海运的博客

ImmortalWrt/OpenWRT为guest wifi网络配置ipv6 nat6

发布时间：February 25, 2024 // 分类： // 2 Comments

先通过web或修改配置添加wifi guest访客网络，network配置，通过mtk管理界面添加的无线接口要添加到网桥：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
config globals 'globals'
        option ula_prefix 'xxxx:xxxx:xxxx::/48'
 
config interface 'guest'
        option proto 'static'
        option ipaddr '10.0.100.1'
        option netmask '255.255.255.0'
        option device 'br-guest'
        option ip6assign '64'
        #分配的前缀,即xxxx:xxxx:xxxx:10::/64
        option ip6hint 10
        #只分配ula_prefix定义的私网,如果pppoe能分配60或以上可以不配置此选项分配私网和wan_6公网                                                                                                                                                                                                                            
        list ip6class local
 
config device
        option type 'bridge'
        option name 'br-guest'
        list ports 'ra1'
        list ports 'rax1'

通过openwrt原生无线管理添加的接口要添加到指定网络无需额外添加到网桥：

1
2
3
4
5
6
7
config wifi-iface 'wifinet3'
        option device 'MT7986_1_1'
        option mode 'ap'
        option ssid '2.4G-guest'
        option encryption 'psk-mixed'
        option key 'www.haiyun.me'
        option network 'guest'

dhcp配置：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
config dhcp 'guest'               
        option interface 'guest'
        option start '150'
        option limit '100'           
        option leasetime '12h'    
        option dhcpv4 'server'
        list ra_flags 'none'
        option dns_service '0'       
        option ra_default '2' #强制通告ipv6路由给客户端    
        option ra 'server'
        option ra_maxinterval '120'
        option ra_ra_mininterval '60'
        option ra_lifetime '1200'
        option ra_useleasetime '1'
        option preferred_lifetime '10m'

iptables配置：

1
2
3
ip6tables -A INPUT -i br-guest -p icmpv6 -j ACCEPT
ip6tables -A FORWARD -i br-guest -o pppoe-wan -j ACCEPT
ip6tables -t nat -A POSTROUTING -s xxxx:xxxx:xxxx:10::/64 -o pppoe-wan -j MASQUERADE

当pppoe成功获取ipv6时添加ipv6默认路由：

1
echo 'ip -6 rou add default via $LLREMOTE dev $IFNAME' >> /lib/netifd/ppp6-up

如果是dhcp获取添加hotplug设置ipv6默认路由：

1
2
3
4
#!/bin/bash
if [ $ACTION = "ifup" -a "$INTERFACE" = "wan6" ]; then
   ip -6 rou add default via fe80::1 dev eth1
fi

标签：none

有 2 条 关于" ImmortalWrt/OpenWRT为guest wifi网络配置ipv6 nat6 "的评论

  1. zongboa

    您好，請問一下有immortalwrt設定guest Wi-Fi的GUI教學嗎？感謝您。

    回复
    1. 海运

      不好意思，没有。

      回复

发表评论

分类
最新文章
最近回复
  • opnfense: 谢谢博主！！！解决问题了！！！我之前一直以为内置的odhcp6就是唯一管理ipv6的方式
  • liyk: 这个方法获取的IPv6大概20分钟之后就会失效，默认路由先消失，然后Global IPV6再消失
  • 海运: 不好意思，没有。
  • zongboa: 您好，請問一下有immortalwrt設定guest Wi-Fi的GUI教學嗎？感謝您。
  • 海运: 恩山有很多。
  • swsend: 大佬可以分享一下固件吗，谢谢。
  • Jimmy: 方法一 nghtp3步骤需要改成如下才能编译成功： git clone https://git...
  • 海运: 地址格式和udpxy一样，udpxy和msd_lite能用这个就能用。
  • 1: 怎么用 编译后的程序在家里路由器内任意一台设备上运行就可以吗？比如笔记本电脑 m参数是笔记本的...
  • 孤狼: ups_status_set: seems that UPS [BK650M2-CH] is ...
Statcounter