如何在爱快路由器上正确配置IPv6地址？

Question

**问题：如何在爱快路由器上正确配置IPv6地址？** 在部署IPv6网络时，许多用户选择使用爱快（iKuai）路由器作为核心网关设备。然而，不少用户在配置IPv6地址时遇到困难，例如无法获取IPv6地址、局域网设备无法访问IPv6网络、或外网无法访问内网IPv6服务等问题。正确配置爱快路由器的IPv6地址，不仅涉及WAN口的IPv6获取方式（如DHCPv6、SLAAC或静态地址配置），还需合理设置LAN口的IPv6地址分配机制（如前缀委派PD分配）。此外，防火墙规则、路由表设置以及是否启用IPv6 NAT等细节也常被忽视。本文将深入讲解在爱快路由器上配置IPv6地址的完整流程，帮助用户实现内外网IPv6的连通性与稳定性。

Answer 1

一、IPv6基础与爱快路由器适配概述

IPv6作为下一代互联网协议，解决了IPv4地址枯竭的问题，并提供了更广阔的地址空间和更高效的路由机制。爱快（iKuai）路由器作为企业级网络设备，支持完整的IPv6协议栈，但在实际配置中，很多用户对WAN口获取IPv6地址、LAN口前缀分配及防火墙策略设置存在误区。

在开始配置之前，建议用户了解以下基础概念：

• DHCPv6：动态主机配置协议IPv6版本，用于分配IPv6地址和DNS信息。
• SLAAC（Stateless Address Autoconfiguration）：无状态地址自动配置，通过路由器通告RA获取地址。
• Prefix Delegation（PD）：前缀委派，允许路由器从上级网络获取一段IPv6前缀并分配给子网。
• IPv6 NAT：IPv6中一般不推荐使用NAT，但在某些场景下仍可启用。

这些概念是理解后续配置流程的基础。

二、WAN口IPv6地址获取方式详解

在爱快路由器中，WAN口的IPv6地址获取方式决定了外网连接的稳定性和地址结构。常见的获取方式包括DHCPv6、SLAAC和静态配置三种。

以下是三种方式的对比表格：

方式	说明	适用场景
DHCPv6	由上级网络（如运营商）分配IPv6地址和DNS信息	运营商支持DHCPv6服务时使用
SLAAC	通过路由器通告（RA）自动生成地址	运营商仅提供IPv6前缀，不提供DHCPv6服务
静态配置	手动设置IPv6地址、网关和DNS	特殊网络环境或测试用途

配置步骤（以DHCPv6为例）：

1. 登录爱快管理界面 → 网络设置 → 接口管理 → 选择WAN口
2. 协议选择IPv6 → 获取方式选择DHCPv6
3. 保存并重启接口，查看IPv6地址是否成功获取

三、LAN口IPv6地址分配机制配置

局域网内设备的IPv6地址分配依赖于LAN口的配置，主要包括前缀委派（PD）和本地分配两种方式。

推荐使用PD方式，由上级网络（如WAN口）获取前缀后，LAN口自动分配子网。以下是配置示例：

LAN口IPv6设置：
- 地址模式：前缀委派（PD）
- 前缀长度：/64
- 地址生成方式：EUI-64 或 SLAAC + DHCPv6

若未启用PD，可手动配置LAN口IPv6地址段，如：

IPv6地址：2001:db8:1::1/64
默认网关：fe80::1（若未启用PD）

此时，局域网设备可通过SLAAC或DHCPv6获取IPv6地址。

四、IPv6防火墙与路由策略设置

防火墙规则对IPv6通信至关重要，尤其是在开启IPv6 NAT或提供对外服务时。以下为基本配置流程：

• 进入防火墙 → IPv6规则
• 允许ICMPv6（用于网络诊断）
• 开放所需端口（如HTTP 80、HTTPS 443）

路由策略方面，确保默认路由指向WAN口IPv6网关。可使用命令行查看路由表：

ip -6 route show
# 输出示例：
default via fe80::1 dev wan0
2001:db8:1::/64 dev lan0

若路由表不完整，需检查WAN口RA或DHCPv6配置是否正确。

五、IPv6 NAT与对外服务配置

虽然IPv6理论上不需要NAT，但在某些场景（如地址变动频繁）中仍可启用IPv6 NAT。配置步骤如下：

1. 进入网络设置 → NAT → 添加IPv6 NAT规则
2. 源地址：LAN口IPv6网段（如2001:db8:1::/64）
3. 目标地址：any

若需对外提供IPv6服务（如Web服务），建议使用静态IPv6地址绑定，并在防火墙中开放相应端口。例如：

服务端口：TCP 80
目标地址：2001:db8:1::100

确保WAN口已获取公网IPv6地址，并通过外部网络测试访问。