第一部分:lede软路由ipv6的具体设置方法
Lede安装完成后先设置好wan口、lan口,wan口插好从光猫出来的网线,lan口接电脑。wan口设置拨号上网,确保你已经可以上网了。
1、依次进—》网络—》接口,把系统自带的wan6直接删除。

2、依次进—》网络—》接口,点击lan里面的高级设置,确保使用内置的 IPv6 管理打勾状态。

3、接着往下,DHCP 服务器—》Ipv6设置里按下图选择。

4、依次进—》网络—》负载均衡,点击 策略 选项,将里面所有的备用成员改为 默认(使用主路由表)。

5、依次进—》网络—》负载均衡,点击 规则 选项,将里面所有的 分配的策略改为 默认(使用主路由表)。如图所示

以上所有设置全部保存并应用后,如下图所示,会看到你已经获得了ipv6,并会给内网设备自己分配ipv6地址了。

第二部分:外网通过ipv6访问lede路由
目前为止,三大运营商提供的ipv6地址前缀每隔几天都会变动,因为每隔几天都会网络都会重启一次,重启意味着要重新分配ipv6前缀。虽然直接访问ipv6可以连接到设备,但是一旦网络重启就无法连接了。所我们需要ipv6的ddns解析。
首先要申请一个域名,申请好域名后,在lede酷软中心下载koolshare动态域名解析工具

安装好后进入设置界面

如图设置,主域名填写你申请好的域名,如xxxxx.com,子域名可以自己随便填写,比如lede,那么你将会通过lede.xxxxx.com访问路由器。校验码获取方式以aliyun为例,登录进入aliyun,点击个人头像,如图:

点击会进和如下界面:

如果你是新用户,以前没有创建过key,那这个界面应该是空的,你需要创建一个。
Accesskey id对应校验码1,access key secret对应校验码2。填到上面插件中,接口类型选择ipv6,点击应用并保存。
此时,还需要在aliyun里面对域名进行解析。
进入aliyun域名解析,选择刚刚申请的域名,添加解析

Ipv6的记录类型要选择AAAA,主机记录里就是你刚刚在路由里填的子域名,下面记录值你需要随便输入一个ipv6,其它默认。点击确定。
然后在路由动态域名解析工具里点击手动更新,此时你再看看你的域名记录值你会发现他已经变成你路由的ip地址了。2409前缀是目前中国移动ipv6前4位,中国电信应该是240e,中国联通应该是2400。

打开的浏览器,在地址栏输入域名lede.xxxxx.com,你会惊喜的发现你已经可以进入lede后台了。开心吗?爽吗?是不是已经觉得万事大吉了?No! No! No!
这只是在内网环境下可以通过域名访问了,我们要的结果是在外网也能访问。如果测试呢?
关掉你的手机wifi,在4G状态下在手机浏览器里输入,先测试你是否拥有ipv6地址。如果有,那就没问题。没有就不用往下看了。有ipv6环境,手机浏览器输入域名,发现还是找不到网页?你会怀疑是不是我的教程有问题?
其实是路由器的ipv6防火墙把你挡在了外面,如果你图方便可以直接关闭ipv6防火墙。安全期间,不建议你这么做。
接下来设置防火墙
依次进—》网络—》防火墙,点击 通信规则 往下拉,你需要打开路由器的你需要访问的端口。



设置完是这个样子

以上设置全部完成后,再次在手机4G环境下输入域名,你会惊奇的发现你已经可以通过ipv6进入路由器后台了。
第三部分 群晖的外网ipv6访问
1. 确定你的群晖已经获取到ipv6地址

红框里面的两个为移动分配的公网ipv6地址,其中一个临时的。2. 同样的由于ipv6会动态更新,此时就还是需要阿里云的ddns。Lede有ddns插件来实现,而群晖没有,我们需要一个ddns脚本,然后添加到群晖的定时任务里。该脚本来自于网络,感谢脚本原作者,向原作者致敬!将脚本分享至此处
地址:百度网盘 ,提取码:p3yx
3. 该脚本需要根据实际情况来改几处地方。

用notepad++软件打开脚本,前文中提到的阿里云里的Accesskey id对应Key1,access key secret对应Key2,代替图中的XXXXXX,第4行引号内填写你的子域名,如我的为nas,第5行domain引号内填写你的域名,如XXXX.com,这样你将来访问nas的域名就是:nas.XXXX.com第21行 eth0为你的群晖网卡名,请确认是否为eht0,如果不是请更换为你的网卡名。如何确认自己的群晖网卡名呢?
我们打开群晖的控制面板,左边拉到最下面,点开终端机和SNMP,启用SSH,打勾,然后应用保存。

接下来用ssh工具,如putty,xshell等工具,登入群晖后台ip,这里的ip是ipv4,如我的为192.168.2.187,端口号为22,用户名为你的群晖用户名,密码也是你的群晖密码。进入后输入命令ifconfig,回车就会看到你的网卡名称。如图:

再接下来,同样是21行的2409替换为你的ipv6前缀4位,在上图中可以看到。如果是中国移动的宽带这里就无需再变更。
这样脚本就修改完毕。
改完别忘了将你的群晖ssh关闭,这是为了安全!安全第一!安全第一!
4. 在阿里云控制台里再添加一条域名解析,注意:还是用之前申请的域名,无需重新买域名。

记录类型 同样选择AAAA记录主机记录 里面填写刚刚在脚本里第3行填的了域名,如nas记录值 里面随便输入一个ipv6地址添加好后如图所示:

5. 以上工作完成好后,我们需要将修改好的脚本添加到群晖的计划任务里面,并且定时运行。将脚本上传至你的群晖的共享文件夹里面。

右键属性,记住(复制)该脚本路径。
打开控制面板—》计划任务—》新增—》计划的任务—》用户自定义的脚本

任务名称根据自己喜好随便填。

计划根据需要填,我是填的每30分钟运行一次脚本

关键是下一步,将刚刚复制的脚本路径粘贴在任务设置最下面的框里面。

点击确定,然后再点击一下顶部的运行。如无意外,你阿里云控制台里刚刚添加的域名已经指向你的群晖ipv6。可以打开控制台看看域名解析地址是否已经变更为群晖ipv6。
此时在内网环境下通过域名nas.XXXX.com已经可以访问nas。
6. 外网访问还需要在lede里添加相应的防火墙规则。
依次进—》网络—》防火墙,点击 通信规则 往下拉,你需要打开5000,5001端口。


保存,设置完是这个下面这个样子

此时,已经可以从拥有ipv6的外网访问群晖了。
拿出你的手机,在4G模式下,在浏览器输入域名nas.XXXX.com,就可以进入nas登录界面了。在手机上下载DS file APP,输入相关域名就可以登入就可以看到你群晖里的共享文件夹,那个速度比内网穿透给力太多了。
部分转自koolshare.cn
转载请注明:八度生活 » LEDE软路由设置ipv6及动态ipv6公网远程访问