Photoincat 2 IPv6 PPPoE - 版本历史

C2h2：Add one-shot setup script section (pcat2_pppoe_ipv6.sh, 中英双语) / automatic setup script

2026-07-13T02:01:47Z

Add one-shot setup script section (pcat2_pppoe_ipv6.sh, 中英双语) / automatic setup script

@@ 第10行： / 第10行： @@
 * 本文说明如何在 photonicat (photonicatWrt 26.04.x) 上配置基于 '''PPPoE 的原生 IPv6'''，让内网设备通过 '''SLAAC / DHCPv6''' 获得公网 (GUA) 地址，全球直连、无需 NAT6。
 * This document explains how to configure '''native IPv6 over PPPoE''' on photonicat (photonicatWrt 26.04.x), so LAN clients get global (GUA) addresses via '''SLAAC / DHCPv6''' — direct global connectivity, no NAT6 required.
 == 中文指南 ==

C2h2：Correct Docker fix: append ip6tables:false to factory daemon.json and restart /etc/init.d/docker (old instructions could prevent docker starting at boot)

2026-07-12T16:47:15Z

Correct Docker fix: append ip6tables:false to factory daemon.json and restart /etc/init.d/docker (old instructions could prevent docker starting at boot)

←上一版本		2026年7月13日 (一) 00:47的版本
第75行：		第75行：
	</pre>		</pre>

	~~永久修复（禁用 Docker~~ 的 ip6tables ~~管理，不影响~~ IPv4 容器网络）：		永久修复：在 <code>/etc/docker/daemon.json</code> 的'''出厂内容基础上'''加一行 <code>"ip6tables": false</code>（不影响 IPv4 容器网络）：
	<pre>		<pre>
	cat > /etc/docker/daemon.json <<'EOF'		cat > /etc/docker/daemon.json <<'EOF'
	{ "data-root": "/opt~~/docker~~/", "log-level": "warn", ~~"iptables": true,~~ "ip6tables": false }		{
			"data-root": "/opt/",
			"log-level": "warn",
			"ip6tables": false
			}
	EOF		EOF
	~~uci set dockerd.globals.alt_config_file='/etc/docker/daemon.json'~~		/etc/init.d/docker restart
	~~uci commit dockerd~~
	/etc/init.d/~~dockerd~~ restart
	</pre>		</pre>
			; ⚠ 注意 photonicatWrt 实际由 <code>/etc/init.d/docker</code>（而非 dockerd）以 <code>--iptables=false</code> 参数启动 Docker。'''不要'''在 daemon.json 里添加 <code>"iptables"</code> 键，也不要改动出厂的 <code>data-root</code> —— 与启动参数冲突会导致 Docker 开机无法启动，改 data-root 会导致已有镜像"消失"。详见 [[Photonicat 2 Docker 使用指南]]。

	=== 5. 防火墙 ===		=== 5. 防火墙 ===
第181行：		第184行：
	</pre>		</pre>

	Permanent fix (~~disable Docker's ip6tables management;~~ IPv4 container networking is unaffected):		Permanent fix: add <code>"ip6tables": false</code> to <code>/etc/docker/daemon.json</code> '''while keeping the factory keys''' (IPv4 container networking is unaffected):
	<pre>		<pre>
	cat > /etc/docker/daemon.json <<'EOF'		cat > /etc/docker/daemon.json <<'EOF'
	{ "data-root": "/opt~~/docker~~/", "log-level": "warn", ~~"iptables": true,~~ "ip6tables": false }		{
			"data-root": "/opt/",
			"log-level": "warn",
			"ip6tables": false
			}
	EOF		EOF
	~~uci set dockerd.globals.alt_config_file='/etc/docker/daemon.json'~~		/etc/init.d/docker restart
	~~uci commit dockerd~~
	/etc/init.d/~~dockerd~~ restart
	</pre>		</pre>
			; ⚠ Note On photonicatWrt, Docker is actually launched by <code>/etc/init.d/docker</code> (not dockerd) with <code>--iptables=false</code>. Do '''not''' add an <code>"iptables"</code> key to daemon.json and do not change the factory <code>data-root</code> — a flag/config conflict prevents Docker from starting at boot, and a changed data-root makes existing images "disappear". See [[Photonicat 2 Docker 使用指南]].

	=== 5. Firewall ===		=== 5. Firewall ===

C2h2：Update guide for photonicatWrt 26.04.1: auto wan_6 alias (no manual eth0 wan6), ip6class pitfall, Docker ip6tables FORWARD drop fix, ra_preference, verification & multi-RA troubleshooting

2026-07-12T16:07:56Z

Update guide for photonicatWrt 26.04.1: auto wan_6 alias (no manual eth0 wan6), ip6class pitfall, Docker ip6tables FORWARD drop fix, ra_preference, verification & multi-RA troubleshooting

显示更改

Monstercat：/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

2025-09-19T04:17:53Z

LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN

←上一版本		2025年9月19日 (五) 12:17的版本
第107行：		第107行：

	=== LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===		=== LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
	In Advanced ~~Settings：~~		In Advanced Settings:
	* IPv6 prefix ~~filter：no~~ filter, or wan6		* IPv6 prefix filter: no filter, or wan6

	In the DHCPv6-related settings:		In the DHCPv6-related settings:

Monstercat：/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

2025-09-19T04:16:46Z

LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN

←上一版本		2025年9月19日 (五) 12:16的版本
第107行：		第107行：

	=== LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===		=== LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
			In Advanced Settings：
			* IPv6 prefix filter：no filter, or wan6

	In the DHCPv6-related settings:		In the DHCPv6-related settings:
	* RA Service: '''Hybrid mode'''		* RA Service: '''Hybrid mode'''

Monstercat：/* LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

2025-09-19T04:14:56Z

LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN

←上一版本		2025年9月19日 (五) 12:14的版本
第24行：		第24行：
	=== LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===		=== LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
	在高级设置中：		在高级设置中：
	IPv6 前缀过滤器：不设定，或设置为wan6		* IPv6 前缀过滤器：不设定，或设置为wan6

	在 DHCPv6 相关配置中：		在 DHCPv6 相关配置中：

Monstercat：/* PPPoE 与 IPv6 配置指南 */

2025-09-19T04:14:34Z

PPPoE 与 IPv6 配置指南

←上一版本		2025年9月19日 (五) 12:14的版本
第23行：		第23行：

	=== LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===		=== LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
			在高级设置中：
			IPv6 前缀过滤器：不设定，或设置为wan6

	在 DHCPv6 相关配置中：		在 DHCPv6 相关配置中：
	* RA 服务：'''混合模式'''		* RA 服务：'''混合模式'''

2025年9月15日 (一) 06:54 C2h2

2025-09-15T06:54:25Z

显示更改

2025年9月15日 (一) 06:51 C2h2

2025-09-15T06:51:27Z

@@ 第19行： / 第19行： @@
 === LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
 在 DHCPv6 相关配置中：
-* RA 服务：'''服务器模式'''
+* RA 服务：'''混合模式'''
-* DHCPv6 服务：'''服务器模式'''
+* DHCPv6 服务：'''混合模式'''
 * NDP 代理：'''混合模式'''
@@ 第49行： / 第49行： @@
 * 防火墙规则确保外部 IPv6 流量可以按需进入 LAN/设备。
 == PPPoE and IPv6 Configuration Guide ==

2025年9月15日 (一) 06:40 C2h2

2025-09-15T06:40:32Z

←上一版本		2025年9月15日 (一) 14:40的版本
第48行：		第48行：
	* LAN 接口通过 RA 和 DHCPv6 向内网设备下发 IPv6 地址和前缀。		* LAN 接口通过 RA 和 DHCPv6 向内网设备下发 IPv6 地址和前缀。
	* 防火墙规则确保外部 IPv6 流量可以按需进入 LAN/设备。		* 防火墙规则确保外部 IPv6 流量可以按需进入 LAN/设备。


			== PPPoE and IPv6 Configuration Guide ==

			=== WAN Interface (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) WAN ===
			# Go to '''Network → Interfaces → WAN'''.
			# Under IPv6 settings:
			## Obtain IPv6 address → '''Manual''' (enable IPv6 negotiation on the PPP link).
			## Delegate IPv6 prefix → '''Enable'''.

			; Teaching Note
			: The WAN interface is responsible for PPPoE dialing. You need to enable IPv6 negotiation here so the ISP provides an IPv6 prefix, which will then be delegated to the LAN.

			=== WAN6 Interface (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) WAN6 ===
			# Go to '''Network → Interfaces → WAN6'''.
			# Set device → '''pppoe-wan''' (instead of the default eth0).

			; Teaching Note
			: WAN6 is not a separate physical interface. It must follow the PPPoE logical interface (pppoe-wan) in order to properly send and receive IPv6 traffic.

			=== LAN Interface (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN ===
			In the DHCPv6 settings:
			* RA Service: '''Server mode'''
			* DHCPv6 Service: '''Server mode'''
			* NDP Proxy: '''Hybrid mode'''

			; Teaching Note
			: The LAN must act as the IPv6 prefix distributor. It does this by advertising addresses via RA (Router Advertisement) and DHCPv6. Hybrid NDP mode allows compatibility with both manually configured and dynamically assigned IPv6 addresses.

			=== Firewall Rule (http://172.16.0.1:8080/cgi-bin/luci/admin/network/firewall/rules) ===
			To allow inbound IPv6 traffic, add a firewall rule:
			# Go to '''Network → Firewall → Custom Rules'''.
			# Add a new rule:
			* Name: '''Allow-IPv6-Inbound'''
			* Zone: '''wan'''
			* Protocol: '''IPv6'''
			* Source zone: '''wan'''
			* Destination zone: '''device/lan'''
			* Action: '''ACCEPT'''
			# Save and apply.

			; Teaching Note
			: By default, the firewall blocks inbound IPv6 traffic. This rule is needed to allow incoming IPv6 connections, for example if you want to expose a server or NAS to the internet.

			----

			=== Summary ===
			* The WAN interface (pppoe-wan) handles PPPoE dialing and IPv6 negotiation with the ISP.
			* The WAN6 interface must be bound to the PPPoE logical interface instead of the physical port.
			* The LAN interface distributes IPv6 prefixes to clients via RA and DHCPv6.
			* The firewall rule ensures inbound IPv6 traffic is accepted when required.

Photoincat 2 IPv6 PPPoE - 版本历史

C2h2：​Add one-shot setup script section (pcat2_pppoe_ipv6.sh, 中英双语) / automatic setup script

C2h2：​Correct Docker fix: append ip6tables:false to factory daemon.json and restart /etc/init.d/docker (old instructions could prevent docker starting at boot)

C2h2：​Update guide for photonicatWrt 26.04.1: auto wan_6 alias (no manual eth0 wan6), ip6class pitfall, Docker ip6tables FORWARD drop fix, ra_preference, verification & multi-RA troubleshooting

Monstercat：​/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：​/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：​/* LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：​/* PPPoE 与 IPv6 配置指南 */

2025年9月15日 (一) 06:54 C2h2

2025年9月15日 (一) 06:51 C2h2

2025年9月15日 (一) 06:40 C2h2

C2h2：Add one-shot setup script section (pcat2_pppoe_ipv6.sh, 中英双语) / automatic setup script

C2h2：Correct Docker fix: append ip6tables:false to factory daemon.json and restart /etc/init.d/docker (old instructions could prevent docker starting at boot)

C2h2：Update guide for photonicatWrt 26.04.1: auto wan_6 alias (no manual eth0 wan6), ip6class pitfall, Docker ip6tables FORWARD drop fix, ra_preference, verification & multi-RA troubleshooting

Monstercat：/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：/* LAN Interface Settings (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：/* LAN 接口设置 (http://172.16.0.1:8080/cgi-bin/luci/admin/network/network) LAN */

Monstercat：/* PPPoE 与 IPv6 配置指南 */