最近总是有客户询问华创翼联的HCG80和HCG60这两款设备如何设置IPV6
以下是网上收集的设置方法！仅供参考！
设置IPv6并通过DDNS实现内网穿透的步骤如下，分为IPv6配置、DDNS服务设置及防火墙调整：
一、确认IPv6支持**
1. 联系ISP
确认宽带运营商提供IPv6服务（国内大部分已支持）。
2. 检查路由器IPv6配置
– 登录路由器管理界面（如 `192.168.2.1`）。
– 在IPv6设置中启用协议（如“高级设置” > “IPv6”）。
– 选择连接类型（通常为Native/DHCPv6或SLAAC）。
3. 检查设备IPv6地址
– 在电脑/服务器上执行 `ipconfig`（Windows）或 `ifconfig`（Linux），查看是否有以 `2xxx:` 或 `3xxx:` 开头的IPv6地址。
– 访问 [IPv6测试网站](https://test-ipv6.com/) 确认公网连通性。
二、配置DDNS（动态域名解析）
1. 选择支持IPv6的DDNS服务商
– 免费选项：Dynv6、No-IP、Cloudflare（需自有域名）。
– 国内服务：阿里云、腾讯云DNS解析。
2. 注册并添加域名
– 示例（以Dynv6为例）：
– 访问 [dynv6.com](https://dynv6.com/) 注册账号。
– 创建域名（如 `yourname.dynv6.net`）。
3. 配置DDNS客户端
方案1：路由器直接配置
若路由器支持IPv6 DDNS（如OpenWrt、华硕等）：
– 在路由器管理界面填写DDNS服务商提供的API信息（域名、Token/密钥）。
方案2：设备脚本更新
若路由器不支持，在内网设备（如NAS/服务器）运行脚本：
“`bash
# 示例：使用curl更新Dynv6的IPv6地址
IPV6=$(ip -6 addr show dev eth0 | grep global | awk ‘{print $2}’ | cut -d’/’ -f1)
curl “https://dynv6.com/api/update?hostname=yourname.dynv6.net&token=your_token&ipv6=$IPV6”
“`
– 设置定时任务（Cron）每10分钟执行一次：
“`bash
*/10 * * * * /path/to/your_script.sh
“`
方案3：使用DDNS客户端工具
如 `ddclient`（支持多平台）：
“`conf
# ddclient.conf 配置示例（Dynv6）
protocol=dyndns2
use=web
server=dynv6.com
ssl=yes
login=yourname.dynv6.net
password=your_token
yourname.dynv6.net
“`
三、配置防火墙与端口转发
1. 开放设备防火墙端口
– 在目标设备（如NAS）的防火墙中允许所需端口（如HTTP 80、SSH 22）。
– Linux示例：
“`bash
sudo ufw allow 80/tcp
“`
2. 配置路由器IPv6防火墙
– 部分路由器默认阻止IPv6入站流量，需手动放行：
– 在路由器中找到**IPv6防火墙设置**，添加规则允许外部访问目标端口。
– 若使用OpenWrt，需调整 `/etc/config/firewall`：
“`config
config rule
option name ‘Allow-IPv6-HTTP’
option src ‘wan’
option proto ‘tcp’
option dest_port ’80’
option target ‘ACCEPT’
“`
四、测试访问
1. 检查DDNS解析
– 执行 `ping yourname.dynv6.net` 或使用在线工具（如 [DNS Checker](https://dnschecker.org/)）确认域名解析到正确的IPv6地址。
2. 测试端口连通性
– 使用 `telnet yourname.dynv6.net 80` 或在线端口检测工具（如 [YouGetSignal](https://www.yougetsignal.com/tools/open-ports/)）。
3. 访问服务
– 通过浏览器访问 `http://[IPv6地址]:端口` 或 `http://yourdomain.com:端口`。
五、安全建议
1. 限制访问范围
– 在防火墙中仅允许特定国家/地区的IP访问（如Cloudflare防火墙规则）。
2. 启用HTTPS
使用Let’s Encrypt免费证书加密流量。
3. 使用VPN替代直接暴露
更安全的方案：通过WireGuard或Tailscale组网，避免开放端口。
常见问题
– DDNS无法更新：检查脚本日志、API密钥权限及网络连接。
– IPv6地址变化：确保DDNS更新频率足够高（建议5-10分钟）。
– 连接超时：确认防火墙规则和路由器IPv6设置是否正确。
