Saber 酱的抱枕

之前说过要做ipv6 NAT的
https://saber.love/【算是转载】ipv6与路由器.html

 

于是看支持openwrt的路由器
翻了半天没有合心意的
突然发现有单片机啊
那么就了解了开发板
于是选定了Linkit Smart 7688
于是华丽地被店家无视了
于是买了个国产的MT7628AN开发板，16M+128M。3个网口(100M)带2.4GHz wifi。

（挑选它是出于各种原因。用openwrt 板 去搜的话还能找到更多便宜的货，比如 RT3352 ，AR9331的等等，会便宜很多。当然配置什么的会不一样）

（想玩千兆？斐讯K2P 2333，友华WR1200JS也许还行）（慢慢去openwrt的硬件列表翻啦）

 

 

厂家自带breed，不怕玩坏（防刷砖的）

自带openwrt15.05魔改版

 

 

 

我还是想试试最新的18.06.01
装了个Ubuntu（虚拟机）
采用image builder直接生成含我想要的包的固件（这样固件会比较小，也方便刷。不然每刷一次都重新安装包……）
（如何使用直接参考openwrt官方教程https://openwrt.org/docs/guide-user/additional-software/imagebuilder
会玩的可以直接走源码编译，我就不弄了）
（下载包时可能会出现网络问题，自行解决。也可以用内地的镜像。但是注意版本。很多都是15的。）
选择内存/闪存/芯片一致的vocore2做target
至于加什么包，除了默认包，加上原来厂家自带的(opkg list-installed)，再加上ipv6 NAT需要的(ip6tables kmod-ipt-nat6 kmod-ip6tables luci-proto-ipv6 iputils-traceroute6 kmod-br-netfilter)
)（还加了个sftp和luci（web界面）)。因为有16M所以这点只是洒洒水啦。
(kmod-br-netfilter是我附加的。具体下面会提）（kmod-ipv6新内核已经自带了，所以不用）（kmod-ip6tables-extra我忘记加了……但可用）（还弄了个luci-app-commands，万一手贱防火墙/ssh设置玩坏了ssh连不进的话还有拯救的可能，也能方便一些设置。）
踢掉没有跟上更新的/冲突的几个包（比如某个odhcpd默认的包已经换成v6 only的了，不用装完整的）
成功生成固件。

 

进入breed备份原固件（如何进入breed？请参考开发板说明）
刷新新固件一次成功。

 

 

 

然后发现不明原因一个网口不工作
swconfig发现不知何故被disable了
不过仍然有一个wan一个lan。懒得管了。

 

 

 

然后进openwrt。因为有luci，有的操作简单点。（用vi好烦啊）不过还是有些必须要ssh的。putty了解一下，顺便了解一下WinSCP（吐槽下自己，有winscp这么适合我这种菜鸡的工具居然一直没想起来用）。另外现在win10也可以添加ssh组件了。

 

不过，在设置IPv6 NAT之前，首先要确保路由器已经获得了IPv6并能正常使用。首先确认interface那里有没有IPv6地址，然后去Network-Diagnostics里调成IPv6协议ping一下或者别的什么一下某些支持IPv6网站。小众如六维空间大众如qq首页之类的。如果这都不行你还得先处理这个问题，不然你设置了IPv6 NAT也没什么用的。怎么解决这个别处很多，这里不赘述了。

 

假设路由器IPv6访问正常。那么开始设置。
IPv6 NAT参考：http://www.right.com.cn/forum/thread-253712-1-1.html
https://github.com/tuna/ipv6.tsinghua.edu.cn/blob/master/openwrt.md
总的来说我是把上面两篇合起来做了。因为我不懂，怕麻烦，做的东西不完美，能用就好…………

 

 

首先按照第一篇里的进行设置（因为他提到了如何用luci设置）
包已经装好了不提。（目前18.09.29，18版的luci还没有汉化有汉化的。i18n）

然后走到防火墙设置的时候
转为按照第二篇的“贰: 打开 IPv6 NAT”进行设置，不过还是可以按照第一篇提的在luci里写
例：（记得自己确定eth0.2和br-lan是不是适合你的设备）
WAN6=eth0.2
LAN=br-lan
ip6tables -t nat -A POSTROUTING -o $WAN6 -j MASQUERADE
ip6tables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -A FORWARD -i $LAN -j ACCEPT

（ifconfig要用ssh啦）
（这里因为在对网桥操作，新的linux内核默认是关掉了。虽然不是很懂上面这个到底属不属于那个情况，为了避免麻烦因而增加了kmod-br-netfilter，然后，在
/etc/sysctl.conf
写：
net.bridge.bridge-nf-call-arptables=1
net.bridge.bridge-nf-call-ip6tables=1
net.bridge.bridge-nf-call-iptables=1
即可。
虽然原则上只要ip6tables那条就可以了吧？这里我没有深究原理，就这样吧……）

 

 

然后是最烦燥的地方
目前两个教程的最后一步添加网关这我都操作失败了。懒得深究原因了……
所以结合两个教程就成了这样：
每次重启后ssh连上，路由器拿到ipv6地址后，执行
ip -6 route add `ip -6 route show default|sed -e 's/from [^ ]* //'`
即可。（这个其实是第二篇最后一部分的提取，参考那边的讲解吧）
（我也不深究应该在哪里加才能正常的自动执行了）
或者
建立一个脚本写这句话
#!/bin/sh
ip -6 route add `ip -6 route show default|sed -e 's/from [^ ]* //'`
然后在Custom Commands里写一个直接执行这个脚本的设置，每次点下Run就好
（这个是luci-app-commands的功能）
（之所以不直接写是因为好像会抽风，大概是因为符号转换的问题吧）

终于成功的建立了大家都能用的IPv6网络。
旧的ASUS路由转ap模式，连上开发板lan口，自动获取ip就好了。（因为开发板只有2.4GHz的，而且不知道稳不稳定）（总觉得这样玩才是正道，弄个无所谓的路由做ap，弄个主路由刷固件玩，不怕非官方无线驱动优化不好）

 

 

唉。还是希望有DHCP-PD啊。这个才是正规的IPv6路由器使用方式。
好吧安慰下自己至少不会被v6公网的乱子波及到了2333

 

 

稳定运行一个月，不错
断断续续有断电什么的，最终累积了两个月了

就是luci确实很吃cpu233所以没事就不要登进去了

MT7628AN折腾记录