固件定制 …
固件定制
这是一个免费的在线 OpenWRT 编译网站，合理利用该工具，可以极大减少后期的配置工作。
首先定制架构和软件包，按需定制，我只需要终端功能，因此添加 luci-app-ttyd 即可。
然后定制网络相关的内容：
- 防火墙：使用默认的 Firewall4
- 互联网：勾选你需要的插件，我这里都不需要
- 后台地址，子网掩码：可以看我上一篇文章的相关介绍，看了你就知道怎么填了
- IPv6：我的刚需，勾选
- 旁路由模式：不勾选
- 拨号账号、密码：须填写
- WIFI 账号密码：软路由一般没有无线功能，不用填写
- 暴露至公网：由于 IPv4 不是公网的，因此开了也没用
- EFI 镜像，默认 eth0 为 WAN：勾选
然后点击构建新固件，等待编译完成。完成后烧录进 U 盘就安装完成了。
自定义自己固件的好处是，可以在编译阶段就完全绝大多数的网络设置工作。
OpenWRT 配置
首先进入 OpenWRT 管理端：
我们主要关注网络部分。
网络接口设备配置
在接口中，我们可以看到有四个网口，分别是 eth0、eth1、eth2、eth3。其中 eth0 是 WAN 口，eth1，eth2，eth3 是 LAN 口。我们可以通过修改 MAC 地址来改变这四个网口的 MAC 地址，这样就可以实现多个网口的功能。
在 OpenWRT 中，不改 MAC 也可以分配 WAN、LAN 接口。但我建议还是修改一下，免得出现莫名其妙的问题。
在配置页面检查接口的 IPv6 是否开启了
注意： 这个地方很有可能默认是——自动 (已禁用)，非常坑。并且在这种情况下，你的设备依然能够获取到 IPv6 地址，但无法使用，不能通过 IPv6 测试，也无法访问和被访问 IPv6 网站。并且出问题后很难排查到这一点，非常坑。
接口配置
如果拨号正确，你应该会在接口页面得到与该图类似的界面。
其他设置都是默认即可。
LAN 口配置，重点
LAN 接口用于分配下级设备的 IP，DNS 等，非常重要。设置不正确的话，会导致下级设备无法访问互联网。
常规设置，高级设置不用动，这在我们编译固件的时候就已经配置好了。
DHCP 服务器的 常规设置，高级设置 也不用动。
先介绍一下 IPv6 的地址分配方法：得益于 IPv6 庞大的地址空间，过于 IPv4 常用的分配方法 NAT 已经不再适用。IPv6 分配地址的方式主要有两种，SLAAC 和 DHCPv6。下面引用一下别人的介绍：
SLAAC 是无状态地址自动配置协议，顾名思义，它不再需要 DHCP 服务器来维护状态，而是各个客户端自行生成、协商、通告地址。SLAAC 是唯一全平台支持的协议，Android 明确不会支持有状态 DHCPv6，谷歌认为有状态协议对于终端用户没有明显优点，还会造成隐私问题，属于 IPv4 时代的陋习。
SLAAC 的一个重要数据是路由器定期发送的 RA（路由通告），其包含前缀信息，以及是否应该尝试通告 DHCPv6 请求地址。
DHCPv6 本身也分为有状态和无状态两种
- 有状态：通过 DHCPv6 分配 IP。
- 无状态：IP 依然采用 SLAAC 生成（通过 RA），但其他参数，例如 DNS，网关地址等则通过 DHCPv6 获取。
Android 明确不会支持有状态 DHCPv6：
跟据一些说法，SLAAC 和 DHCPv6 是可以共存的，但我不太理解共存的意义是什么……因此我选择拥抱新技术，只使用 SLAAC。
lan 口的设置 - DHCP 服务器 - IPv6 设置：
- 指定的主接口：不勾选
- RA 服务：服务器模式
- DHCPv6 服务：禁用
- 本地 IPV6 DNS 服务器：勾选
- NDP 代理：禁用
lan 口的设置 - DHCP 服务器 - IPv6 RA 设置：
- 默认路由器：自动
- 启用 SLAAC：勾选
- RA 标记：无，因为我们根本没有 DHCPv6 服务器。
这样设置后，下级设备应该都有公网 IPv6 地址了。可以重启一下路由器，在概览可以看到，没有任何的 DHCPv6 租约。
仅使用 SLAAC 协议的 IPv6 设备不会显示在路由器的 DHCP 列表中，这增加了一些安全性，却也增加了管理难度。可以跟据自己的实际需求确定是否要 DHCPv6 和 SLAAC 协同使用。
可以用其他设备跑跑 IPv6 测试，应该可以跑通，但目前还无法从公网访问内网设备。
防火墙配置
网络 - 防火墙 - 通信规则：
按图上配置即可，还需要在 高级设置 中将 地址族限制 改为 仅 IPv6。
我这里直接全放了，因为 IPv6 还是比较安全的，你也可以选择需要的端口进行放行。