zhs1113's recent timeline updates zhs1113's recent timeline updates |
zhs1113V2EX member #488161, joined on 2020-05-07 16:00:48 +08:00 |
zhs1113's recent replies
Jun 16, 2021 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
@dasenlin 好的 我试试
Sep 15, 2020 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
@whitegerry 我刚用 ros，配置好 ipv6 了 请问要怎么加这个特定设备分配 ipv6 的规则，请教一下
May 8, 2020 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
可能因为被分配的设备没开 dhcpv6 吧 不是很确定
May 8, 2020 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
@swiftg 而且好像用 ACCEPT 也没真正分配成功 被分配的设备显示的不是公网 ipv6
May 8, 2020 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
@swiftg -A 改成-I 后只有 MAC 地址 1 分配到 v6 第二个分配不到 我的是 lean N1 主路由
May 8, 2020 Replied to a topic by swiftg › 宽带症候群 › 如何只给路由器后的某个设备单独分配 IPv6 地址 |
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac ! --mac-source *** -j DROP
ip6tables -A input_lan_rule -i br-lan -p udp --dport 547 -m mac ! --mac-source * -j DROP
我按照上面这两条成功指定一台设备分配 ipv6，但是要把 /etc/firewall.user 的文件权限改成可读写执行。
还有个问题是 op 上显示只分配了一台设备的 v6，但是实际上其他设备过一段时间后又自动获取了 ipv6，即使设有状态模式 statefull
我的解决方法是按照 28 楼的 ssh 执行
uci set dhcp.lan.ra_slaac=0
uci commit dhcp
/etc/init.d/odhcpd restart
最后发现其他设备没再获取 ipv6
还有我想添加多个设备分配 v6 但是总是不成功
把下面的规则加进防火墙 重启后 却连一个都没分配到 请问要怎么解决
ip6tables -A input_lan_rule -i br-lan -p udp --dport 547 -j DROP
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -j DROP
ip6tables -A input_lan_rule -i br-lan -p udp -m mac --mac-source mac 地址 2 --dport 547 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac --mac-source mac 地址 2 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p udp -m mac --mac-source mac 地址 1 --dport 547 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac --mac-source mac 地址 1 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p udp --dport 547 -m mac ! --mac-source * -j DROP
我按照上面这两条成功指定一台设备分配 ipv6，但是要把 /etc/firewall.user 的文件权限改成可读写执行。
还有个问题是 op 上显示只分配了一台设备的 v6，但是实际上其他设备过一段时间后又自动获取了 ipv6，即使设有状态模式 statefull
我的解决方法是按照 28 楼的 ssh 执行
uci set dhcp.lan.ra_slaac=0
uci commit dhcp
/etc/init.d/odhcpd restart
最后发现其他设备没再获取 ipv6
还有我想添加多个设备分配 v6 但是总是不成功
把下面的规则加进防火墙 重启后 却连一个都没分配到 请问要怎么解决
ip6tables -A input_lan_rule -i br-lan -p udp --dport 547 -j DROP
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -j DROP
ip6tables -A input_lan_rule -i br-lan -p udp -m mac --mac-source mac 地址 2 --dport 547 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac --mac-source mac 地址 2 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p udp -m mac --mac-source mac 地址 1 --dport 547 -j ACCEPT
ip6tables -A input_lan_rule -i br-lan -p ipv6-icmp -m mac --mac-source mac 地址 1 -j ACCEPT
Select Language