瘦了就帅了 Cuile

PVE 节点的网络配置，在 WebUI 里只能设置为静态地址，想设置DHCP的话需要使用以下方法。

方法一

$ cp /etc/network/interfaces /etc/network/interfaces.new

# /etc/network/interfaces.new
...
# IPv4
iface vmbr0 inet dhcp
        # address 192.168.1.66/24
        # gateway 192.168.1.1
        bridge-ports enp1s0
        bridge-stp off
        bridge-fd 0
# IPv6
iface vmbr0 inet6 dhcp
        request_prefix 1

在 PVE 的 WebUI 里 “系统 > 网络” 处，刷新后点击“应用配置”即可生效，等待几分钟后即可获取到IPv6地址。

方法二

直接修改 /etc/network/interfaces 文件也可以，修改完获取新地址。

$ systemctl restart networking

查看新地址

$ ip addr show vmbr0

• PVE设置动态获取ip地址
• Proxmox VE 使用IPv6

OpenWRT 配置 IPv6，在网上有许多教程，但大部分都说的不清不楚。 所以我从 OpenWRT 配置文件的角度，给出一个肯定能用的配置。 相关配置原理不详述，可自行上网查找。

系统环境

• 北京联通 300M 家宽 （客服说100元/月，可提供公网IPv4/IPv6地址，其实IPv6是免费给的）
• OpenWRT（PVE虚机，非直通网卡）
  • 目标平台：x86/64
  • 固件版本：OpenWrt 21.02.0 r16279-5cc0535800 / LuCI openwrt-21.02 branch git-23.093.57360-e98243e
  • 内核版本：5.4.143
  • DHCPv6 客户端 (odhcp6c)
  • RA & DHCPv6 服务器 (odhcpd)
  • IPv6 防火墙 (ip6tables)
  • Luci网页配置 (luci-proto-ipv6)

配置流程

1. 光猫桥接（电话联通，远程搞定）
2. OpenWRT WAN IPv6 配置

# /etc/config/network
...
config interface 'lan'
        option proto 'static'
        option ipaddr '192.168.10.10'
        option netmask '255.255.255.0'
        option device 'eth0'
        option ip6assign '64' # IPv6分配长度。要与 wan 口一致。

config interface 'wan'
        option proto 'pppoe'
        option username '***********'
        option password '***********'
        option device 'eth1'
        option ipv6 'auto' # 自动获取IPv6地址，使用这个选项后，会自动创建一个虚拟动态接口(WAN_6)，不用配置。
        option ip6assign '64' # IPv6分配长度。参考 WAN_6 接口 IPv6-PD 的掩码长度，一般为“60”，比它大即可，系统默认为64。
...

3. OpenWRT 防火墙配置

# /etc/config/firewall
...
config zone
        option name 'lan'
        list network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'

config zone
        option name 'wan'
        list network 'wan'
        option input 'DROP' # 关闭 wan 口输入流量
        option output 'ACCEPT' # 只出不进
        option forward 'REJECT'
        option masq '1' # 打开 NAT 功能
        option mtu_fix '1' # 路由器直接拨号时使用
...
# 转发规划很重要
config forwarding
        option src 'lan'
        option dest 'wan'
...
# 允许外网IPv6协议下，任意地址的547端口的UDP包通过wan口，访问本机546端口
config rule
        option name 'Allow-DHCPv6'
        option proto 'udp'
        option src 'wan'
        option src_port '547'
        option dest_port '546'
        option target 'ACCEPT'
        option family 'ipv6'

4. OpenWRT DHCP 配置

# /etc/config/dhcp
...
config dhcp 'lan'
        option interface 'lan'
        option start '100'
        option dhcpv4 'server'
        option limit '200'
        option force '1'
        option leasetime '2h'
        option ra 'server' # RA服务 服务器模式
        option dhcpv6 'server' # DHCPv6服务 服务器模式
        list ra_flags 'none' # RA标记 无

config dhcp 'wan'
        option interface 'wan'
        option ignore '1'
        list ra_flags 'none'

config odhcpd 'odhcpd'
        option maindhcp '0'
        option leasefile '/tmp/hosts/odhcpd'
        option leasetrigger '/usr/sbin/odhcpd-update'
        option loglevel '4'

5. 重启OpenWRT
6. 查看 Luci -> 网络 -> 接口 -> LAN，已拿到的IPv6地址
7. 测试本机外网IPv6地址，与 LAN 的 IPv6地址一致即可

$ curl 6.ipw.cn

参考文档

• IPv6 configuration
• IPv6 原理及如何设置 OpenWrt
• 如何配置防火墙
• IPv6