老毛子PADAVAN固件IPV6设置&上海联通获取PD前缀让局域网设备获取全球唯一IPV6地址
本帖最后由 edger 于 2020-6-21 15:49 编辑
根据上海联通技术人员解释，在PPPOE拨号时，会有这两种模式，前者为交换机模式，后者为路由模式。
两者的区别在于，路由器拨号时如果是pppoe-nd-01模式，只能在WAN口分到一个/64的IPV6地址，无法再往LAN口分原生的IPV6地址，局域网内设备均无法获取到原生的公网IPV6地址；而pppoe-pd-01模式会获得一个所谓的PD前缀，即60位掩码的地址 2408:8025:248::/45 delegating-prefix-length 60，这种模式下路由器WAN口会有1个/64的IPV6地址，同时在路由器LAN口会分到1个/60的地址，有了PD前缀，路由器就能往局域网分原生的IPV6地址了，局域网的设备也就能获得原生的全球唯一的IPV6地址了。
但是具体是哪种模式，与用户无关，只取决于运营商的服务器配置策略，也就是说有没有PD前缀取决于运营商的配置策略
生成“全球单播地址”（或者“唯一本地地址”），有2种方式
手动配置
自动配置
其中“自动配置”根据获取方式，又分为
无状态（Stateless）：根据路由通告报文RA（Router Advertisement）包含的prefix前缀信息自动配置IPv6地址，组成方式是Prefix + (EUI64 or 随机)。Stateless也可以称为SLAAC（Stateless address autoconfiguration）
有状态（Stateful）：通过DHCPv6方式获得IPv6地址
其中“有状态”又分为2种
有状态DHCPv6（Stateful DHCPv6）：IPv6地址、其他参数（如DNS）均通过DHCPv6获取
无状态DHCPv6（Stateless DHCPv6）：IPv6地址依然通过路由通告RA方式生成，其他参数（如DNS）通过DHCPv6获取
为了避免混淆，在此解释下有状态、无状态到底是什么意思：首先，请明确一点，有状态、无状态仅针对于IPv6地址分配方式，并不包含其他参数
▷ 有状态：可控、可管理。在网络中存在一个IP地址管理者，它能够识别客户端，根据不同的客户端，分配对应的IPv6地址，客户端与服务端之间需要维护IP地址的租期及续约。目前实现这种效果的，就是DHCPv6协议，IP地址管理者就是DHCPv6 Server
▷ 无状态：不可控、难管理。在网络中只有网关，没有IP地址管理者。因此无人去识别客户端，每个客户端根据网关发送的相同的RA报文内容，自行配置IPv6地址
NAPT66是北邮学生开发的在较旧内核的Linux上实现ipv6 nat的内核模块，项目地址：https://github.com/mzweilin/napt66 。
什么是NAT？俗称地址转换，在IPV4的世界里，NAT其实一直在我们身边，当我们路由拨号获取一个公网IP后，会通过NAT技术与局域网内类似192.168.1.*等保留地址进行转换，因为IPV4地址有限！但是IPV6地址不一样了，它是取之不尽用之不竭的，在原生IPV6的世界里面，所有的局域网设备均可以有1个自己的全球唯一的IPV6地址。
那为什么还会有napt66插件呢？这是针对ipv6网络布置不完善、运营商只给分1个IPV6地址或者运营商不下发PD前缀时的一个妥协性的办法！当你没分到PD前缀、只有WAN口有ipv6地址时，就需要这个插件插件做ipv6 nat了，局域网内的设备获取类似fc开头的私有地址，这种模式其实不是原生的ipv6使用方法，有需要可以后面重新写个文章给出教程。
所以，想获取全球唯一的IPV6地址，napt66插件是不需要启用、不需要启用、不需要启用，说三遍！
硬件：小娱C5 MT7621A
固件：chongshengB XY-C1_3.4.3.9-099 2020.05.07老毛子PADAVAN固件
IPv6 连接类型设置为”Native DHCPV6“，WAN IPv6 设置为“Stateless RA”无状态模式，DNSv6 外网设置设置为自动获取，
IPv6 内网设置为自动获取、模式为“Stateless RA”无状态模式（如有管理需要可设置为Stateful有状态模式），如图所示：
正常的IPV6网络这是时候，你的路由器的WAN口和LAN口都会分到IPV6地址，也会分到PD前缀地址，如图：
（1）找运营商！目前IPV6在全国大部分区域已经铺开，相关的技术已经比较成熟，出现这种问题很可能是运营商机房设置策略不对，没有默认给用户下发PD前缀，也就是没有给用户默认启用pppoe-pd-01模式，那就找他们解决，一定要找专家组，普通维修师傅对ipv6接触不多可能解决不了，我这边是连联通自己的专家都解决不了，找的厂家解决的。
（2）如果运营商明确表示他们不给用户发PD前缀，那么就启用NAPT66插件吧，同时要设置路由LAN口为私有地址，同时设置局域网内的DHCP策略，这个教程网上应该还有很多，这里不展开了。
方法：在参数设置-自定义脚本-在防火墙规则启动后执行,输入：
ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -P FORWARD ACCEPT
复制代码
虽然全国各地运营商IPV6的硬件已经配置完毕，但是在用户使用方面其实还没有那么大的急迫性，所以针对IPV6的开发、IPV6的教程甚至是运营商的网络维修人员经验还不够完善。当用户碰到问题时，去网上查到更多的是一些各式各样零星的解决方案，不一定能很方便地查到自己针对性解决方案，这跟用户还没有大范围使用IPV6也有很到的关系，相信在不远的将来，IPV6从用户角度会彻底推广开来吧！
本文希望能帮到你！