校园网环境下Openwrt配置ipv6教程——以nat6为例

该课程仅用于教育网络设置,而不适用于家庭宽带IPV6;纳特6公里的用途可能也适用于潘多拉、露天和原固定版铅。 背景

去年我发现了一条四网软电路 用来在一条免费的鱼上 使用j4105CPU它用来设置 露天转折。为了提高局域网网络的性能这是离开国家的唯一办法UU加速器教育网ipv6 dns，传输下载(未通知)和网达夫峰是多样性特点的例子。

网络环境

我自己是学生，因此,它主要在一个学校网络范围内使用。配合我的黑 群晖 主机，Xbox等使用。在东大的时候，学校网络主要是一个教学网络。这是2001年开始的IPv6网页。虽然电信是南非这一地区的主要电缆供应商,但互联网是主要网络供应商。尽管如此,传送教育网IPv6网站也是可行的。

最初,在东部,由于ipv4流量是充电的,而ipv6流量是自由的,根据这一安排,人们将利用电缆网络指定的ipv6从六维空间等Pt站点下载资源。

然而,教育网络ipv6与普通公共网络ipv6不同。在公网中，若干家庭有56个预先固定的地址,这些地址加宽段幅。其余部分可以通过支持 IPv6 的次级设备(DHCPv6-PD地址分配)自动分配。确保所有内联网设备在互联网上都有一个 IPv6 地址。

然而,如图所示,许多教育网络使用IPV6地址,有128个前缀;换句话说,该前缀的子网大小为1,只能由一个装置使用,因此,唯一的地址指定给我们,路由器,而较低的设备不存在。

实际上,看来许多硬电路在这一领域可以正常运行,能够发送ipv6地址,而不是Openwrt地址,而Openwrt在这方面则不那么好,这意味着我不能直接利用ipv6、六维离流下载或6-4隧道从GG中完全解脱出来。

解决方法

我被困在 Ipv6 设置很长一段时间, 主要是因为上述教育网络 ipv6 的独特性, 这是一个大水坑, 并且所有类型的家庭宽带 在互联网上是毫无意义的。

不久前我在学校遇到几个同学 ntdgy此外,Eunsan Wireless论坛@ 伤心的笔这都是关于课程和如何组织的课程。结合@ 嘉哥这是剧本已经解决的问题。实现这两个目标的基本程序大致相同。都是基于 NAT6实现，大同小异。

顶部

除此之外,OpenWRT校园网络IPv6 NAT6 - OPWWRT 特别版 - 由Discuz授权!

不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,

虽然文章来自2021年或更早的版本, 你使用的开场白版本可能有所不同, 以及文章指出的一些更实际的关注,

不同的 Openwrt 版本将对我们的 IPv6 设置产生轻微影响 。

获得互联网连接有几种方法。

我已经安排了前两个了然后对比了一下，Esir的建构版本和Eunsan的IPv6配置之间仍有差距。例如,在世界范围的ULA前缀中。默认情况下,打开或关闭 IPv6 连接。这些问题在家庭网络方面可能没有产生实质性影响。然而,校园IPv6环境存在出现问题的危险。

在可行的情况下,在学校网络环境中利用来自Eunsan的自制或公开出版的固体。

实现过程

第1步:开路进入学校网络IPv6,然后使Nat6成为现实。

这个阶段和ipv6课程的家庭宽带设置是相似的,但除了没有轻猫桥和许多环境没有受到影响之外。

在路由器的开关为 wan 和 lan 配置后, 只需插入 wan 嘴线, 打开界面 —— WAN 。

从像图形设置这样的高级设置中删除内置 IPV6 管理

拿出来,使用内置IPv6协议

下一个浏览到 WAN6 设置, 协议是选择 DHCPV6 客户端, 请求设置 IPv6 地址强制, 并要求取消 IPv6 前缀的长度 。

更改 wan6 高级设置, 禁用内置 IPv6 管理, 并指定默认网关 。

最后,在局域网口腔配置中,指出我们需要将ipv6分布长度设定为64,因为默认情况下会禁用。

切换到上文所述的lan 端口设置,并禁止使用内置 IPv6 管理 。

这是通常的配置, 包括高级设置、 动态 DHCP, 以及需要的 。

然后,在 Lane 下方, 转到 IPv6 设置, 如地图、 路线通知服务和 DHCPv6 服务选择服务器模式 。 NDP 代理已被禁用, DHCPv6 是非国家状态+状态, 默认路径总是被发布 。

必须打开防火墙,以及基本的设置和地区,必须使转发成为可能。

在 DHCP 和 DNS 中打开和禁用 IPv6 DNS 条目。

测试

我们的路由器应该可以进入 Ipv6 地址, 也可以进入 ipv6. 打开地址。

这些都是分配给内联网设置的地址。

在这种情况下,我们可以打开一个公开的网络工具来核查,而网络决定IPv6是否正常。

显示左侧的 ping 和中间的追踪路由 。 请单击箭头选择 IPv6 。 我们发送一个 ping 到打开文件服务器 。

如果路由器的 IPv6 配置成功, 左手路由工具一般应提供以下结果, 贸易路由通常应返回多级跟踪结果路由器的 IPv6 配置成功, 左手路由工具一般应提供以下结果, 贸易路由通常应返回多级跟踪结果 。

如果路由器运转正常可以进入下一步，如果不正常，这不是真的。您可能需要重复检查初始阶段处理是否正确 。您还禁用了代理工具 。市场上没有其他不支持IPv6的路由器。也许你没有IPv6地址可以使用计算机直接连接到网络界面。检查是否有一个 IPv6 地址 。

第二步是在网络内部配置 net nat6 。

当路由器能够接入IPv6时,我们必须解决缺乏地址的问题,因为缺乏地址阻碍了IPv6的接入。

焦点:在网络界面下面的全球网络选项下, 让我们在路由器上添加自定义的内联网前缀 。

例如,我使用一个前缀,我可以在fd34开头为自己设定一个前缀,例如:fd34:fe56:7891:2f3a:64,任意性。

在Ensir等网络的永久碎片中取消了这一配置选项,Ensir等网络的某些永久碎片中,Eunsan论坛重申了这一配置选项,从而强化了这一点。

我无法删除 ULA 前缀, 因为网络界面中没有全球网络选项, 去年年初我得到了一个巨大的旧版本。 我想问你们一下, 是否可以在 ULA 前缀中删除, 比如通过命令等其它方法?

在此情况下,类似方法要求使用带有振动的 ssh 日志打开后台,可在后台读取。

如果默认情况下不存在 ULA, 新版本的ESIR 可以从路径编辑此文件, 以显示全球网络选项 / etc/ config/ network 。

添加一行到文件配置全局标签“ globals ” 。

这是您打开 ula 设置选项、 添加 ula 和最终确定设置后的设想方案 。

在家庭网络的ipv6设置期间,ula的前缀本应该被抹去,这是一种善意的姿态,反过来又成为教育网络环境中的一个困难绊脚石。 如果你用Lean或Eunsan的原始硬拷贝来建造它,那它就不会发生。

跳过上一个会话后, 我们开始安装 NAT6 插件和脚本。 这主要基于 Eunsan 的演讲, 我跳过 Lucci 图形操作 。

请点击这里下载您准备的下载 。

1. ip6ables和Nat6模式

opkg update

opkg install ip6tables

opkg install kmod-ipt-nat6

在这种情况下,有两个组成部分:ip6able和nat6 kmod,在Luci。 Pi6able和Nat6 kmod, 前者目前有许多,后者在Luci。

2. 修改/etc/init.d/nat6文件并修改必要的文本。

并使用工具(如窗口回忆录)改变基于网络的两种设置。 校对:Soup

脚本链接

因为教育网络的在线网站偶尔会从Fe80开始, 使得剧本难以执行,

第一个是"WAN6_INTERFACE=Eth2" 备忘录结尾部分出现

这是我的天主的反设备:Eth2, 你可以随意改变。

同样,第二项修改是中间的定义:“WAN6_GATEWAY=2001:da8:XX:XX:XX:1”

这里是您的 IPv6 网关地址。 我们可以使用追踪路由工具或命令行 Ipv6 来监测它 。

第一行指我们的 IPv6 网关, 它修改脚本 。

事实上,我们的IPv6网关本来是要在我们上面的, 但是出于某种原因,部分校园网络在Fe80开始时 转换成一个网关, 期望有人会回答。

更改文件后, 我们直接保存它, 并登录到打开时, 生成 nat6 文件 。

> /etc/init.d/nat6

使用 vim 工具, 将整件事放入我们的脚本, 然后: wq 保存 。 当然, 您可以从 Winscp 或 p 文件传输直接复制更新的文件到 pp 匹配目录 。

配置 nat6 脚本运行的权限 。

chmod +x /etc/init.d/nat6

/etc/init.d/nat6 enable

四. 将以下内容添加到 / etc/ sysctl. conf 文件 。

net.ipv6.conf.default.forwarding=2

net.ipv6.conf.all.forwarding=2

net.ipv6.conf.default.accept_ra=2

net.ipv6.conf.all.accept_ra=2

保存好。

五. 构筑防火墙,以包括以下内容:

iptables -t nat -A PREROUTING -p udp --dport 53 -j REDIRECT --to-ports 53

iptables -t nat -A PREROUTING -p tcp --dport 53 -j REDIRECT --to-ports 53

ip6tables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

前两行有很多空洞 不需要在那里

和 Wan6_ 界面的最后调整一样,将第三行的 eth2 修改为适合的设备名称 。

完成后,我们重新开始路由器,我们应该能连接到IPv6

我们可以使用测试 Ipv6 检测 IPv6 连接, 这通常会导致完全得分 。

如果可以的话,让我们打开东北大学的纯IPv6速度站。

使用很方便。

您可能看到一个带宽限制, 它非常接近 v4 。

接下来,我们将打开共同的PT站, 这是我们课程的目标之一, 比如六维PT站。

六维空间也是教育网络IPv6站,需要进入教育网络ipv6环境。

前往网站。主地址是开放的办公地点 。

qbittorrent 也可以与六维服务器连接。

最后

缺点：

好像是纯粹的V6面试 比较慢一点

我不确定是网络还是Nat6 和 openwrt 。 我不像以前那么有连接, 上传速度有限, 无法直接访问 IPv6 。

教育网络开放式IPv6 nat6课程的设置至此结束。

坦白地说,我很久没有看到恩山和这个职位了, 问题已经持续了很长一段时间, 并且我一直只使用 Ipv4 站, 而没有公共IP 的庞大的内部网络 大部分都超速了, 下载和播种是困难的, 终于解决了问题。

为了避免学生掉进坑里,我选择将上述三门课程结合起来,并根据我的实际用途简化程序。

如果您在互联网上也有类似问题,请尝试这种nat6技术。此外教育网ipv6 dns，由于路由器有一个 IPv6 连接,它与它不同。将传输和其他IPv6所需部件直接安装在露天机上也是可行的。这是一个聪明的方法 来拯救一个国家。

我希望你对IPv6的使用感到满意

Reference：

顶部

不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,不,

除此之外,OpenWRT校园网络IPv6 NAT6 - OPWWRT 特别版 - 由Discuz授权!

[协助] ESI 高尺寸固体的 IPV6 配置 - 软路,x86系统, 开关(x86), 路由者OS, 和其他人 - Eunsan Wireless Forum - 由Discuz 驱动!

提交人宣称,这一材料不令人感兴趣,要求合理交流价值观和进行和谐对话。

本文由 在线网速测试 整理编辑，转载请注明出处，原文链接：。