让子设备、路由都有公网 IPv6 的问题

[LeviMarvin]

目前家里用的联通 300Mbps 宽带，使用联通给的光猫（ WO-27s 吉比特）

网络拓补结构如下： 光猫 -> 路由器 1：OpenWrt （ PPPoE+DHCPv6 ）-> 路由器 2：OpenWrt （ DHCP+DHCPv6 ）-> PC 光猫桥接，路由器 1 拨号，路由器 2 DHCP ，电脑自动获取 IP 与 DNS

现在路由器 1 有公网 IPv6 地址。 路由器 1 的 IPv6 信息（ IPv6 上游）：

协议: DHCPv6 客户端
分发前缀: 2408:8226:xxxx:xxxx::/64
地址: 2408:8226:xxxx:xxxx:xxxx:xxxx:xxxx:6ca4/64
网关: fe80::7e1c:f1ff:fed4:5141
DNS 1: 2408:8888::8
DNS 2: 2408:8000::8

只有电脑直接连接路由器 1 才能获取到公网 IPv6 地址，通过 test-ipv6.com 的测试。 有什么办法可以让路由器 2 也能获得一个公网 IPv6 地址并且继续给路由器 2 连接的设备新的公网 IPv6 地址？

[pk000]

二级路由 OpenWRT 的 IPv6 开中继模式，手改配置指定 wan 口是 master 。

[FrankAdler]

路由器二当交换机用？
桥接能让子路由获取 ipdv6 但是首包确实慢，可以 ping 验证，另外就是没法暴露服务

[jim9606]

二级路由做 AP 是最省事稳定的方法。如果有原因必须跑二级 NAT ，那你可以试试 DHCPv6-PD 下游委派，这个要求运营商分发小于 /64 的前缀，例如 /60 ，可以在网络接口页 pppoe-wan 接口的 IPv6-PD 看到分发的前缀。
然后一级路由做如下设置
```
network.lan.ip6assign='58'
network.lan.ip6hint='1' （注意这是十六进制）

dhcp.wan.master='1'
dhcp.lan.dhcpv6='server' （这两句我认为对家宽是有必要的）
```
可以理解为，openwrt 会将 wan 口申请的前缀追加 ip6hint 使其长度达到 ip6assign ，然后将这个前缀分配至 lan 下游的二级路由。由于 SLAAC 要求不大于 /64 的前缀，所以这个方法需要运营商提供短前缀。
具体例子看 Wiki( https://openwrt.org/docs/guide-user/network/ipv6/configuration#downstream_configuration_for_lan_interfaces )

另外注意 Openwrt 默认规则拦截 IPv6 入站流量，有暴露服务需要的记得改防火墙规则。

[littlecap]

同联通，同光猫， 有公网 v4 我选择关 v6

[fengchen0vr]

路由 2 为什么不 ap 模式，不能的话路由 2ipv6 中继

[rebecca554owen]

不要用 dhcpv6

[flynaj]

主路由器的 br-lan 接口设置。看看电信分配给你的是多少就写多少在这里，默认的 64 不可以。最少要 60 。

[fenghuang]

老毛子固件可以实现嘛？

[nkcfc]

@flynaj 请问能让拨号的主路由只下发子网给旁路由，但不给普通客户端下发 ipv6 吗？ 我想让旁路由当 v6 的网关。谢谢

[flynaj]

@nkcfc #9 划个 vlan 出来增加一个接口。

[nkcfc]

@flynaj 可是这样就不方便投屏了。