17
22
Openwrt开启ipv6过程中的注意事项
2026-04-17 17:56:48
0点赞
0收藏
0评论
按照值友《超详细，多图，简单，OpenWRT 设置，IPV6配置, 动态DNS, Zerotier (个人记录）的帖子，
在开启ipv6中发现
软路由可以获取但家里的其它设备无法获取2409开头的公网ip
解决方案：
将第8步8. IPV6设置: LAN的一般配置中的IPV6分配长度设置为64，DHCP服务器中的IPV6设置
此处的混合模式不适合我的中国移动宽带，把“路由通告服务”改成“服务器模式”，“DHCPv6服务”也改成“服务器模式”，“NDP代理”选择“混合模式”即可将路由器下的设备获取到ipv6地址。
在设置Openwrt的防火墙时不小心取消了IP动态伪装导致全部设备能ping通但无法上网
P动态伪装（IP Masquerading）是NAT（网络地址转换）的一种形式，其核心作用是让您家庭内网中的所有设备，能够共享路由器的一个公网IP地址来访问互联网。
具体来说，它的工作原理和关键作用如下：
地址转换与“伪装”
家庭内网设备（如手机、电脑、NAS）使用的是私有IP地址（如
192.168.1.x），这些地址无法在互联网上被直接路由。当内网设备要访问外网（如百度服务器）时，数据包到达路由器。IP动态伪装功能会将该数据包的“源IP地址”从设备的私有IP（如
192.168.1.100）改写为路由器自己的公网IP地址（如172.176.115.155）。对外部服务器而言，所有请求都像是从这一个公网IP发出的，从而“伪装”了内部网络结构，实现了安全隐藏。
建立连接映射表
路由器会实时维护一张 NAT会话表，精确记录每一条连接的内网IP、端口与外网IP、端口的对应关系。
当外部服务器返回响应数据包到路由器的公网IP时，路由器会根据这张表，准确地将数据包的目标地址“翻译”回对应的内网私有IP和端口，并转发给最初的请求设备。
解决的核心问题
解决IPv4地址短缺：这是最主要的作用，让一个家庭或企业只需一个公网IP就能让成百上千台设备上网。
提供基础安全防护：由于内网设备不直接暴露在公网，外部互联网无法主动发起对它们的直接连接，形成了天然的单向防火墙。
简化网络管理：内网可以使用任何私有IP段，无需为每台设备申请公网地址。
在之前的案例中，正是因为此功能被关闭，内网设备发出的网页请求（TCP数据包）虽然能到达路由器，但源IP仍是私有地址，无法在互联网上被路由返回，导致 “能Ping通（ICMP协议可能不受影响）但无法建立TCP连接（打不开网页）” 的典型现象。开启它，就相当于为所有内网设备打开了通往互联网的“共享通道”和“翻译官”。
这是踩的一个坑，记录一下
作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～
