旁路由+IPV6+DDNS，纯小白折腾邪道的经验分享

[bzkmsjy]

因为当年买了个 TP 的 AC 一体机，不支持纯 AC 模式，必须拿它当主路由（主要是 DHCP ）才能拥有完整的 AP 漫游功能，所以我的家庭环境绑定了只能旁路由。旁路由 IPV6 属于是无人问津的邪道，没什么作业可以抄，本人也就是个零基础小白，完全是瞎折腾搞出来的经验。

IPV6 的好处，公网访问和 BT 下载，缺点就是油管奈飞看不了，GPT 抽风，至少我没碰到别的问题。

最开始的想法是用 DHCPv6,因为安卓苹果都不支持，用这个模式等于在主力的移动设备上禁用了 IPV6 。需要 BT 下载和公网访问的 NAS 就正常用 IPV6 。 但是这个模式问题很大，频繁出现不走旁路由的设备无法上网的问题。猜测可能是我 DHCPv6 地址租期设置了 2880 分钟，客户端租期不到就不会主动重新申请地址，上游运营商网关/DNS 改变了（可能 1 天变一次？）下游就会有网络故障，但是租期设置短了 DDNS 生效又要花时间，这个模式总归会出问题。我是建议绝对不要用，无论是 WAN 口获取运营商地址还是 LAN 口都用 SLAAC 。内网 DHCP 方式我选的 RDNSS 。

好了，用 SLAAC+RDNSS ，给旁路由和 NAS 分配好了公网 IPV6 ，先解决 DDNS 问题，手机电脑先放一边。

旁路由建议不用服务里那个动态 DNS 或者更有名的 DDNS-GO ，而是用 Lucky 大吉这个服务，把各种服务都打包了，一步到位实现 DDNS 和端口转发，这玩意懂得都懂，但是我真的刷了五六个教程视频才看到有人提这个。

我用的是 iStoreOS ，设置旁路由模式的时候有个启动 LAN 口的 DHCPv6 客户端，勾上就行。接口里会多一个 lan6 ，没有设置其他东西，DNS 相关设置保持不动。

然而 Lucky 默认的获取 IPV6 地址的接口对于 LAN 口貌似无效，使用第二个从设备获取的方式只能获取 br-lan ，br-lan 上的是个内网地址，这也不行，所以这里请出万能的 GPT 给了个脚本，使用第三种脚本方式成功获取到了公网 IPV6 地址。

ubus call network.interface.lan6 status | jsonfilter -e '@["ipv6-address"][0].address'

话说我在腾讯云上弄 DNS 解析只做了两件事，买域名和生成 token ，除此之外啥都不用填，折腾之前看了几个 DDNS 教程都挺麻烦的，要在云服务商网站上设置一些东西，没想到完全不用。价格也挺便宜的，一年 5 元，阿里云我注册了没看到个人用户有什么优惠，企业用户最低也要十多块一年。

接下来是内网服务映射到公网，因为咱用的是旁路由，连接公网的是 LAN 口，像是 alist 自带的允许公网访问的开关是完全没用的，它只会对 WAN 口设置防火墙规则，这里就直接用 Lucky 的端口转发，把内网的地址和端口转发到公网的监听端口。

路由器管理页面就是路由器 IP+端口 80 ，Samba 服务器端口都是 445 ，不过 alist 上手后就抛弃了，直接 Webdav 走起。

用了几天又发现问题，经常睡一晚起来连不上域名，查看旁路由 lan6 接口有两个 IPV6 地址，查看主路由 PPPoE 连接时长发现有时候凌晨 1 点会重新拨号。猜测是运营商定时断开连接重新下发地址，然后 lan6 拿到了新地址，老的地址却没有释放。所以又问了 GPT 老师要个了定时重启 lan6 接口的计划任务。每天 2 点重置一下 lan6 ，这样到了白天都能稳定连上域名了。

0 2 * * * ifdown lan6 && sleep 5 && ifup lan6

最后处理下内网不需要 IPV6 的设备如何屏蔽。 Win 电脑可以去控制面板里禁用对应网卡的 IPV6 协议，这个很简单，不过多介绍。 Mac 可以自定义 IPV6 ，设置仅本地连接。 iOS 可以自定义 DNS 删掉 IPV6 的 DNS 。 Shield TV 直接自带选项可以禁用 IPV6 ，怎么不普及到其他安卓？ 最麻烦的就是安卓手机/平板，手机上本来就要用个 Clash 之类的客户端，覆写设置里启用 IPV6 油管奈飞也可以看，就是会转一下圈，不知道是不是从 V6 回落到 V4 导致的延迟。 如果是 root 的设备，可以用下面这个 Shell ，用 Xposed Edge Pro 或 Tasker 设置开机或者连上 WIFI 自动执行。 sysctl -w net.ipv6.conf.wlan0.accept_ra=0 sysctl -w net.ipv6.conf.all.disable_ipv6=1 但是 root 的设备除了小米和联想都会掉 DRM 等级，看奈飞不合适。要看奈飞还是得用客户端 FQ 。

目前已经稳定使用半个月，BT 下载连 IPV6 很快，外网访问 NAS 稳定，油管奈飞 GPT 均正常使用。

[dalaoshu25]

很辛苦，但是没啥意思，一台 RouterOS 路由器，比如 hAP-AX3, 搭配一个境外 VPS 即可，不知道你们从哪里学来的什么“旁路由”技术，迭床架屋，没有困难自己创造困难。

[bzkmsjy]

@dalaoshu25 哈哈，你越是嘲讽我越感觉自己折腾这些值得，多亏了大佬们不屑走旁路由这条路，我这种外行才有了发挥的机会，想当初我刚买 R2S 那会儿当主路由折腾搞得家里人怨声载道的，改旁路由后清净了不少，我相信会有人需要这些经验的。