软路由如何配置IPv6？家庭用户应注意哪些问题

家里明明开通了IPv6，访问网站却遇到路由器断流，或者Wi-Fi设备始终拿不到地址，问题往往不在带宽。有人把光猫和软路由都开启IPv6，甚至关闭防火墙，结果设备暴露在公网中。IPv6配置的关键不是“能不能拿到地址”，而是前缀能否正确下发、流量能否被安全转发。下面从工作原理、软路由设置、连通性验证和家庭安全四个方面，解决配置后无地址、访问慢、端口不通等常见问题。

一、先理解家庭IPv6的工作方式

IPv6地址从哪里来

IPv6不像传统IPv4那样普遍依赖NAT。家庭宽带通常由运营商通过DHCPv6-PD向主路由分配一段网络前缀，例如2001:db8:1234:5600::/56。软路由拿到这段前缀后，再切分出多个/64网段，分别给主LAN、访客网络或其他子网使用。

这里的2001:db8::/32是文档示例地址，实际使用时应以运营商分配的前缀为准。家庭用户不需要手工填写公网IPv6地址，通常也不应把某一台设备的地址复制给其他设备。

RA、DHCPv6与前缀委派分别做什么

• DHCPv6-PD：负责向软路由申请可继续分配给内网的地址前缀，是家庭IPv6能否正常工作的基础。
• RA：路由器通告，用于告诉终端所在网段、默认网关和地址生成方式。手机、电视、电脑通常依赖它自动配置IPv6。
• DHCPv6：可以补充分配DNS等网络参数，但并不是所有终端都依赖它获取地址。

常见误区是只盯着WAN口有没有IPv6地址。WAN口有地址，只能说明软路由与运营商之间的链路部分成功；如果没有获得可下发的PD前缀，LAN设备仍然无法正常访问IPv6网络。

二、软路由配置IPv6的实操流程

第一阶段：确认光猫与线路模式

1. 登录光猫管理页面，确认宽带账号所在连接是否支持IPv6。部分地区需要在运营商侧开通IPv6，单纯修改光猫开关并不能生效。
2. 如果光猫使用桥接模式，由软路由负责拨号，IPv6通常配置在软路由的WAN接口上。如果光猫负责拨号并工作在路由模式，则需要确认它是否支持IPv6前缀委派，以及是否会对下级路由器进行转发。
3. 记录光猫与软路由之间的连接方式。双重路由并不必然导致IPv6失败，但会让前缀下发、防火墙和故障定位复杂很多。

优先选择光猫桥接、软路由拨号的结构。这种方式的地址分配路径更短，后续做多拨、策略路由或分网管理时也更容易判断问题位置。

第二阶段：配置WAN接口

以OpenWrt为例，进入网络接口设置，在WAN接口启用IPv6协议。拨号线路一般选择通过DHCPv6获取地址，并开启“请求IPv6前缀”或同类选项。前缀长度可先选择自动；如果运营商明确提供了/56或/60，再按线路要求填写。

如果界面提供“IPv6分配长度”“委派长度”或“Prefix Delegation Length”，它们描述的是软路由向内网划分的前缀规模。不要把WAN口看到的单个/128地址误认为可供整个家庭使用的网段。

• WAN有全球单播地址，但没有PD前缀：重点检查运营商、光猫桥接状态和DHCPv6请求选项。
• WAN获得PD，但LAN没有地址：重点检查LAN接口的RA、DHCPv6服务和防火墙区域。
• LAN设备有地址，但只能访问部分网站：重点检查DNS、MTU和IPv6出口策略。

第三阶段：配置LAN与终端通告

在LAN接口中开启IPv6前缀分配，让软路由从运营商下发的前缀中自动切分一个/64给LAN。RA服务建议先使用混合或服务器模式，DHCPv6也保持启用，DNS则使用运营商DNS或可信的公共DNS。

保存设置后，重新连接手机或电脑的Wi-Fi，查看设备是否获得以2、3等全球地址开头的IPv6地址。以fe80::开头的是链路本地地址，只能用于同一链路通信，不能证明公网IPv6已经打通。

如果家庭中有多个VLAN或访客网络，每个可路由的子网都需要独立的/64前缀。不要让多个不同广播域共用同一个IPv6子网，否则会出现邻居发现异常、设备互相不可达等问题。

第四阶段：检查防火墙与基本连通性

IPv6通常不需要NAT，终端可能直接拥有公网地址。因此防火墙不应关闭，而应允许已建立连接和必要的ICMPv6报文。ICMPv6承担邻居发现、路径MTU发现等基础功能，粗暴屏蔽会表现为网页打不开、视频加载卡顿或部分服务无法连接。

在软路由终端或SSH中，可以使用以下命令测试默认出口和域名解析：

• ping6 2001:4860:4860::8888：测试IPv6地址连通性。
• nslookup -type=AAAA example.com：查看域名是否返回AAAA记录。
• traceroute6 example.com：观察IPv6路径在哪一跳中断。

若命令行正常，但浏览器访问异常，可优先检查终端是否同时启用了IPv4和IPv6，以及DNS是否返回了不可达的AAAA记录。双栈环境下，部分系统会优先尝试IPv6，失败后再回退IPv4，回退时间过长就会被用户感知为“网络变慢”。

三、配置完成后的验证与故障排查

先看三层地址，再看应用访问

1. 检查软路由WAN是否获得全球IPv6地址。
2. 检查WAN是否获得可委派的前缀，而不是只有/128单地址。
3. 检查LAN接口是否有独立的/64网段。
4. 检查电脑或手机是否获得全球IPv6地址和默认路由。
5. 分别访问IPv6测试站点、普通网站和仅支持IPv4的网站，确认双栈回退是否正常。

排查时应从上游向下游进行：运营商和光猫、软路由WAN、软路由LAN、终端设备、具体应用。这样可以避免一看到手机无地址，就反复修改防火墙规则。

几类高频故障的处理方法

只有链路本地地址：通常是RA没有发送、LAN接口没有绑定IPv6前缀，或者终端关闭了IPv6自动配置。先重启网络接口，再确认软路由的IPv6服务是否运行。

一段时间后IPv6断流：查看运营商前缀租期、拨号重连日志和软路由时间是否准确。部分线路在重拨后会更换前缀，旧地址仍显示在终端上，但已经不能正常出网。

部分网站打不开：常见原因包括路径MTU不匹配、ICMPv6被拦截、DNS返回异常或目标网站的IPv6链路质量较差。可以临时降低WAN接口MTU进行对比测试，但不要把修改MTU当成固定答案。

IPv6测速正常，游戏或远程服务不通：出站访问和入站访问是两件事。防火墙通常默认允许内网主动访问外部，却不会允许外部主动连接家庭设备，需要单独设置入站规则。

四、家庭用户必须注意的安全与使用问题

公网地址不等于设备必须暴露

IPv6取消了传统NAT的普遍依赖，但不代表每台设备都应该对互联网开放。家庭软路由应默认拒绝来自WAN的入站新连接，只允许已建立连接返回；只有明确需要远程访问的服务，才针对指定设备、指定端口建立规则。

例如远程访问某个服务时，应限制来源地址或来源网段，并使用强密码、密钥认证和加密协议。不要为了测试而直接放行全部端口，也不要把路由器管理页面暴露在公网。默认管理账号如admin应立即更换，管理端口也不应成为唯一安全措施。

隐私、地址变化与智能家居

IPv6终端可能同时拥有稳定地址和临时隐私地址。稳定地址便于远程管理，但会增加长期追踪风险；隐私地址更适合普通上网。家庭用户可以保留系统默认的隐私地址机制，并通过本地DNS或安全的组网工具访问内网设备，而不是直接公布摄像头、NAS的公网地址。

智能家居、电视和访客设备建议放入独立网络，只允许它们访问必要的互联网服务，禁止访问软路由管理网段。对于不支持IPv6的旧设备，保留IPv4双栈并不影响使用，没必要为了“全IPv6”强行关闭IPv4。

软路由与硬路由的选择差异

• 软路由：可细致控制多WAN、VLAN、策略路由和防火墙，适合愿意查看日志、理解网络结构的用户；缺点是配置项多，升级或插件冲突可能影响稳定性。
• 家用硬路由：设置更简单，厂商通常做好了RA、DHCPv6和基础防火墙联动；但高级分网、日志分析和自定义规则能力可能有限。
• 光猫路由：维护成本低，却常常缺少前缀委派、入站规则和详细诊断能力，适合对IPv6要求不高的家庭。

IPv6是否值得开启，最终取决于线路质量、设备兼容性和家庭安全习惯。正确做法是保留双栈、逐层验证、默认关闭不必要的入站访问，并记录每次修改前后的地址和日志变化。

软路由配置IPv6的核心路径可以概括为：运营商提供前缀，WAN通过DHCPv6-PD获取前缀，LAN用RA和DHCPv6把网段交给终端，防火墙负责控制入站风险。只要按这条链路逐层确认，就能把“拿不到地址”“偶发断流”和“服务不通”区分开来。你的家庭宽带目前是光猫桥接后由软路由拨号，还是光猫和软路由同时处于路由模式？