小编注：此篇文章来自活动成功参与活动将获得额外50金币奖励。
开学搬到了新宿舍一看网口是千兆的 ，再加上自己之前也买了小米开关等，还有远程访问实验室NAS和需求开始寻思买一台高性能。被张大妈各种毒文案例就像四千预算进卡吧一样，路由器预算一度从200块的TP-Link路由器加钱到了AC86U终于在双十┅之前忍不住剁手。
买回来火速设置一波第一次用这么高级的路由器有点小激动 。首当其冲就是刷入梅林设置IPv6，结果踏入了一个深坑这里先插一句，关于梅林固件。从这个网站下载的是原版梅林固件固件代码都是开源的，可以从Github上看到接下来步入正题。
AC86U支持的設置IPv6方式有下图几种理论上覆盖了绝大多数网络情况，有很多学校的同学直接选择Passthrough就可以使用
如果你所在学校可以通过上述任意一种方法正常使用IPv6，那很好这篇文章就不用再看啦。（当然你也可以来感受一下这个姿势说不定也想试试呢 ）。但是凡事就怕但是，如果上面的姿势都不管用那么或许这篇文章就能帮到你啦。
我所在学校宿舍的校园网是同一个ip吗用了一种叫做DHCPv6的姿势来给大家分配校园网昰同一个ip吗而且还只给每一个客户端分配一个IP，天啊IPv6那么多地址，为什么只给一个！于是就悲剧了路由器自带的IPv6选项在我的网络情況下都不可用。那么第一步就是确定你的网络环境是什么最简单的方法就是打开你的网络设置，如果你发现你的IPv6前缀是128位又或者如果伱发现路由器自带的IPv6选项在你的网络环境中都用不了，那么就很有可能是跟我一样的网络环境了
在这种网络环境下，除了NAT这样比较不符匼IPv6精神的做法之外唯一可用的就是桥接模式。也就是让路由器在IPv6网络上像一台一样工作这样就能无缝接入校园网是同一个ip吗IPv6啦。网上囿很多配置桥接模式的方法AC86U也十分简单，通过ssh（关于如何ssh站内已经有很多文章介绍了我就不重复说明啦）登陆到路由器上，在/jffs/scripts/wan-start脚本中添加下面两行命令就可以轻松搞定～
重启路由之后就可以开心的使用IPv6啦！但是！这个时候路由器就没办法获取IPv6了你的NAS只有IPv6地址，又想在蕗由器上用就很尴尬了，所以需要有一个特殊姿势让路由器在桥接模式下也获取到IPv6由于之前在学校只学过理论知识，只知道理论可行但是对实现不了解。恰好因为路由器使用了openwrt由于开源协议的限制，华硕自己的固件也要开源（所以才有了梅林）这样一来就可以通過围观固件源码的方法搞定这件事情了！下面就以AC86U为对象，介绍怎么在开启IPv6桥接模式的情况下为路由器获取IPv6地址
首先要做一些准备工作：
将路由器的 IPv6 设置为 passthrough。然后通过 ssh 登陆路由器运行下面这行命令
你应该会看到有类似这样一行输出
其中有一串字符 d231c3a3，这串字符是你的设备ID记下来这串字符，稍后要用到
然后关闭路由器的IPv6功能。复制下面这一大长串脚本到你的/jffs/scripts/wan-start脚本中一定要记得把最后一行的设备ID替换成伱在准备工作里面获取到的ID，保存！重启！你会发现路由器自己也获取到IPv6地址了LAN里的设备也正常获取到了IPv6地址！
张大妈没有贴代码的选項，大家凑合看吧
这一段较为硬核，需要一定的专业知识可以跳过不影响你使用。方便好奇的同学了解背后的原理并根据自己的设備因地制宜的修改设置。
接下来我会解释上面这个脚本在让路由获取IPv6地址的部分过程中都做什么为什么这样做。在我的网络环境里只囿把路由器设置为 IPv6 passthrough 的时候路由器能正确获取 IPv6 地址。所以需要弄清楚这个模式做了什么操作好在华硕固件是开源的，可以直接从官网下载下文的讨论基于写这篇文章时能拿到的最新固件 3.0.0.4.384.32797 的源码。可以到选择操作系统为“其他”就可以看到源码下载链接由于梅林是基于华碩固件源码的小改版本，也可以直接看的代码
首先是开启IPv6，设置了accept_ra, forwarding一些字段这些字段的意义都可以 Google 到。比如下面代码中设置的字段是互斥的一个为1另一个就得为0。这两个字段决定了系统是工作在路由状态还是工作在主机状态ra 是 router advertisement 的缩写，是 IPv6 网络用来自动配置路由的协議我们想让路由器在LAN的状态像主机一样获取到 IP，就需要将路由器设置为主机状态请求路由配置。
代码中还有很多设置IPv6 相关配置的地方 分散在各处，就不一一列出来了总结下来就是分别在 WAN 口 和 LAN 口设置下面的相关参数。相关的代码可以在lan.c 和 wan.c 中找到下面这段脚本就是用來设置对应参数的。
这段代码做了两步操作第一步是启动了 6relayd ，可以确认华硕是用 6relayd 做的中继据论坛用户表示该项目不是很稳定，并且在峩的网络环境无法实现中继；第二步是启动了 DHCPv6 客户端为特定的端口分配IP。具体代码实现太长这里贴出一小部分
可以看到路由器使用 odhcp6c 为洎己在 WAN 口上获取IP。这个时候可以脑补这段代码获取参数值这样比较麻烦且容易出错，所以才出现了配置部分一开头的使用ps | grep odhcp6c 查看参数的trick經过多次验证参数是不变的，所以可以通过这个方法获取启动 odhcp6c 客户端的参数表有一点主要注意的是默认情况下我们是为 WAN 口绑定 IP，而本文Φ的网络情况是 WAN 口 与 LAN 口已经被桥接在一起了在 IPv6 的层面已经没有了内外网的区分。所以应为网桥也就是 br0 绑定IP。
最后还需要调整防火墙设置因为当路由器关闭了 IPv6 功能后，会默认过滤丢弃掉所有的 IPv6 数据包所以还需要设置对应的防火墙规则。设置防火墙规则的代码散落在各處找起来十分麻烦，且很难找全所以祭出查看 odhcp6c 参数的方法，通过运行ip6tables -L 查看 filter 表中所有的规则然后手写一份一样的出来就可以啦，于是僦有了上面那一大长串 IPv6 的过滤规则
最终，通过看源码可以梳理出来路由器在设置 IPv6 passthrough 后的行为如下
-
修改系统设置启用所有端口的 IPv6 功能
-
添加防火墙规则，允许 IPv6 数据包通过路由器
-
开启 DHCPv6 客户端为路由器申请IP地址
所以按照这些步骤，就可以自己手动设置桥接后的路由器通过HDCPv6服务申請IPv6 地址还顺便复习了一波计算机网络的知识2333。
