Uso de OpenWrt para lograr cobertura de banda ancha THU IPv6+ con WAN dual perfecta
Mi entorno de red es:
El entorno del equipo es:
El efecto ideal:
La mayor dificultad en la configuración del enrutador es Soporte IPv6. Aunque la versión de OpenWrt de hace tres o cuatro años puede reenviar tráfico IPv6, todavía no es perfecta, especialmente el funcionamiento de la interfaz gráfica no es tan bueno como IPv4.
Al clasificar la información transmitida por los blogs técnicos de algunos maestros, aprendí que existen tres métodos de reenvío para IPv6:
Este es el modo más antiguo, que utiliza el enrutador como el relé y el enrutador obtienen IPv6. La dirección de red pública se utiliza para obtener los datos y reenviarlos a todos los dispositivos LAN conectados al enrutador.
Hay dos formas de implementar el modo de retransmisión:
Como todos sabemos, bajo la red IPv4, el enrutador usa NAT para ingresar a la red pública y convertir la dirección a la LAN. NAT6 es un servicio NAT escrito para IPv6. También puede encontrar muchos métodos para la configuración de NAT6 en Internet. De hecho, este modo ahora es muy estable y es completamente indetectable durante el uso. No se diferencia del enrutamiento IPv4 normal.
Sin embargo, hay un pequeño problema con el modo NAT6, es decir, debido a que todos los dispositivos posteriores tienen direcciones LAN IPv6, es posible que OpenWrt no admita el reenvío de puertos, por lo que la conectividad es muy pobre cuando utorrent está conectado a PT. .
En la actualidad, este puede ser el método de reenvío más adecuado para el entorno IPv6 de las redes educativas. De hecho, el principio es muy similar al modo de conmutación forzada que utilizamos habitualmente. A través de la configuración, la interfaz del cable IPv6 se conecta con el puerto LAN, de modo que el puerto LAN sea equivalente al entorno IPv6 donde el AP accede a la red del campus. Al mismo tiempo, puedes agregar una banda ancha IPv4. De esta manera, el enrutador en sí no tiene una dirección IPv6, pero todos los dispositivos back-end tienen IPv6 público, lo cual es muy adecuado para actualizar PT. Sin embargo, dado que el enrutador no tiene una IP pública, si desea utilizar el enrutador para conectar PT, es posible que deba considerar los dos métodos anteriores.
En el caso de utilizar un router como NAS principal,
:Se prefiere NAT6
Para situaciones en las que se requiere una IP de red pública para cada dispositivo.
:Puente preferido
Solo hay un puerto WAN local en el WNDR3800. Primero tenemos que configurar la VLAN a través del conmutador con la interfaz luci y usar un puerto LAN como WAN6.
El método de configuración es:
Interfaz de CPU: todas las VLAN deben marcarse con ella.
Interfaz conectada VLAN: configurada como sin etiquetar.
Interfaces no conectadas a VLAN: Desactivadas.
La VLAN configurada es la siguiente
De esta forma, la VLAN 2 conectada a la LAN 1 se puede utilizar como un nuevo puerto WAN.
Encuentra la interfaz en luci. El relativamente nuevo OpenWrt debería haber agregado dos interfaces, WAN y WAN6. De lo contrario, agregue manualmente una interfaz y asígnele el nombre WAN6.
Para el puerto WAN, la configuración normal es suficiente. Más importante aún, como no quiero usar IPv6 para banda ancha móvil, tengo que configurarlo como deshabilitado en la interfaz-configuración avanzada-obtener dirección IPv6.
Para el puerto WAN6, busque la configuración física y seleccione VLAN 'eth 0.2' como interfaz (acceso IPv6 predeterminado a la LAN 1 recién configurada, acceso de banda ancha a WAN).
El siguiente punto es que necesitamos configurar el puente IPv6. En el tutorial en línea se menciona que es necesario instalar ebtables para reenviar los datos IPv4 del puerto WAN que se va a conectar, pero obviamente no se usa en nuestra operación WAN dual, porque la red IPv4 del campus cuenta el tráfico y el ancho de banda es ilimitado. , por lo que este paso se ignora.
Directamente en la configuración física de la interfaz-LAN, verá que ya existe un puente de red, que une las dos interfaces WLAN y la LAN (eth0.1, que es la VLAN1 original en el conmutador configuración) Levántese y deje que los dispositivos bajo la LAN se conecten entre sí. Agregamos VLAN "eth 0.2" a este puente existente, es decir, conectamos WAN6 con todas las LAN.
Aunque el principio es muy complicado, solo necesitamos una operación tan simple para completar la penetración del puente IPv6.
Por supuesto, según el tutorial en línea, odhcp debe desactivarse en el elemento de inicio final para evitar que informe errores repetidamente.
Debido al lento proceso de inicio, cuando el router acaba de iniciarse, DHCP no ha tenido tiempo de asignar una IP al dispositivo. En este momento, debido al puente de red, el dispositivo ha obtenido la dirección IPv4 de la red del campus, lo que obviamente no es recomendable.
Mi solución actual a este fenómeno es dejar que el enrutador espere un rato antes de conectarse a la red, pero todavía no he encontrado una manera mejor.
En teoría, el reenvío de puertos IPv6 se puede configurar a través de ip6tables, pero debido a que luci no es muy adecuado para ip6tables, es necesario operarlo en la línea de comando, así que no lo necesito. demasiado vago para estudiarlo. Quizás lo investigue cuando tenga tiempo.