目前很多家庭寬帶默認(rèn)都是有IPv6地址的，只不過需要在光貓中開啟IPv6和關(guān)閉IPv6的防火墻才能夠使用。本文將帶領(lǐng)大家配置并使用IPv6進(jìn)行在異地訪問家中的設(shè)備，跑滿帶寬。

參考方案

我介紹一下我的網(wǎng)絡(luò)環(huán)境是如何訪問的：

我的寬帶是中國(guó)移動(dòng)的寬帶，有一次寬帶師傅上門更換光貓，我讓他將光貓撥號(hào)改為了橋接使路由器去撥號(hào)上網(wǎng)。

我的路由器是小米AC2100的路由器，使用賬號(hào)撥號(hào)上網(wǎng)后，在路由器后臺(tái)開啟IPv6DHCP功能給底下的設(shè)備分配IPv6地址。

如果分配到的IPv6是以2409開頭則表示是公網(wǎng)的IPv6地址，可以在任何地方進(jìn)行訪問。

不同的運(yùn)營(yíng)商的開頭地址都是不相同的只要不是以類似fe80開頭的地址基本都可以。

光貓改橋接

最方便的方式就是光貓?jiān)O(shè)置橋接讓路由器去撥號(hào)獲取IPv6的地址。

光貓的超級(jí)密碼如何獲得

一般來說，你去問寬帶師傅都是會(huì)給你的。如果遇到不給的可以去閑魚這種平臺(tái)中花幾塊錢找人破解光貓的超級(jí)密碼。

光貓如何設(shè)置橋接

我的光貓是中興的牌子，設(shè)置的方式基本相同，由于我已經(jīng)設(shè)置過了登錄不了光貓的后臺(tái)，只能以文字描述的方式告訴大家，還請(qǐng)認(rèn)真閱讀，以免設(shè)置出錯(cuò)導(dǎo)致光貓無法訪問和使用。

1. 1. 刪除光貓?jiān)械穆酚赡Ｊ剑欢ㄒ貓D保留現(xiàn)有的配置信息再去刪除。

2. 2. 新建一個(gè)internet連接，連接參數(shù)設(shè)置為橋接模式，IP模式選擇IPv4和IPv6。

3. 3. VlanID和剛才截圖保存的設(shè)置一致，基本就可以了。

如果實(shí)在不清楚如何設(shè)置，一定要查看自己光貓型號(hào)去百度查看如何設(shè)置橋接模式。

路由器設(shè)置撥號(hào)

我將以小米路由器進(jìn)行設(shè)置，以此給大家提供參考和思路（紅米路由器也可以全程按照此方式進(jìn)行配置）。

寬帶的賬號(hào)密碼可以在中國(guó)移動(dòng)app中進(jìn)行設(shè)置或者打電話給客服進(jìn)行重置。

配置路由器上網(wǎng)設(shè)置

在小米路由器的后臺(tái)選擇常用設(shè)置，然后在下方的上網(wǎng)設(shè)置中如圖進(jìn)行配置

開啟IPv6

在上網(wǎng)設(shè)置的最下方，底部有一個(gè)IPv6網(wǎng)絡(luò)設(shè)置按照?qǐng)D中進(jìn)行設(shè)置

開啟后如過在最上方的上網(wǎng)信息中看到如下結(jié)果基本就成功了，但是對(duì)小米路由器來說還尚未成功。

小米路由器關(guān)閉防火墻

對(duì)于小米/紅米路由器來說，光擁有了IPv6還是無法訪問的，需要關(guān)閉路由器的IPv6防火墻才可以通過IPv6地址訪問自己的設(shè)備。

開啟ssh

登錄到小米路由器的后臺(tái)獲取到stok，stok就存放在登錄路由器成功后的url上面

拿到stok后拼接下面的url就行訪問

http://{{你的路由器host}}/cgi-bin/luci/;stok={{剛剛的stok}}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20nvram%20set%20ssh_en%3D1%3B%20nvram%20commit%3B%20sed%20-i%20's%2Fchannel%3D.*%2Fchannel%3D%5C%22debug%5C%22%2Fg'%20%2Fetc%2Finit.d%2Fdropbear%3B%20%2Fetc%2Finit.d%2Fdropbear%20start%3B

返回{"code":0}表示成功，然后再次拼接并訪問下面的url，如果同樣返回{"code":0}表示開啟ssh成功了

http://{{你的路由器host}}/cgi-bin/luci/;stok={{剛剛的stok}}/api/misystem/set_config_iotdev?bssid=Xiaomi&user_id=longdike&ssid=-h%3B%20echo%20-e%20'admin%5Cnadmin'%20%7C%20pa

訪問ssh并關(guān)閉防火墻

通過執(zhí)行，使用路由器的密碼進(jìn)行登錄，或者嘗試默認(rèn)用戶密碼 admin/admin進(jìn)行登錄。

# 使用路由器后臺(tái)密碼
ssh root@路由器IP
# 使用admin賬戶和密碼admin
ssh admin@路由器IP

編輯配置文件關(guān)閉防火墻

vim /etc/config/firewall

然后還需要添加一個(gè)參數(shù)

config rule                   
  option name 'Allow-IPv6'
  option target 'ACCEPT'  
  option family 'ipv6'    
  list proto 'all'        
  option src '*'          
  option dest '*'  

重啟防火墻

/etc/init.d/firewall restart

重啟完路由器防火墻就可以實(shí)現(xiàn)IPv6訪問內(nèi)網(wǎng)的設(shè)備了。

如果內(nèi)網(wǎng)有windows設(shè)備可以試試遠(yuǎn)程桌面輸入IPv6的地址進(jìn)行連接測(cè)試。