二级路由器Padavan开启公网IPv6穿透[无需代码]

2022年8月26日 224点热度
操作参考:https://www.bilibili.com/read/cv14662899

网路结构图:

二级路由器:红米路由器RM2100
固件Padavan:3.4.3.9-099_21-04-1
操作日期:[2022-05-30]

路由器默认IPv6为禁用:

#此时的路由器和台式机都无法获取到公网IPv6地址:

路由器开启IPv6穿透:

*注意:开启IPv6后,路由器Wan口的IPv6地址默认可以被公网访问很不安全,务必修改路由器默认登录密码。
且若无从外网访问内网NAS等需求,建议启用路由器防火墙(支持IPv6)
外部网络 (WAN) - IPv6 设置
  • IPv6连接类型:Native DHCPv6
  • 外网链接类型:IPoE:动态IP【作为二级路由器时不可选】;
  • 获取IPv6外网地址:Stateful:DHCPv6 IA-NA
  • 自动获取IPv6 DNS: 启用;
  • 通过DHCPv6获取内网IPv6地址:启用;
  • 启用LAN路由器通告:启用;
  • 启用LAN DHCPv6服务器:Stateless & Stateful
  • IPv6内网状态池: ::1000-::1100(默认)
  • 租约时间:1800(默认)
# 二级路由器IPv6配置图:
    
# 二级路由器开启公网IPv6后路由器本身也可以获得公网IPv6地址:
台式机可以正确获取到公网IPv6地址并且可以被手机移动网络(非WIFI)访问远程桌面MSTSC:
以太网适配器 以太网:

   连接特定的 DNS 后缀 . . . . . . . : lan
   IPv6 地址 . . . . . . . . . . . . : 2409:8a55:3278:f1d1::1099
   IPv6 地址 . . . . . . . . . . . . : 2409:8a55:3278:f1d1:4199:b62f:c866:4d54
   临时 IPv6 地址. . . . . . . . . . : 2409:8a55:3278:f1d1:d899:f748:9161:2531
   本地链接 IPv6 地址. . . . . . . . : fe80::4104:b62f:c866:4d54%11
   IPv4 地址 . . . . . . . . . . . . : 192.168.123.115
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   默认网关. . . . . . . . . . . . . : fe80::8ac3:97ff:fe4e:e60b%11
                                       192.168.123.2


防火墙设置:

*注意1:开启IPv6后,路由器Wan口的IPv6地址默认可以被公网访问,若觉得不安全,可以开启防火墙。
*注意2:开启防火墙后,路由器下挂的子设备的公网IPv6将不可以被公网其他机器访问【被路由器防火墙成功阻挡】。
【防火墙 - 通用设置】
  • 启用防火墙
  • 允许从互联网设置RM2100【禁用】
应用设置后1分钟生效,此时使用手机网络测试访问路由器IPv6 http://[2409:8a55:3278:f1d0:8a99:97ff:fe4e:e60a]/ 显示“无法访问此页面”
*注意:路由器下挂设备依旧可以访问路由器的IPV6,因此不能使用路由器下挂设备来做防火墙测试。


IPv6应用观测:

BitComet下载使用socks5代理设置时亦支持IPv6连接:

SSJ

不积跬步无以至千里