公司计划在不影响现有IPv4上网的前提下，逐步开通所有用户的IPv6上网功能。通过在IPv4基础上开启IPv6双栈模式，实现IPv4与IPv6的并存与互通。内网使用唯一本地地址FC00：/7进行规划，并通过防火墙上的NAT66功能，将内网地址转换为运营商提供的全球单播地址进行上网。
双击进入IPv6配置界面，选择“自动获取IPv6地址”和“自动获得DNS服务器地址”。通过访问https：//ipv6-test.com验证配置，页面显示“Supported”即表示成功。
WAN口参数设置：根据运营商提供的IPv6上网方式进行设置，并开启前缀授权功能（如果支持）。LAN口参数设置：选择IPv6协议并启用，地址配置方式通常选择EUI-64。IPv6地址分配方式：可以选择DHCPv6或SLAAC。终端设备配置：支持IPv6：确保终端设备支持IPv6，并开启自动获取IPv6地址和dns服务器设置。
网络稳定性：通过软路由的精确配置，只给特定设备分配公网IPv6地址，避免了对整个局域网网络稳定性的影响。内网穿透：分配了公网IPv6地址的设备可以在互联网上直接访问，实现了内网穿透。示例图片 通过以上步骤，您可以成功地为局域网中的特定设备分配公网IPv6地址，同时保证网络稳定性和实现内网穿透。
给内网特定设备分配公网IPv6地址，同时保证网络稳定性和实现内网穿透的可行方案是：使用iKuai软路由进行IPv6配置。具体方案如下：确保宽带连接支持公网IPv6：这是实现公网IPv6分配的基础，需要确认你的宽带服务提供商支持并已经为你分配了公网IPv6地址。
由于IPv6地址的普及，即使在没有公网IPv4的情况下，也能实现外网访问内网设备。通过正确的IPv6配置，可以确保特定设备能够被外网访问，实现内网穿透。总结：通过iKuai软路由和明智的IPv6分配策略，可以为局域网中的特定设备分配公网IPv6地址，同时兼顾网络稳定性和内网穿透的需求。
首先，理解IPv6的基本知识，包括其128位地址和更高效的安全性。在iKuai的配置中，先在外网设置中获取到公网IPv6前缀和地址，然后在内网设置中为特定设备分配，选择无状态DHCPv6模式，确保只有白名单中的设备能获得公网IPv6。
使用iKuai软路由，可以实现对特定设备的公网IPv6分配，但需注意网络稳定性和其他设备的影响。首先，确保宽带连接有公网IPv6，然后在iKuai中配置外网和内网IPv6，创建白名单，仅分配给需要的设备，如网心云OEC-turbo和QB下载器。获取设备的本地IPv6地址可以通过网络配置、命令行或MAC地址计算得出。
选择内网接口：确定哪个接口需要获取IPv6地址。配置类型：选择自动获取、静态配置或中继模式。前缀分配长度：如果运营商分配了特定前缀长度，需根据实际情况选择。路由器配置：WAN口参数设置：根据运营商提供的IPv6上网方式进行设置，并开启前缀授权功能（如果支持）。
企业路由器配置（以TP-LINK R系列为例）WAN口设置 根据运营商提供的IPv6上网方式（如PPPoE拨号）配置WAN口参数，必须开启前缀授权功能。此功能允许路由器从运营商获取IPv6前缀，并动态分配给内网设备。若运营商线路不支持前缀授权，需联系运营商调整线路类型或改用静态IPv6配置。
开启IPv6功能。在GigabitEthernet0/0/0接口上配置IPv6地址FC00：0：0：1：1/64，并启用IPv6。在GigabitEthernet0/0/1接口上配置IPv6地址240E：0：1：2/112，并启用IPv6。配置IPv6静态路由，确保内网与外网的互通。放通IPv6上网策略，允许特定地址段的IPv6流量通过。
Windows和Mac：在网络配置中直接查看本地IPv6地址。NAS或docker容器：通过命令行输入ifconfig命令获取本地IPv6地址。无法直接获取的设备：通过设备MAC地址计算得出本地IPv6地址。计算方法包括将MAC地址分成两部分，在中间插入FFFE，修改第7位，最后组合成Link-Local IPv6地址。
可以通过配置软路由和NAS设备来实现使用公网IPV6访问局域网内的NAS设备，同时保持ipv4/v6双栈。具体步骤如下：软路由IPV6配置：确保软路由已经作为路由器使用，并能够通过远程ssh访问并登录root账号。在软路由的配置文件中，开启IPV6转发功能。
要通过IPv6访问家庭内网，需要解决路由器防火墙屏蔽公网向内网发起的链接的问题。不同路由器有不同的开启方式，以下以小米AX3600路由器为例：路由器破解与开启SSH功能 重刷固件到0.17版本，因为这个版本有越狱漏洞。登录路由器管理界面，从URL中提取stok（即token）。通过特定的http接口开启SSH功能。
