IPv6 网络中的 NAT6 配置指南

1. 背景说明

为什么需要配置 NAT6 上网？在某些网络环境下，运营商只分配了 64 位前缀的 IPv6 地址，且无法获取 IPv6-PD（前缀委派）地址。此外，有些场景中由于特定原因无法使用中继模式，或者就是需要通过 NAT6 实现上网。

2. 网络拓扑示例

clients ---> (LAN)Router(WAN6) ---> Internet

3. 配置步骤

1. WAN6 接口设置（如果网络通过拨号方式连接，请在 WAN 接口上设置）：

配置基本的 IPv6 上网功能，协议选择 DHCPv6 客户端。
防火墙区域一般设置为 WAN 区域。
在接口的 高级设置 中：
- 关闭 IPv6 源路由。
- 关闭 委托 IPv6 前缀。

2. LAN 口配置：

进入 DHCP 服务 -> IPv6 设置。
将 RA 服务 和 DHCPv6 服务 设置为 服务器模式。
禁用 NDP 代理。
在 IPv6 RA 设置 中，将 默认路由器 改为强制。

3. 防火墙配置：

打开防火墙设置，进入 NAT 规则，添加一个名为 nat6 的规则：
- 限制地址类型 选择 仅 IPv6。
- 协议设置为任何。
- 出站区域 设置为 WAN。
- 源地址 和 目标地址 都设置为任意。
- 操作选择 MASQUERADE。

完成这些步骤后，NAT6 上网功能即可生效。