家庭寬帶開啟并使用IPv6

當前位置：點晴教程→知識管理交流 →『技術文檔交流』

admin

2024年2月7日 19:1 本文熱度 756

目前很多家庭寬帶默認都是有IPv6地址的，只不過需要在光貓中開啟IPv6和關閉IPv6的防火墻才能夠使用。本文將帶領大家配置并使用IPv6進行在異地訪問家中的設備，跑滿帶寬。

參考方案

我介紹一下我的網絡環境是如何訪問的：

我的寬帶是中國移動的寬帶，有一次寬帶師傅上門更換光貓，我讓他將光貓撥號改為了橋接使路由器去撥號上網。

我的路由器是小米AC2100的路由器，使用賬號撥號上網后，在路由器后臺開啟IPv6DHCP功能給底下的設備分配IPv6地址。

如果分配到的IPv6是以2409開頭則表示是公網的IPv6地址，可以在任何地方進行訪問。

不同的運營商的開頭地址都是不相同的只要不是以類似fe80開頭的地址基本都可以。

光貓改橋接

最方便的方式就是光貓設置橋接讓路由器去撥號獲取IPv6的地址。

光貓的超級密碼如何獲得

一般來說，你去問寬帶師傅都是會給你的。如果遇到不給的可以去閑魚這種平臺中花幾塊錢找人破解光貓的超級密碼。

光貓如何設置橋接

我的光貓是中興的牌子，設置的方式基本相同，由于我已經設置過了登錄不了光貓的后臺，只能以文字描述的方式告訴大家，還請認真閱讀，以免設置出錯導致光貓無法訪問和使用。

1. 刪除光貓原有的路由模式，一定要截圖保留現有的配置信息再去刪除。
2. 新建一個internet連接，連接參數設置為橋接模式，IP模式選擇IPv4和IPv6。
3. VlanID和剛才截圖保存的設置一致，基本就可以了。

如果實在不清楚如何設置，一定要查看自己光貓型號去百度查看如何設置橋接模式。

路由器設置撥號

我將以小米路由器進行設置，以此給大家提供參考和思路（紅米路由器也可以全程按照此方式進行配置）。

寬帶的賬號密碼可以在中國移動app中進行設置或者打電話給客服進行重置。

配置路由器上網設置

在小米路由器的后臺選擇常用設置，然后在下方的上網設置中如圖進行配置

開啟IPv6

在上網設置的最下方，底部有一個IPv6網絡設置按照圖中進行設置

開啟后如過在最上方的上網信息中看到如下結果基本就成功了，但是對小米路由器來說還尚未成功。

小米路由器關閉防火墻

對于小米/紅米路由器來說，光擁有了IPv6還是無法訪問的，需要關閉路由器的IPv6防火墻才可以通過IPv6地址訪問自己的設備。

開啟ssh

登錄到小米路由器的后臺獲取到stok，stok就存放在登錄路由器成功后的url上面

拿到stok后拼接下面的url就行訪問

http://{{你的路由器host}}/cgi-bin/luci/;stok={{剛剛的stok}}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

返回{"code":0}表示成功，然后再次拼接并訪問下面的url，如果同樣返回{"code":0}表示開啟ssh成功了

http://{{你的路由器host}}/cgi-bin/luci/;stok={{剛剛的stok}}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20pa

訪問ssh并關閉防火墻

通過執行，使用路由器的密碼進行登錄，或者嘗試默認用戶密碼 admin/admin進行登錄。

# 使用路由器后臺密碼
ssh root@路由器IP
# 使用admin賬戶和密碼admin
ssh admin@路由器IP

編輯配置文件關閉防火墻

vim /etc/config/firewall

然后還需要添加一個參數

config rule                   
  option name 'Allow-IPv6'
  option target 'ACCEPT'  
  option family 'ipv6'    
  list proto 'all'        
  option src '*'          
  option dest '*'