资讯

历史

科技

环境与自然

成长

游戏

财经

文学与艺术

美食

健康

家居

文化

情感

汽车

三农

军事

旅行

运动

教育

生活

星座命理

怎样用OpenWrt实现IPv6网络的地址映射

创作时间:

作者:

@小白创作中心

怎样用OpenWrt实现IPv6网络的地址映射

引用

来源

https://ruanluyou.net/ask/how-to-use-openwrt-to-implement-address-mapping-for-ipv6-networks.html

随着IPv4地址的日益枯竭，IPv6作为下一代互联网协议应运而生。它不仅提供了更大的地址空间，还引入了一些新的特性，例如更高效的路由和自动配置功能。在实际应用中，有时需要将内部网络中的设备通过IPv6进行访问，这就涉及到地址映射的问题。本文将详细介绍如何在OpenWrt上实现IPv6网络的地址映射。

一、了解基本概念

1. IPv6 地址结构

IPv6地址是128位长，由8组16位十六进制数构成，每组之间用冒号分隔。例如：

2001:0db8:85a3:0000:0000:8a2e:0370:7334

其中前缀部分通常用于标识一个网络，而后面的部分则用于标识该网络内的具体主机。

2. NAT64 和 DNS64

在某些情况下，我们可能需要让使用IPv4的客户端能够访问仅支持IPv6的服务。这种情况下，可以使用NAT64（Network Address Translation for IPv6）和DNS64（DNS Server that synthesizes AAAA records）。NAT64将IPv4数据包转换为对应的IPv6数据包，使得两者可以互通。

二、准备工作

1. 确保 OpenWrt 支持 IPv6

需要确保你的OpenWrt路由器支持并已启用IPv6功能。在OpenWrt的Web界面中，你可以进入“系统” -> “软件包”，搜索ipv6或者相关的软件包进行安装。

opkg update
opkg install odhcpd iptables-mod-nat66 kmod-nf-nathelper-extra dnsmasq-full

这些命令会更新软件源，并安装一些与IPv6有关的重要组件，包括DHCPv6服务和NAT66模块等。

2. 获取外部 IP 地址信息

你需要获得你的ISP提供的外部IPv4和IPv6地址。如果没有静态IP，可以使用动态域名解析服务（DDNS），如No-IP或DynDNS，以便于后续操作。

三、配置步骤

1. 配置 WAN 接口以支持 IPv6

进入OpenWrt管理界面，在“网络” -> “接口”下找到WAN接口，点击编辑，然后确保以下设置：

协议选择DHCPv61 (SLAAC + RA)。
在高级设置中，如果有选项请勾选“请求一个公网IP”。

保存并应用设置后，通过命令行检查是否成功获取到公网IP：

ip -c addr show dev eth0 # 查看 WAN 接口状态及 IP 分配情况

如果一切正常，你应该能看到类似如下的信息：

inet 192.168.x.x/24 brd 192.168.x.y scope global dynamic eth0 # ipv4 信息
inet <your_ipv_traffic_address>/128 scope global dynamic eth0 # ipv6 信息

2. 配置 LAN 接口以支持 IPv6

同样地，在“接口”下找到LAN接口，点击编辑，将其类型改为Static address并填写相应信息：

IP Address: 设置为本地网段，比如fd00::1/64
Subnet mask: 通常保持默认即可。

然后确认DHCPv6服务已经开启，以便局域网内其他设备能够自动获取到对应的IPv6配置信息。

uci set dhcp.lan.ra='server'
uci commit dhcp && /etc/init.d/dnsmasq restart

以上指令会重启DHCP服务，同时开启路由广告功能，让局域网内设备能够得到有效配置。

3. 启动 NAT66 转换

由于我们希望实现的是双栈环境，因此需要对流量进行转发处理。在防火墙规则里添加相应条目来允许流量经过：

打开/etc/config/firewall文件，并增加以下内容：

config rule
option name 'Allow-DHCP-Renew'
option src 'wan'
option proto 'udp'
option dest_port '546'
option target 'ACCEPT'

config rule
option name "Allow-Ping"
option src "wan"
option proto "icmp"
option icmp_type echo-request
option target ACCEPT

config forwarding
option src lan
option dest wan

config nat
list zone wan
list zone lan

# Enable nat66 support
config nat66
list outzone wan
list inzone lan

# Allow inbound from ipv4 to ipv6 and vice versa.
iptables -t nat -A POSTROUTING -o tun+ -j MASQUERADE
iptables -t nat -A PREROUTING ! --in-interface tun+ ! --out-interface tun+ \
-p tcp --dport [your-port] \
-j DNAT --to-destination fd00::[local-ip]:[your-port]

保存文件并重启防火墙使之生效：