分享：刚写的 luci-app-ipv6clientfilter，一键允许或阻止客户端获取 IPV6 地址
a90405 2023-11-08 23:59:36 +08:00 1022 次点击这是一个创建于 713 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2023-11-09 19:55:49 +08:00
t/989561
我研究了一下，只要开了路由器定期发送的 RA ，客户端开了 SLAAC ，就没办法阻止客户获得 ipv6 地址，顶楼的防火墙只能阻挡客户端刚接入网络时候的请求 IPV6 地址发送的 RS ，从而让客户端立即接收不到路由器回播的单播 RA 消息，从而让客户端一开始没法获取 IPV6 地址，直到下一次的路由器主动发送的组播 RA 消息。
路由器定期的 RA 组播消息，它发送到 FF02::1 这个目标地址的，这个地址是所有 ipv6 客户端所在的组播地址，所有只要开了 ipv6 协议，有链路本地 ipv6 FE80 开头的那个地址的机器都能收到。
所以说，在路由器上阻止特定客户端获取 Ipv6 地址是没办法的，至少 openwrt 的 odhcpd 是没有办法的。
唯一能想到的曲线救国的唯一办法就是新开一个 LAN ，关掉这个 LAN 的 ipv6 功能，然后不要 v6 的机器连这个 LAN 。
所以说本贴作废，白写了。
我研究了一下，只要开了路由器定期发送的 RA ，客户端开了 SLAAC ，就没办法阻止客户获得 ipv6 地址，顶楼的防火墙只能阻挡客户端刚接入网络时候的请求 IPV6 地址发送的 RS ，从而让客户端立即接收不到路由器回播的单播 RA 消息，从而让客户端一开始没法获取 IPV6 地址，直到下一次的路由器主动发送的组播 RA 消息。
路由器定期的 RA 组播消息，它发送到 FF02::1 这个目标地址的，这个地址是所有 ipv6 客户端所在的组播地址，所有只要开了 ipv6 协议，有链路本地 ipv6 FE80 开头的那个地址的机器都能收到。
所以说，在路由器上阻止特定客户端获取 Ipv6 地址是没办法的，至少 openwrt 的 odhcpd 是没有办法的。
唯一能想到的曲线救国的唯一办法就是新开一个 LAN ，关掉这个 LAN 的 ipv6 功能，然后不要 v6 的机器连这个 LAN 。
所以说本贴作废，白写了。
Select Language