移动宽带拨号上网无IPv6怎么办

Question

问题：使用移动宽带PPPoE拨号上网时，光猫工作在桥接模式，拨号由路由器完成，但发现获取不到IPv6地址，内网设备无法访问IPv6网络。已确认运营商支持IPv6，光猫和路由器均开启IPv6功能，为何仍无法获取IPv6前缀？常见原因是否包括路由器WAN口IPv6协议未正确配置为PPPoE透传或SLAAC模式？如何通过检查RA消息、DHCPv6客户端状态及防火墙设置排查此问题？

Answer 1

一、问题背景与现象描述

在使用移动宽带进行PPPoE拨号上网的场景中，光猫配置为桥接模式，由用户侧路由器承担PPPoE拨号任务。尽管已确认运营商支持IPv6服务，且光猫与路由器均开启IPv6功能，但内网设备仍无法获取IPv6地址，也无法访问IPv6网络。该问题的核心表现为：路由器WAN口未能成功获取IPv6前缀（Prefix），导致无法通过SLAAC或DHCPv6为LAN侧设备分配全球单播地址。

二、常见原因分析（由浅入深）

• 1. 路由器WAN口IPv6协议未正确配置：部分家用路由器默认未启用PPPoE透传IPv6流量，或错误地设置为静态IPv6而非自动获取模式。
• 2. 缺乏RA（Router Advertisement）消息响应：若运营商通过无状态方式分发前缀，需依赖ICMPv6 RA消息，若被防火墙拦截则无法感知前缀信息。
• 3. DHCPv6客户端未启动或配置错误：即使启用了IPv6，若未启用Client模式下的Stateful/Stateless DHCPv6，可能导致无法获取PD（Prefix Delegation）前缀。
• 4. 防火墙规则阻断IPv6控制报文：如ICMPv6类型133-137（RA/RS等）被过滤，将中断邻居发现协议流程。
• 5. 运营商侧PPPoE会话未携带IPv6CP协商：PPP链路建立时缺少IPv6 Control Protocol阶段，直接导致无IPv6能力宣告。
• 6. 光猫桥接模式下MTU/Padding不兼容：某些老旧光猫对包含IPv6扩展头的数据包处理异常，引发分片失败。

三、关键排查步骤与技术验证方法

1. 登录路由器管理界面，检查WAN口IPv6配置是否设为“自动获取”或“PPPoE透传+SLAAC/DHCPv6-PD”模式。
2. 通过命令行工具（如OpenWRT的SSH）执行：ip -6 addr show dev ppp0，查看WAN接口是否获得Link-local及Global地址。
3. 监听RA消息：tcpdump -i br-lan icmp6 && ping6 ff02::1，观察是否有来自上游的RA广播。
4. 检查DHCPv6客户端状态：dhcp6c -d ppp0 或查看日志中是否存在Solicit/Reply交互记录。
5. 确认防火墙是否放行ICMPv6类型133（RS）、134（RA）、135（NS）、136（NA）和DHCPv6 UDP端口546/547。
6. 抓包分析PPPoE会话建立过程：tcpdump -i eth0 -w pppoe.pcap host <bras_ip>，重点查看PPP帧中的IPv6CP选项。
7. 测试MTU连通性：ping6 -s 1452 -M do <ipv6_dns>，逐步降低size以定位路径MTU限制。

四、典型路由器配置对比表

厂商/固件	WAN IPv6模式	PD支持	RA监听	推荐配置值
华硕ASUSWRT	IPv6 Passthrough	是	自动	Native + DHCPv6 with PD
小米MiR3G	自动检测	否	需第三方固件	刷OpenWRT启用odhcpd
TP-Link TL-WDR7660	静态/自动	有限	弱支持	建议关闭防火墙测试
OpenWRT 22.03	PPP + DHCPv6 Client	完整	可配置	force_prefix=1, req_prefix=::/0
Netgear R7800	Vigor-like Mode	是	强	启用IPv6 Rapid Commit
MikroTik RB750Gr3	PPPoE Client	脚本实现	需手动add	/ipv6 dhcp-client add interface=pppoe-out

五、基于Mermaid的故障诊断流程图

graph TD
    A[开始: IPv6无法获取] --> B{WAN口有IPv6地址?}
    B -- 否 --> C[检查PPPoE IPv6CP协商]
    B -- 是 --> D[监听RA消息是否存在?]
    C --> E[tcpdump抓包分析PPP会话]
    D -- 否 --> F[检查上游是否发送RA]
    D -- 是 --> G[解析RA中A/O/M/P标志位]
    F --> H[确认运营商是否启用NDP]
    G --> I{P标志置位?}
    I -- 是 --> J[启动DHCPv6-PD客户端]
    I -- 否 --> K[启用SLAAC地址生成]
    J --> L[检查odhcpd或内置client状态]
    L --> M[LAN设备能否获取GUA?]
    M -- 否 --> N[检查防火墙ICMPv6策略]
    N --> O[放行Type 133-137]

六、深入机制：PPPoE与IPv6协同工作原理

在桥接+PPPoE架构下，IPv6的接入依赖于三层协议栈的协同：

• PPP层需完成LCP → PAP/CHAP → IPCP → IPv6CP 四阶段协商，其中IPv6CP负责建立IPv6链路。
• IPv6CP成功后，触发上层协议选择：若运营商采用SLAAC，则依赖上游路由器定期发送RA；若采用DHCPv6-PD，则需路由器作为Client发起Solicit请求。
• RA消息中的Prefix Information Option（PIO）若设置A=1，则允许SLAAC自动配置；若P=1，则表示支持前缀委派。
• 实际部署中，中国移动常采用混合模式：RA提供/64前缀用于本地子网，同时通过DHCPv6-PD下发/56或/48供多子网划分。