转载

openwrt配置IPV6 NAT

Introduction

教育网仅有的特权也就是ipv6了。国内学校的网一般都很渣，唯有靠ipv6还有些速度。

买了搬瓦工的vps，自带ipv6,翻墙用的ss也支持ipv6,这样配置好本地支持ipv6的ss，看youtube 720p非常流畅。而且下载东西的时候，可以先通过vps上下载，然后ipv6到本地，平均速度也就自然达到了2MB/s以上。

而且谷歌本身也有ipv6,修改好ipv6的hosts，速度自然飞快，一般ping在40ms左右。

修改了路由器的hosts，这样所有的客户端不用任何修改，都可以以ipv6的速度上谷歌了。

本文主要系转载。

修改

安装内核支持

刷入openwrt之后，安装 IPv6 内核 nat 模块及路由追踪软件：

opkg update opkg install kmod-ipt-nat6 opkg install iputils-tracepath6

修改dhcp

修改 /etc/config/dhcp , 在设置 lan 那节添加内容，odhcpd 为内网设备设置 IPv6 地址及路由等，如下：

config dhcp 'lan'     option interface 'lan'     option start '100'     option limit '150'     option leasetime '12h'     option dhcpv6 'server'     option ra 'server'     option ra_management '1'     option ra_default '1'

一般只需要加最后两行

修改防火墙

更改 /etc/firewall.user ，添加一行，为内网访问外网 IPv6 时提供IP伪装

ip6tables -t nat -A POSTROUTING -o $(uci -q get network.wan6.ifname) -j MASQUERADE

添加开机自启动脚本

创建 /etc/hotplug.d/iface/90-ipv6 ，设置外网 IPv6 路由，修改文件属性为755，内容如下

#!/bin/sh  [ "$ACTION" = ifup ] || exit 0 [ "$INTERFACE" = wan6 ] && {                 route -A inet6 add ::/0 gw $(tracepath6 -n tv.byr.cn | grep ' 1: ' | awk 'NR==1 {print $2}') dev $(uci -q get network.wan6.ifname) }

通过 tracepath6 -n tv.byr.cn 获取外网 IPv6 网关，可选择其它较快且能连通的 IPv6 服务器，注意不要用 ipv6.google.com 。

20160118 补充：tracepath6 在不同的 IPv6 环境中得到的结果略有不同，所以 grep ‘ 1: ‘ 可能是错误的，可以根据 tracepath6 -n tv.byr.cn 的实际结果，例如换成 grep ‘ 1 ‘，总之要搜索到正确的网关。