请教一个 openwrt ipv6 的设置问题

[xipuxiaoyehua]

目前是光猫桥接，open/wrt 主路由负责局域网内 IPv4 和 IPv6 的 dhcp 服务，局域网设备也可以顺利获取公网 IPv6 地址，发现了一个问题，只要开启 openc/lasn 里的允许解析 IPv6 dns 就无法访问一些 IPv6 的海外地址，比如 net/flix ， 打开 openc/lash 的调试发现完全抓不到这一条记录，后面排查时发现，设备上的 IPv6 网关不是 openwrt ，是另外一个不知道的地址，op 的 IPv6 地址是 3d6d ，但是显示的网关是 3d6c ，具体如下图：



有没有老哥能帮忙看一下这是因为什么啊？怎么解决呢？

[xipuxiaoyehua]

@ihades 有一些场景还需要用到 v6

[xipuxiaoyehua]

@neroxps 晚上回去看看 ifconfig 结果，之前用 fake ip 忘了 nas 还在跑 pt ，一晚上干了 600g

[xipuxiaoyehua]

@ymmud 还有一部分场景需要用到 v6 dns

[XiLingHost]

可以考虑用策略路由做透明代理
我目前不是使用 openwrt ，因此我的做法仅供参考
我现在正在使用 opnsense 作为路由器，内网使用 v2raya 搭建代理服务器
对于 v4 网络，使用 DHCPv4 来分配 IP ，对于 v6 网络使用路由器通告“Unmanaged”（ A flag ）来要求设备使用 slaac 方式自动配置 GUA ，同时，额外广播路由 fd00:1::/64 来为所有的设备添加 ULA
配置 ADGuradHome 在 fd00:1::53/64 上并将其广播为默认 v6 的 dns 服务器，v4 网络也类似
在防火墙中添加别名组，将需要透明代理的设备加入别名
在防火墙浮动规则中添加规则，指定该别名的下一跳路由为 v2raya 主机的 IP

[AS4694lAS4808]

可能是 DNS 支持 ipv6 ，但是 clash 没配置 tproxy 代理 ipv6 流量？另外可以在 dhcpv6 配置通告 dns 为 openwrt 的本地 ipv6 地址，比如 fe80 或 3d6c(如果确认是 ipv6 ULA 前缀的话)

类似 passwall ，开了 DNS v6 解析但是不开 ipv6 代理，结果就是 ipv6 流量走了直连，好多服务还都是 ipv6 的记录先返回

[sy1989]

目前一些软件的 ipv6 透明代理没弄好，还有你的代理不一定支持 ipv6 。
目前来说还是建议走代理的域名走 ipv4

[LostTeemo]

你提到 clash ，我猜你是用的 openclash ，其实换别的就没有问题，我之前也是 IPv6 ，和 helloworld 完美兼容。其实用多了就会发现，珍爱生命远离 openclash ，我好几次遇到了不同的可以复现的 bug ，但是过了几个版本都没修复，虽然自定规则很好用，但还是算了

[52acca]

op 用 ipv6 没任何问题，包括代理，iptables 里面对国内 v4 和 v6 地址段做分流就行了。

[txydhr]

@CKR 在 dns 服务器上屏蔽 aaaa 就行了

[lslqtz]

网关这样是正常的，fe80 到路由器，后面路由器路由给下一跳。地址相信是 br-lan 的

[vasaeru]

很简单 创建一个 wan6 接口一般默认就有 传输协议选择 dhcpv6 客户端 物理设置里面接口不要桥接 然后自定义接口里面填 wan 防火墙设置选 lan 组 其他不要选

然后去最左边大菜单-网络-防火墙-把转发都选接受，并且确保 lan 组和 wan 组是箭头互指的

[kyf0722]

目前在用 OpenWrt 21.02.1 ipv6 支持还可以

[yzc27]

@vasaeru #31 我就是你这样设置的，不过我的 openwrt （ LEDE ）做为旁路由而非主路由。看了下防火墙入站、出战、转发都是“接受”，担心不知道对于 ipv6 来说，这样设置防火墙会不会不安全？毕竟 ipv6 直接暴露在公网了。

[neroxps]

@xipuxiaoyehua #22 不应该吧。PT 不会跑到 fake-ip 的，除非你 tracker 地址获得 fake-ip 地址。
我的在 DNS 那边设置 tracker 地址是由运营商 DNS 解析的，获得的是正确的 IP ，所以流量是不会走到梯子那头。

[ysc3839]

你路由器的 LAN MAC 是 c4:83:4f:16:3d:6c 吧？图 2 就是 LAN 的 Link Local 地址

[ResidualBlood]

@yzc27 按照 31 楼设置完后, 把旁路的 fe80 地址填写到主路由的内网 DNSv6 地址,这样 netflix 之类的就正常了

[a27454462855]

@ResidualBlood 我的还是不能解决，求指导

[xipuxiaoyehua]

@vasaeru 请问介意加个 tg 或者 vx 请教一下吗

[vasaeru]

@xipuxiaoyehua 你有什么问题直接在这里说吧 人多主意多

[xipuxiaoyehua]

@vasaeru 就是我按照#31 的方法设置完了还是不可以，现在暂时关了 AAAA 的 DNS 解析