mikrotik路由器配置ap
作者：ISEKU
现在宽带运营商已经基本都开通了家庭宽带的IPv6功能，最近因为要做一些IPv6方面的测试工作，先在家里做些准备，把IPv6搞好耍耍。
我家一直是用Mikrotik的ROS路由器，功能虽然强大，但是配置起来比较麻烦。原先配置过一次，不太顺利，成功了一阵然后就不行了，因为没什么用，所以就没再管它。这次准备找下问题根源彻底解决。
因为网上介绍ROS开IPv6的文章也不少，就只简单记录下流程，主要是把需要特别注意的几个点跟大家分享一下。
一、准备工作：
1、 确定光猫设置成网桥模式（路由器使用PPPoE拨号上网就是用的网桥模式），路由模式的根据自己光猫的型号到网上找教程改网桥，或者是找运营商装维工程师改模式。
2、 确定路由器ipv6功能包已启用
3、 确定PPPoE Client使用的Profile打开了IPv6支持
4、 确定IPv6转发已打开
5、 确定IPv6/FireWall过滤规则都未启用（这是个坑）；
6、 确定电脑网络的IPv6协议支持已打开
二、配置过程：
1、 配置IPv6/DHCP Client
2、 配置IPv6的公共DNS服务器，我用的是阿里云DNS
3、 配置内网侧IPv6地址
4、 配置IPv6/ND
5、 配置IPv6/Firewall，放行ICMP进入和转发，开放UDP 546端口（大坑），关闭其它流量进入和转发
6、 电脑网线或WiFi重新连接获取地址，如果网卡状态里出现了非fe80开头的IPv6地址说明IPv6已经开通成功，用ping -6 ipw.cn测试一下
7、 设置电脑IPv4优先；
Windows下默认是IPv6优先，可以使用命令修改优先级：
netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 100 4
效果是设置IPv4的优先级最高，恢复默认可以用 netsh interface ipv6 reset
三、说说几个关键点
1、 IPv6的安全问题
默认状态下，每个IPv6设备都有一个全球唯一的地址且互相可达，这就造成内网设备可以从互联网直接访问，如果不做安全设置的话可能会受到攻击，普通路由器应该会有默认过滤规则保护，ROS需要自己手动添加，我简单设置了5条规则，应该够用了。（wan是自己设置的网口组，包括外网接口和PPPoE拨号网络）
0和1号规则是放行ping包，方便测试网络状态；
2号规则是打开路由器UDP546端口的input，这个端口是DHCPv6需要的；
3和4号规则是屏蔽其它所有外网发起的连接和转发；
2、 UDP 546端口
这个端口的问题是个大坑，需要重点说一下，我原先配置的时候刚开始成功后来又不行了就是因为它，一度怀疑是运营商网络的问题。因为DHCP6获取地址成功后，为了安全我就设置了防火墙过滤规则，当时是没问题的，因为IP已经获取成功了，有效期3天，只要不释放或者是重新拨号就是正常的。但是重启或者重新拨号后就是这样了，状态一直处于searching…
在各种尝试过程中发现关掉防火墙的最终drop规则后居然成功了，那肯定是有什么交互的数据包给扔掉了，但是网上各种IPv6的配置教程都没有提这个问题，也无法确定到底是要放行哪些端口，直到查DHCPv6原理的时候看到这个
https://zhuanlan.zhihu.com/p/140004463
原来DHCPv6在下发地址的时候需要主动连接路由器的UDP 546端口，跟IPv4的DHCP过程不一样，我这是犯了经验主义啊。原因找到了，直接放行问题就解决了。跟大家分享下，注意不要再踩这个坑了。
3、 IPv6优先级
由于目前互联网上的IPv6资源还比较缺乏，而windows默认是IPv6优先，这样可能会造成网络访问变慢，所有最好是改成IPv4优先，平时正常的访问走IPv4，需要专门访问的IPv6网站走v6网络。
Win10下相关设置命令：
查看优先级：netsh interface ipv6 show prefixpolicies
IPv4优先级设为最大：netsh interface ipv6 set prefixpolicy ::ffff:0:0/96 100 4
重置为默认：netsh interface ipv6 reset （我没试过，不知道会不会有其它影响，如果不放心可以用设置命令修改回默认优先级10）
","force_purephv":"0","gnid":"9e5c6c5618874dd3a","img_data":[{"flag":2,"img":[{"desc":"","height":"369","title":"","url":"https://p0.ssl.img.360kuai.com/t017dc7a1278cd2c9e1.jpg","width":"600"},{"desc":"","height":"350","title":"","url":"https://p0.ssl.img.360kuai.com/t01afe4fa92fb9bd2f8.jpg","width":"600"},{"desc":"","height":"362","title":"","url":"https://p0.ssl.img.360kuai.com/t01fb0af032139c1d45.jpg","width":"600"},{"desc":"","height":"658","title":"","url":"https://p0.ssl.img.360kuai.com/t0103c737cb5cc92aaa.jpg","width":"466"},{"desc":"","height":"392","title":"","url":"https://p0.ssl.img.360kuai.com/t0119b03a2055e40cc5.jpg","width":"600"},{"desc":"","height":"395","title":"","url":"https://p0.ssl.img.360kuai.com/t01e4849dd112b8ef26.jpg","width":"600"},{"desc":"","height":"392","title":"","url":"https://p0.ssl.img.360kuai.com/t01b8e188e1d42650ff.jpg","width":"600"},{"desc":"","height":"402","title":"","url":"https://p0.ssl.img.360kuai.com/t017883e8d4dea2bd60.jpg","width":"600"},{"desc":"","height":"391","title":"","url":"https://p0.ssl.img.360kuai.com/t01cad2d1cccd224a36.jpg","width":"600"},{"desc":"","height":"287","title":"","url":"https://p0.ssl.img.360kuai.com/t0168b40e57e98adce4.jpg","width":"600"},{"desc":"","height":"391","title":"","url":"https://p0.ssl.img.360kuai.com/t01af3480e66f79f8da.jpg","width":"600"},{"desc":"","height":"256","title":"","url":"https://p0.ssl.img.360kuai.com/t013644e5709466ea0c.jpg","width":"408"},{"desc":"","height":"233","title":"","url":"https://p0.ssl.img.360kuai.com/t01f200bdbb3844fcb8.jpg","width":"600"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"cache","pub_time":1662466027000,"pure":"","rawurl":"http://zm.news.so.com/87bfcd94dc34cf5ce54d356779f868bd","redirect":0,"rptid":"1b622c722b1807ac","s":"t","src":"什么值得买","tag":[{"clk":"kdigital_1:路由器","k":"路由器","u":""}],"title":"Mikrotik ROS路由器 IPv6 设置的踩坑记录
辛安寿5010比亚迪唐有七座吗比亚迪唐是7座的吗
瞿侮友19124485076 ______ 比亚迪唐有七座吗比亚迪唐有七座,唐是比亚迪旗下的一款中型suv,这款车的车身尺寸是比较大的,内部空间也比较大.比亚迪唐全系搭载了一款2.0升涡轮增压发动机,这款发动机的最大功率为141千瓦,最大扭矩为320牛米,最大功率转速为每分钟5500转,最大扭矩转速为每分钟1500到4000转.这款发动机搭载了缸内直喷技术,并且使用了铝合缸盖缸体,与其匹配的是6速手自一体变速箱.比亚迪唐的前悬架使用了麦弗逊式独立悬架,后悬架使用了多连杆独立悬架.
辛安寿5010硬路肩是什么意思
瞿侮友19124485076 ______ 驾驶人在高速上行驶时,经常会看到高速的牌子上有硬路肩等字眼.那么硬路肩是什么意思?硬路肩是与车行道相邻并辅以具有一定强度路面结构的路肩部分,根据硬路肩设置位置的不同,可分为左侧硬路肩和右侧硬路肩.硬路肩的作用如下:硬肩是是与车行道相邻并铺以具有一定强度路面结构的路肩部分包括路缘带;具有保护和支撑路面结构的作用,供车辆绕行及发生故障的车辆临时停放,能够承受车辆荷载的作用;在混合交通公路上方便非机动车辆和行人通行.
辛安寿5010公司可以解除劳动合同的情形一般有哪些
瞿侮友19124485076 ______ 公司可以解除劳动合同的情形有:(一)在试用期间被证明不符合录用条件的.(二)严重违反用人单位的规章制度的.(三)严重失职,营私舞弊,给用人单位造成重大损害的.(四)劳动者同时与其他用人单位建立劳动关系,对完成本单位的工作任务造成严重影响,或者经用人单位提出,拒不改正的.(五)因法定情形致使劳动合同无效的.(六)被依法追究刑事责任的.
辛安寿5010怎么样才能把两个ADLS宽带用一台电脑变成一个局域网
瞿侮友19124485076 ______ 你可以用一台旧电脑,做成一个软路由.比如我们网吧现在用的Ros软路由,一条光纤+两条宽带,它的功能超强大,解决你的问题很简单. 至于如何安装,配置,使用,不是一两句话可以说清的,步骤大致是: 用一台PC装个Router OS,也就...
辛安寿5010电脑连接不上宽带
瞿侮友19124485076 ______ 1、打开电脑桌面,点击“控制面板”,点击“网络和Internet”.2、接着点击“网络和共享中心”,点击“设置新的连接或网络”.3、选择“手动连接到无线网络”,点击“下一步”.设置密码等,点击“下一步”即可.
辛安寿5010电脑超频怎么恢复
瞿侮友19124485076 ______ 1、电脑显示屏超频的话只需要进行想关的设置即可,在电脑上点击左下角的开始图标按钮,然后点击控制面板.2、在控制面板界面中找到外观和个性化下方的调整屏幕分辨率选项并点击.3、接下来在屏幕分辨率的设置界面中点击右下角的高级设置功能.4、然后在监视器的高级设置界面中点击顶部功能中的监视器.5、在监视器的设置中找到屏幕刷新频率下方的下拉三角箭头,点击下拉箭头.6、接下来就可以重新选择屏幕的刷新频率了,这样大家在试着看是否解决问题,基本按照这个方法都能解决这个问题.
辛安寿5010天津产权纠纷该怎样证据收集
瞿侮友19124485076 ______ 天津产权纠纷该怎样证据收集这一问题,解答如下:《民事诉讼法》规定,当事人对自己提出的主张,有责任提供证据.当事人及其诉讼代理人因客观原因不能自行收集的证据,或者人民法院认为审理案件需要的证据,人民法院应当调查收集.当事人可以从以下方面搜集证据.证据包括:(一)当事人的陈述;(二)书证;(三)物证;(四)视听资料;(五)电子数据;(六)证人证言;(七)鉴定意见;(八)勘验笔录.
辛安寿5010什么是提存(关于什么是提存介绍)
瞿侮友19124485076 ______ 1、提款是一个法律术语,是指债务人因债权人的原因拒绝接受到期债务时,或者因债权人下落不明等原因导致债务人不能向债权人履行债务时,可以将债务履行的标的物依法送交有关部门代为履行的制度.代管是代表他人履行的方法.代管后,合同终止.中国《民法典》对此也有规定.2、提存制度的建立和完善有利于及时解决债务纠纷,更好地平衡债权人和债务人之间的利益冲突,保证市场机制的正常运行.它具有私法和公法的双重性质.存款要符合一定的条件,要按照法定的程序进行.存款实施后,对债务人、债权人和存款机关产生相应的法律效力.
辛安寿5010华为手机怎祥解锁
瞿侮友19124485076 ______ 1、利用手机的恢复出厂设置实现的,长按手机电源键关机,完全关机再等几秒后同时按住“音量加键”和“电源键”直到看到华为图案再松开,这样就能进入手机的Recovery模式了,选择“恢复出厂设置”并使用“电源键”来确定,等待恢复出厂设置,完成后重启手机就又像新手机一样了.2、开启了“手机找回”的功能.如果满足条件即可解锁:在电脑上登录华为云服务(使用与手机上一样的账号),点击“手机找回”,这里会再次要求输入账号密码,接下来选择好手机设备型号,就能直接定位到你的手机,点击“锁定设备”,设置好6位解锁密码,再次输入华为账号密码确认,这样手机就锁定成功了.
辛安寿5010文章中加入音乐
瞿侮友19124485076 ______ 以下两个方法是在BLOG中加入音乐并使其自动播放: 1.进入控制面版----首页内容维护----公告栏设置----勾选显示代码(这个是关键) 在公告栏编辑区输入以下代码(能...