1. 先搞清楚ikuai配置IPv6的核心价值让内网设备直接拥有公网IPv6地址ikuai系统配置IPv6最大的实际价值就是能让内网设备直接获得公网IPv6地址而不是像传统NAT那样所有设备共享一个公网IP。这意味着每台电脑、手机、NAS都能被互联网直接访问对于远程访问、P2P应用、视频监控等场景特别实用。但很多人配置时容易卡在几个关键点运营商是否支持、光猫模式设置、ikuai版本选择、以及配置后的安全风险。我建议先确认你的网络环境是否具备IPv6条件再决定是否要深入配置。从实测经验看现在大部分地区运营商都已经支持IPv6只是默认可能没开启或者需要特定设置。配置成功的关键标志是内网设备能获取到非fe80开头的IPv6地址fe80是本地链路地址并且能通过IPv6测试网站验证连通性。如果只是路由器有IPv6而内网设备没有那说明配置还没完全生效。2. 配置前的环境检查运营商支持情况和光猫模式确认在开始配置之前最重要的一步是确认基础环境是否支持。很多人在这一步没搞清楚就盲目配置最后发现根本获取不到IPv6前缀。2.1 检查运营商IPv6支持情况最简单的方法是用电脑直接连接光猫看能否获取到IPv6地址。如果是光猫拨号模式连接光猫LAN口后在Windows下运行ipconfig看是否有240开头的IPv6地址。如果有说明运营商支持如果没有可能需要联系运营商开通IPv6服务。不同运营商的支持程度有差异中国移动大部分地区默认支持前缀通常是/60或/56中国电信支持较好但有些地区需要手动开通中国联通支持程度不一部分地区可能需要特殊申请2.2 光猫工作模式选择这是最容易出问题的地方。光猫有两种模式路由模式光猫自己拨号下发IPv6地址桥接模式光猫只做信号转换由路由器拨号如果光猫是路由模式且只下发一个IPv6地址段ikuai需要开启中继模式才能让内网设备获取IPv6。如果是桥接模式ikuai直接拨号就能获取前缀。我一般会先登录光猫后台通常是192.168.1.1查看当前模式。如果不确定最稳妥的方法是打电话给运营商客服要求改为桥接模式然后用ikuai拨号。2.3 ikuai版本要求ikuai 3.7.3及以上版本对IPv6支持比较完善特别是中继模式和多线功能。建议先升级到最新版本再配置。检查版本方法登录ikuai管理界面查看系统状态中的版本信息。3. 单线IPv6配置详细步骤从WAN口到LAN口的完整流程配置IPv6时我习惯按外网设置→内网设置→终端验证的顺序操作这样排查问题时思路更清晰。3.1 外网接口IPv6配置登录ikuai管理界面进入网络设置→IPv6→外网设置# 主要配置项说明 外网接口选择你的WAN口通常是eth0或eth1 接入方式根据运营商提供选择 - DHCPv6客户端动态获取最常用 - 静态IP运营商给了固定IPv6地址时使用 - 中继模式光猫路由模式时使用如果选择DHCPv6客户端ikuai会自动从运营商获取IPv6地址和前缀。关键要看IPv6前缀是否获取成功。如果前缀显示为空说明运营商没下发或者光猫模式不对。实测中发现的一个细节有些地区需要配置请求前缀长度。如果获取不到前缀可以尝试手动设置为56或60但大多数情况用自动即可。3.2 内网接口IPv6配置外网配置成功后进入内网设置内网接口选择你的LAN口通常是eth2、eth3等 配置类型自动获取推荐或静态配置 前缀分配长度一般选择自动 DHCPv6开启这样内网设备才能自动获取 DHCPv6模式根据需求选择 - 有状态类似IPv4的DHCP路由器统一分配 - 无状态设备自己生成地址更常用 - 有状态无状态两种方式都支持这里有个重要选择有状态 vs 无状态。如果只是让设备能上网选择无状态就够了配置简单设备会自动生成地址如果需要精确控制每个设备的IP选择有状态可以配合DHCPv6静态分配如果不确定选择有状态无状态最保险我一般先选择无状态测试基本功能确认能正常使用后再根据需求调整。3.3 IPv6 DNS设置这个选项需要特别注意。如果开启IPv6 DNS设备会优先使用IPv6解析域名。但由于很多网站对IPv6支持还不完善可能导致网页打开慢。建议配置流程初次配置时先关闭IPv6 DNS等IPv6地址获取正常后再尝试开启如果发现网页访问变慢再关闭4. 多线IPv6和高级配置中继模式、前缀分流和访问控制当单线配置成功后如果需要更复杂的应用场景可以考虑这些高级功能。4.1 多线IPv6服务配置如果你有多个宽带线路ikuai企业版支持多线IPv6免费版支持1条。配置步骤在爱快云平台开通多线IPv6服务在ikuai本地添加额外的WAN口IPv6线路为不同LAN口绑定不同外网线路配置前缀静态分配规则多线IPv6的核心是前缀分流设备获取哪个WAN口的前缀就走对应的线路出去。这比IPv4的端口分流更直接。4.2 中继模式详细配置当光猫为路由模式时需要启用中继模式。配置要点# WAN口中继配置 外网接口选择能获取IPv6的线路 接入方式选择中继模式 # LAN口中继配置 内网接口选择二级设备连接的接口 绑定外网线路选择对应的WAN口中继模式相当于把光猫下发的IPv6地址透传给内网设备。需要注意的是中继只能中继一层且是一对一的关系。4.3 访问控制和安全性配置公网IPv6带来便利的同时也带来安全风险。ikuai提供几种控制方式方式一DHCPv6黑白名单适用场景精确控制单个设备配置路径IPv6 → DHCPv6黑白名单添加设备的MAC地址到黑名单即可阻断IPv6访问方式二RA通告绑定适用场景控制无状态地址分配配置条件DHCPv6模式为无状态或有状态无状态效果只有在前缀静态分配列表中的设备才能获取IPv6地址方式三ACL访问控制适用场景灵活的规则控制配置路径行为管控 → ACL访问控制选择IPv6协议可以按MAC分组进行控制我个人的建议是家庭环境可以先配置基础功能等需要时再逐步添加访问控制。企业环境应该一开始就做好安全规划。5. 验证配置和常见问题排查配置完成后需要用系统化的方法验证效果和排查问题。5.1 分层验证法我习惯用分层验证的方法从内到外逐步确认第一层ikuai路由器本身检查外网接口是否获取到IPv6地址和前缀检查内网接口是否获得IPv6地址路径状态监控 → 线路监控 → 查看IPv6相关信息第二层内网设备在电脑上运行ipconfigWindows或ifconfigLinux查看是否获取到240开头的公网IPv6地址同时检查是否有fe80开头的本地链路地址第三层连通性测试访问IPv6测试网站http://test-ipv6.com或者直接ping IPv6地址ping6 240c::66665.2 常见问题排查清单问题一获取不到IPv6前缀可能原因光猫模式不对、运营商不支持、配置错误排查步骤确认光猫是桥接模式且ikuai拨号联系运营商确认是否支持IPv6 PD前缀检查ikuai外网接口配置是否正确问题二路由器有IPv6但内网设备没有可能原因内网接口配置错误、DHCPv6未开启、防火墙阻挡排查步骤检查内网接口是否开启DHCPv6确认DHCPv6模式设置正确暂时关闭防火墙测试问题三IPv6地址不稳定经常变化可能原因租期设置过短、运营商频繁变更前缀解决方案调整DHCPv6租期或使用静态配置问题四开启IPv6后网页访问变慢可能原因IPv6 DNS解析问题、网站IPv6支持不完善解决方案关闭IPv6 DNS或设置合适的DNS服务器5.3 性能优化建议从实际使用经验看IPv6配置稳定后还需要关注几个性能点地址分配效率无状态模式更适合设备多的环境分配速度快有状态模式便于管理但需要维护分配记录前缀管理如果内网有多个网段合理规划前缀分配长度单个LAN口通常用/64前缀就够了安全平衡不要因为安全顾虑完全关闭IPv6会失去IPv6的优势通过ACL和防火墙规则实现精细控制而不是一刀切关闭配置成功后最直观的感受就是内网设备都能直接通过IPv6地址访问特别是对于NAS、摄像头这类需要远程访问的设备体验提升很明显。但也要记住公网IPv6意味着每台设备都在互联网上可见一定要做好相应的安全防护。