORWARD

重启路由器，手机/电脑启用ipv6并且设置为自动获取，看能否获取到ipv6地址：

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第3张图片

ipv6.addr

用浏览器访问http://[fc00:101:101::1] 或 http://[dc00:101:101::1]，测试能否进入路由器页面
最后用浏览器访问 https://bt.byr.cn/
enjoy

OpenWrt 18.06.1 可用的简单配置方法

这是在Openwrt 18.06.1 里测试通过的简单配置方法，如果此方法不能在你的固件里正常使用，请看下一节

首先，ssh登入，安装kmod-ipt-nat6

opkg update
opkg install kmod-ipt-nat6

关闭sourcefilter

uci set network.wan6.sourcefilter=0
uci commit network
ifup wan6

设置IPv6 ULA前缀，这里的地址前缀会分配给内网主机，可设置为dc00:101:101::/48，这样大多数浏览器会优先使用IPv6，如果设置为fc00:101:101::/48，则大多数浏览器会优先使用IPv4：

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第4张图片

ULA

设置LAN的DHCPv6服务器，勾选"总是通告默认路由"：

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第5张图片

DHCPD

如果你的网络没有分配IPv6 DNS，那就给wan6手动指定一个：

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第6张图片

DNS

最后在"网络-防火墙-自定义规则"中加入NAT规则，eth0.2要改成你自己的wan网卡名：
ip6tables -t nat -A POSTROUTING -o eth0.2 -j MASQUERADE

Padavan/Openwrt/LEDE下实现ipv6 nat/napt66_第7张图片

NAT

保存配置，重启路由

OpenWrt / LEDE / PandoraBox + ipv6 nat

参考：http://blog.csdn.net/cod1ng/article/details/45421025
在ip6tables -t nat -A POSTROUTING -o eth0.2 -j MASQUERADE中，eth0.2要改成你自己的网卡名；
特别注意，如果将lan的v6地址设置成fc00:101:101::1/48的话，当访问ipv4和ipv6双栈接入的网站时，大多数浏览器会忽略v6地址而默认去连v4地址；如果设置成2开头的公网地址或者ipv6保留地址（如dc00:101:101::1/48），大多数浏览器就会默认去连接v6地址，所以推荐使用dc00:101:101::1/48
如果路由器自身能获取到ipv6地址却无法ping通外网ipv6（多半是旧版PandoraBox，新版工作正常），请尝试如下操作：

uci set network.wan6.sourcefilter=0
uci commit network
ifup wan6

另外，如果按照上文配置后内网机器能Ping通ipv6但是无法上网，可能是因为ip6tables阻断，可以尝试清空ip6tables的FORWARD链

ip6tables -P FORWARD ACCEPT
ip6tables -F FORWARD