这是一个创建于 948 天前的主题，其中的信息可能已经有所发展或是发生改变。
目前是光猫桥接，open/wrt 主路由负责局域网内 IPv4 和 IPv6 的 dhcp 服务，局域网设备也可以顺利获取公网 IPv6 地址，发现了一个问题，只要开启 openc/lasn 里的允许解析 IPv6 dns 就无法访问一些 IPv6 的海外地址，比如 net/flix ， 打开 openc/lash 的调试发现完全抓不到这一条记录，后面排查时发现，设备上的 IPv6 网关不是 openwrt ，是另外一个不知道的地址，op 的 IPv6 地址是 3d6d ，但是显示的网关是 3d6c ，具体如下图：
有没有老哥能帮忙看一下这是因为什么啊？怎么解决呢？
有没有老哥能帮忙看一下这是因为什么啊？怎么解决呢？
 |
1
neroxps 2022-04-19 12:00:38 +08:00
你这个 3d6c 应该是 lan 侧的地址。
|
 |
2
CKR 2022-04-19 12:17:54 +08:00 via Android
对于家用来说，关闭 ipv6 可以大大提高科学上网效率。
之前开了 ipv6 梯子出现好多问题，关了就好了。 |
 |
3
oovveeaarr 2022-04-19 12:42:40 +08:00
考虑是 br-lan 的地址，或者光猫的。上 SSH 上看看就知道了。
|
 |
4
xipuxiaoyehua OP @neroxps lan 侧是 2408 开头的公网 ipv6
|
|
5
xipuxiaoyehua OP @oovveeaarr 可能是光猫，但是光猫已经改了桥接，不应该光猫还在 dhcp ipv6 啊
|
|
6
oovveeaarr 2022-04-19 13:16:42 +08:00
@xipuxiaoyehua #5 slaac 是自动配置的，和 dhcpv6 无关。
|
|
7
neroxps 2022-04-19 14:10:48 +08:00
@xipuxiaoyehua #4 lan 也有 FE80 地址的。RS 公告是从 LAN 端发出来的，所以公告的是 LAN 的路由地址。
详细可以看看 IPv6 的邻居发现协议。 |
|
8
neroxps 2022-04-19 14:21:29 +08:00
@CKR #2 如果用 fake-ip 模式，将匹配规则的 DNS 获得 Fake-ip ，其他的返回正常的 ipv6 地址即可，这样墙内墙外两不误。
也可以在 DNS 服务器那边直接丢弃 AAAA 记录，这样访问互联网是纯 ipv4 环境，但外面可以用 ipv6 回家。 |
 |
9
qbqbqbqb 2022-04-19 14:35:43 +08:00
@xipuxiaoyehua 你看一下 br-lan 这个接口自己的 ipv6 是不是 3d6c 结尾的
|
|
10
qbqbqbqb 2022-04-19 14:39:57 +08:00
openclash 里的 IPv6 流量代理有打开吗
|
|
11
xipuxiaoyehua OP @neroxps 目前只有 redir 模式可以屏蔽局域网内机器不走代理
|
|
12
xipuxiaoyehua OP @qbqbqbqb brlan 的 ip 显示的是 2408 开头的公网 v6 地址
|
|
13
xipuxiaoyehua OP |
|
14
qbqbqbqb 2022-04-19 14:49:08 +08:00
@xipuxiaoyehua 可以用 ssh 登录 openwrt 命令行里 ip addr 看所有地址，3d6c 估计是 br-lan 的 link-local 地址
|
|
15
qbqbqbqb 2022-04-19 14:59:46 +08:00
看一下 ip6tables 防火墙配置正不正常
|
|
16
xipuxiaoyehua OP @qbqbqbqb 下班回去看看，谢老哥讲解
|
 |
17
ihades 2022-04-19 15:22:22 +08:00
我放弃了用 ipv6 。。openwrt 上问题较多
|
|
18
neroxps 2022-04-19 15:39:00 +08:00
@xipuxiaoyehua #12 SSH 进去 看 ifconfig 结果，UI 上可能显示不完全，每个接口都会有 FE80 地址的。
|
 |
19
ymmud 2022-04-19 15:39:17 +08:00
梯子只解析 v4 就行了
|
|
20
neroxps 2022-04-19 15:41:33 +08:00
@xipuxiaoyehua #11 我是直接使用第三方的 DNS ，匹配 clash 的规则的话，就从 clash 那边解析，不匹配的，就返回正确 IP 。用 faek-ip 模式。真实 IP 自然就直接走默认路由，fake-ip 自然就跑到 clash 那边。
|
|
21
xipuxiaoyehua OP @ihades 有一些场景还需要用到 v6
|
|
22
xipuxiaoyehua OP @neroxps 晚上回去看看 ifconfig 结果，之前用 fake ip 忘了 nas 还在跑 pt ，一晚上干了 600g
|
|
23
xipuxiaoyehua OP @ymmud 还有一部分场景需要用到 v6 dns
|
 |
24
XiLingHost 2022-04-19 16:21:40 +08:00
可以考虑用策略路由做透明代理
我目前不是使用 openwrt ，因此我的做法仅供参考 我现在正在使用 opnsense 作为路由器，内网使用 v2raya 搭建代理服务器 对于 v4 网络，使用 DHCPv4 来分配 IP ，对于 v6 网络使用路由器通告“Unmanaged”（ A flag ）来要求设备使用 slaac 方式自动配置 GUA ，同时，额外广播路由 fd00:1::/64 来为所有的设备添加 ULA 配置 ADGuradHome 在 fd00:1::53/64 上并将其广播为默认 v6 的 dns 服务器，v4 网络也类似 在防火墙中添加别名组，将需要透明代理的设备加入别名 在防火墙浮动规则中添加规则，指定该别名的下一跳路由为 v2raya 主机的 IP |
 |
25
AS4694lAS4808 2022-04-19 17:01:59 +08:00
可能是 DNS 支持 ipv6 ，但是 clash 没配置 tproxy 代理 ipv6 流量？另外可以在 dhcpv6 配置通告 dns 为 openwrt 的本地 ipv6 地址，比如 fe80 或 3d6c(如果确认是 ipv6 ULA 前缀的话)
类似 passwall ，开了 DNS v6 解析但是不开 ipv6 代理，结果就是 ipv6 流量走了直连，好多服务还都是 ipv6 的记录先返回 |
 |
26
sy1989 2022-04-19 17:38:45 +08:00
目前一些软件的 ipv6 透明代理没弄好，还有你的代理不一定支持 ipv6 。
目前来说还是建议走代理的域名走 ipv4 |
 |
27
LostTeemo 2022-04-19 18:19:48 +08:00 via Android
你提到 clash ，我猜你是用的 openclash ，其实换别的就没有问题，我之前也是 IPv6 ，和 helloworld 完美兼容。其实用多了就会发现，珍爱生命远离 openclash ，我好几次遇到了不同的可以复现的 bug ，但是过了几个版本都没修复，虽然自定规则很好用，但还是算了
|
 |
28
52acca 2022-04-19 19:09:12 +08:00 via Android
op 用 ipv6 没任何问题，包括代理，iptables 里面对国内 v4 和 v6 地址段做分流就行了。
|
 |
30
lslqtz 2022-04-20 01:11:02 +08:00
网关这样是正常的，fe80 到路由器，后面路由器路由给下一跳。地址相信是 br-lan 的
|
 |
31
vasaeru 2022-04-20 02:23:50 +08:00
很简单 创建一个 wan6 接口一般默认就有 传输协议选择 dhcpv6 客户端 物理设置里面接口不要桥接 然后自定义接口里面填 wan 防火墙设置选 lan 组 其他不要选
然后去最左边大菜单-网络-防火墙-把转发都选接受，并且确保 lan 组和 wan 组是箭头互指的 |
 |
32
kyf0722 2022-04-20 08:51:30 +08:00
目前在用 OpenWrt 21.02.1 ipv6 支持还可以
|
 |
33
yzc27 2022-04-20 11:25:53 +08:00
@vasaeru #31 我就是你这样设置的，不过我的 openwrt （ LEDE ）做为旁路由而非主路由。看了下防火墙入站、出战、转发都是“接受”，担心不知道对于 ipv6 来说，这样设置防火墙会不会不安全？毕竟 ipv6 直接暴露在公网了。
|
|
34
neroxps 2022-04-20 12:00:05 +08:00
@xipuxiaoyehua #22 不应该吧。PT 不会跑到 fake-ip 的，除非你 tracker 地址获得 fake-ip 地址。
我的在 DNS 那边设置 tracker 地址是由运营商 DNS 解析的，获得的是正确的 IP ，所以流量是不会走到梯子那头。 |
 |
35
ysc3839 2022-04-20 13:30:50 +08:00 via Android
你路由器的 LAN MAC 是 c4:83:4f:16:3d:6c 吧？图 2 就是 LAN 的 Link Local 地址
|
 |
36
ResidualBlood 2022-04-20 17:06:51 +08:00
@yzc27 按照 31 楼设置完后, 把旁路的 fe80 地址填写到主路由的内网 DNSv6 地址,这样 netflix 之类的就正常了
|
 |
37
a27454462855 2022-04-20 17:55:40 +08:00 via iPhone
@ResidualBlood 我的还是不能解决，求指导
|
|
38
xipuxiaoyehua OP @vasaeru 请问介意加个 tg 或者 vx 请教一下吗
|
|
39
vasaeru 2022-04-21 01:45:47 +08:00
@xipuxiaoyehua 你有什么问题直接在这里说吧 人多主意多
|
|
40
xipuxiaoyehua OP @vasaeru 就是我按照#31 的方法设置完了还是不可以，现在暂时关了 AAAA 的 DNS 解析
|
|
41
ResidualBlood 2022-04-21 09:09:12 +08:00
|
|
42
vasaeru 2022-04-22 02:03:27 +08:00 via iPhone
@xipuxiaoyehua 你的运营商是什么 wan 口打开了用对方通告的 dns 吗 lan 口有没有单独设置一个 dns wan 口有没有打开允许获取 ipv6 地址
|
|
43
vasaeru 2022-04-22 02:06:36 +08:00 via iPhone
@ResidualBlood 还有有没有用 test-ipv6.com 测试下支不支持 ipv6 如果你要海外的 ipv6 也代理的话要节点也有 ipv6 地址才行 然后打开 ipv6 透明代理 建议用 xray 协议
|
 |
44
flynaj 2022-04-23 11:33:08 +08:00
原版 openwrt 的话 LAN 接口这样设置就行。
 ，OpenWrt 21.02.3 |
 |
45
TucoBruto 2022-07-21 21:38:55 +08:00
@flynaj 感谢！你的办法解决了 原来 openclash 没有监听 lan 口的 ipv6 地址 53 端口 不下发 lan 口 v6 地址作为 dns 解决了我有些 docker 一直通过这个查询 dns 的问题。
|
 |
46
jj001 2022-09-18 17:08:46 +08:00
我也是使用 openwrt 拨号，使用的 passwall 插件，但是开启了 ipv6 的话电视端 Netflix 会提示似乎使用代理，电脑网页端不会，只能关闭 ipv6 才可以解决，但是不开启 ipv6 移动宽带下 pt 连接性不怎么好。
|
Select Language