BaiYun Blog

X-WRT 修复：WAN口有IPv6但LAN设备无法访问IPv6网络

Sat, 27 Dec 2025 12:33:58 +0800

前言

最近笔者在咸鱼上购入了5G通讯壳，正好手上有带USB的路由器，于是将其固件替换为 X-WRT，把通讯壳用数据线连接到路由器的USB口以供给网络。IPv4 可正常上网，但 IPv6 存在问题：虽然路由器界面显示 usbwan6 已获取到 IPv6 地址，局域网设备却无法访问 IPv6 网络。排查后发现问题出在路由器配置上。

本文记录解决过程，供遇到同样情况的朋友参考。

问题排查与定位

首先，遇到 IPv6 无法访问，建议先别慌，跟着笔者一步步排查：

确认 WAN 口 IPv6 状态：进入 网络 → 接口，确保 usbwan6 或 usbwan 显示“已连接”，并且有公网 IPv6 地址（如 2408:xxxx::/64）。
检查 LAN 设备 IPv6 地址：在电脑或手机上运行 ipconfig /all（Windows）或 ifconfig（Linux/Mac），看是否分配到 IPv6 地址和默认网关。
测试路由器自身 IPv6 联通性：SSH 登录路由器，执行：
```
ip -6 route show
ping6 -c 3 240c::6666
```
如果能 ping 通外部 IPv6，说明出口没问题，问题多半在转发或内网配置。

解决方案详解

本次遇到的核心问题其实有四个：

缺少 无条件默认路由（::/0），只有源特定路由，导致部分内网地址无法出网。
IPv6 NAT 未启用，内网 ULA 地址无法直接访问公网。
防火墙转发策略过于严格，阻断了 IPv6 流量。
LAN 端 RA/DHCPv6 配置不完整，终端无法正确获取 IPv6 信息。

下面分步骤给出修复方法（均为 X-WRT 23.x 测试通过，其他版本大同小异）：

1. 添加无条件默认路由

进入 网络 → 路由 → 静态IPv6路由，点击“添加”。
接口选 usb0（或 usbwan6），目标填 ::/0，网关填 fe80::xxxx:xxxx:xxxx:xxxx（你的 WAN 链路本地地址，ip -6 route show 可查）。
保存并应用，回到 网络 → 路由 → IPv6路由，应能看到 ::/0 via fe80::... dev usb0。

2. 配置防火墙转发与 NAT

推荐直接在 X-WRT 界面操作：

进入 网络 → 防火墙，将“常规设置 → 转发”改为“接受”。
编辑 WAN 区域，高级设置里勾选“IPv6伪装”。

如果你喜欢命令行，也可以用：

ip6tables -P FORWARD ACCEPT
ip6tables -A FORWARD -i br-lan -o usb0 -j ACCEPT
ip6tables -A FORWARD -i usb0 -o br-lan -m state --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -t nat -A POSTROUTING -o usb0 -j MASQUERADE

（注意：部分 OpenWrt 版本需手动启用 ip6tables -t nat 支持，具体见这篇CSDN教程）

3. 完善 LAN 端 IPv6 配置

进入 网络 → 接口 → LAN → DHCP服务器 → IPv6设置。
RA 服务、DHCPv6 服务都选“服务器模式”，通告的 IPv6 DNS 可填 240c::6666 或其他公共 DNS。
启用本地 IPv6 DNS 服务器，NDP 代理建议禁用。
RA 设置里“默认路由器”选“在可用的前缀上”，“启用SLAAC”为“是”，“RA标记”选“受管配置+其他配置”。

4. 保存并重启服务

每个页面修改后都要点“保存并应用”。
建议最后重启一次路由器，确保所有配置生效。

验证与测试

配置完成后，建议按如下方法分层验证：

路由器层面

# 检查IPv6路由表
ip -6 route show
# 验证IPv6转发状态
cat /proc/sys/net/ipv6/conf/all/forwarding  # 应为1
# 检查NAT规则
ip6tables -t nat -L POSTROUTING -n -v  # 应有MASQUERADE规则
# 测试路由器连接
ping6 -c 3 240c::6666

客户端层面

# Windows
ipconfig /release6 && ipconfig /renew6
ipconfig /all | findstr "IPv6"
ping -6 240c::6666

只要路由器和客户端都能 ping 通外部 IPv6，基本就大功告成啦

常见问题与经验总结

如果还是不通，优先检查路由优先级（源特定路由 metric 512 优先于无条件路由 metric 1024）。
确认 NAT MASQUERADE 规则已生效，ip6tables -t nat -L 能看到。
内核转发要打开，/proc/sys/net/ipv6/conf/all/forwarding=1。
客户端一定要获取到正确的 IPv6 地址和默认网关。
网页界面配置一般自动持久化，避免混用命令行和网页配置。
重启后记得再验证一遍所有配置。

参考资料与延伸阅读

结语

IPv6 折腾起来确实有点绕，但只要理清路由、NAT、防火墙和客户端配置这几步，基本都能搞定。希望这篇记录能帮到遇到类似问题的朋友！

Python开发中使用webdav3.client库删除文件的正确方法

Wed, 13 Nov 2024 19:25:54 +0800

这几天在学习Python，在对于小组内的非规范开发，使用git工具同步往往是一个比较繁琐的事情，而小组开发可能不需要版本控制。因此诞生了使用基于webdav的云端同步项目文件的一种替代做法，而我的网盘实时链接速度不佳，挂载webdav来开发项目遇到了IDE卡顿的情况。因而我希望使用实时同步文件而非挂载云端文件的方式，以寻求更好的效果。我选择了python作为开发语言，使用了webdav3.client 库，然而，在需要删除webdav上的文件的时候，我搜索bing的时候bing第一篇文章是百度智能云的如何使用Python连接WebDAV服务器，里面介绍了

# 要删除的文件在WebDAV服务器上的路径
remote_file_path = '/path/on/server/file.txt'
# 删除文件
client.delete(remote_file_path)

然而运行却错误了，经过一番寻找，发现真正的删除api是clean，而非delete，因此写了这篇文章，希望能加入bing的搜索结果，给后面寻找使用webdav3.client库删除文件方法的网友们提供正确的解决方案

附Github上原作者的Readme页面给出的正确的删除资源（包括文件和目录）的示例：

# Delete resource
client.clean("dir1/dir2")

虽然是一件小事，但希望能帮到有需要的网友

原创Rcon简单客户端

Tue, 30 Jan 2024 05:30:31 +0800

你是否也是幻兽帕鲁Windows服务端的受害服主？（狗头）

在Windows下的幻兽帕鲁服务器运行后只有一个黑框，它既不能显示数据，也不能执行指令。就想要通过指令关服它也是无法做到的，只能强制关闭程序，这样可能会导致数据丢失或损坏。

好在这个它还是提供了Rcon连接的接口服务的，使得我们能够通过Rcon执行指令。但目前中文互联网上好用的Rcon工具却不是很多，笔者没有能够在短时间找到适合自己的Rcon客户端。因而这款简单的Rcon客户端就这样诞生了。

什么是Rcon客户端

Rcon客户端是一种能够远程管理游戏服务器的工具，它可以通过基于TCP的Rcon协议向服务器发送命令，并获得反馈。像MC服务器，也是有支持Rcon服务的选项的。

YUNRcon客户端

这款Rcon客户端的名字叫做YunRcon，它是一款在Windows环境下的简单Rcon客户端，它采用Windows控制台程序作为交互窗口，你可以直接运行它，然后根据提示填写目标Rcon服务器的地址、端口、密码和超时时间，也可以通过带参数运行来实现快捷连接的目的。非常简单，你只需要在执行这个程序的时候，以空格为分割，以此带上目标Rcon服务器的地址、端口、密码和超时时间(单位为毫秒)这四个参数（超时时间可以缺省），例如：

YunRcon.exe 127.0.0.1 25575 Password 1000

因为它是控制台程序，所以你甚至可以很好的让它接入MCSManager系统（这就是笔者想要达到的效果），配合MCSM系统的计划任务等功能，你可以更方便的实现定时关服、定时备份存档等操作。

哈勃查毒链接：https://habo.qq.com/file/showdetail?pk=ADQGbl1pB24IPFs6U2oHZg

下载：

YunRconClient.zip

分享两款内存优化软件

Tue, 30 Jan 2024 04:28:00 +0800

你的电脑内存够用吗？

近日，幻兽帕鲁这个游戏火爆全网，不少玩家都会选择联机游玩。除了开房间和进入官方服务器以外，也会有玩家会选择自己来搭建服务器，获得更好的定制化体验。

但是，就目前的幻兽帕鲁服务端的状况而言，不少服主都吐槽幻兽帕鲁服务端占用的内存很多，加载的区块没有对应的回收机制进行内存释放，导致服务器内存频频告急，甚至部分服务器因为内存崩溃而导致服务器存档丢失，十分的恼火。

于是，本贴将会为你介绍两个windows下的内存优化软件，无论你是自己使用的windows主机，还是你的windows服务器，都可以考虑下载并使用他们以尝试获得更好的性能！

#Mem Reduct

Mem Reduct是一款轻量级的内存优化软件，没有广告而且支持中文。

你可以设置让它每间隔10分钟清理一次内存，也可以设置当系统内存使用率达到一定的阈值时触发自动清理，非常好用。

当然，你也可以手动点击清理按钮，或者设置一个快捷键，按下快捷键，随时进行内存优化。

Mem Reduct是一款开源的软件，项目链接为：https://github.com/henrypp/memreduct/

你可以在项目的Release里下载最新的构建：https://github.com/henrypp/memreduct/releases

#白云内存优化

白云内存优化是我制作的一款简单内存清理软件，可以执行定时清理任务，简单的UI，轻量级的软件，不妨尝试一下它的效果。

哈勃查毒：https://habo.qq.com/file/showdetail?pk=ADQGbl1pB24IO1s6U2oHbQ

白云内存优化.zip

CloudFlare与其威胁分数介绍

Sat, 15 Jul 2023 09:38:26 +0800

CloudFlare是什么？

Cloudflare是一家提供网站安全管理、性能优化等相关技术的跨国科技企业，Cloudflare可以帮助受保护站点抵御包括分布式拒绝服务攻击 (DDoS, Distributed Denial of Service)在内的大多数网络攻击，确保该网站长期在线，阻止网络攻击、垃圾邮件等，同时提升网站的性能、访问速度以改善访客体验。

因为Cloudflare为普通站长提供了很多免费的服务，例如免费的DDOS防护、免费的SSL证书以及免费的CDN加速。这使得网站的安全性能够很方便得到提升，网站的加载速度也可能会有一定的提升，对于源站的流量也能起到一定的节流作用。这些免费好用的功能使得很多公益或者爱好者站长会偏向于使用CloudFlare的免费服务，为CloudFlare吸引了很多用户。同时，付费升级计划还能让站长方便的使用更多网站甚至游戏相关的功能，诸多优点使得CloudFlare成为全球知名的CDN网络服务提供商。因此，你的上网冲浪免不了接触CloudFlare。

什么是CloudFlare威胁分数，为什么我需要了解它？

前面我们分析得出，我们的上网冲浪是无法避免会和CloudFlare的服务打交道的。

而CloudFlare威胁分数，则会影响你的上网体验。为什么呢？这与CloudFlare的网络防护功能有关。

Cloudflare威胁分数是Cloudflare内部算法计算出来的一个数字，表示访问者的IP地址的信誉程度。威胁分数越高，表示该IP地址越有可能是恶意的或者参与过网络攻击。

如果你的IP对应的Cloudflare威胁分数很高，你可能会面临频发的人机验证，甚至被拒绝服务。

我如何知道我的IP地址的威胁分数是多少？

我们可以打开https://cf.qn.md/这个网站来查看自己IP地址的威胁分数

为什么我的IP地址对应的威胁分数很高？

可能你会很疑惑，我的IP地址对应的威胁分数为什么会很高呢？我威胁到了什么网站吗？

有可能是你电脑中了病毒，从而在你不知道的情况下威胁到了CloudFlare网络，但这个情况很极端，很少出现。

大部分的原因还是归咎于国内运营商分配给你的IP地址是随机的。为什么这么说？

首先运营商给你分配随机的IP，所以你拨号上网分配的IP可能是别人刚用过的。

如果恰好你刚分配到的IP被人以前恶意利用来攻击过CloudFlare的网络，那么这个IP的威胁分数便升高了。

而且运营商会强制每隔一段时间让你下线然后重新拨号，所以你可能都不知道你什么时候被重新分配了IP。

我的IP地址威胁分数很高怎么办？

如果我们发现自己的IP地址的威胁分数很高，导致无法正常访问某些网站，我们可以尝试以下方法来降低它：

重新拨号上网。由于国内拨号分配到的IP地址是随机的，运营商可能会强制你每隔一段时间重新拨号，可能就会让你分配到一个威胁分数比较高的IP。这时候你可以自己手动重新拨号，尝试获得一个威胁分数比较低的IP。
使用代理服务。如果你无法改变自己的IP地址，或者你所在地区的IP地址都有较高的威胁分数，你可以考虑使用VPN或代理服务来改变你访问网站时使用的IP地址。但是要注意选择信誉良好和安全可靠的VPN或代理服务，否则可能会导致更高的威胁分数或者其他安全风险。
联系Cloudflare支持团队。如果你认为你的IP地址被错误地标记为高威胁分数，或者你有合理的理由需要访问某个使用了Cloudflare保护和加速的网站，你可以联系Cloudflare支持团队，并提供你的IP地址和遇到问题的网站，请求他们调整你的IP地址的威胁分数或者为你提供例外规则。

Padavan如何手动安装Zerotier

Sat, 15 Jul 2023 08:52:05 +0800

Zerotier是一个开源的虚拟局域网软件，可以让不同地点的设备通过互联网连接到同一个网络中。对于路由器而言，安装了Zerotier的路由器有以下特别之处：

可以远程管理路由器，无需公网IP或端口映射
可以访问路由器下的其他设备，如打印机、NAS等
可以在不同地点的设备之间传输文件，如手机和电脑
可以在不同地点的设备之间玩局域网游戏，如魔兽争霸、CS等

本文将介绍如何在Padavan固件的路由器上手动安装并配置Zerotier

安装Zerotier：

首先，我们需要使用opkg命令来安装Zerotier。OPKG是一个轻量级的软件包管理器，可以让我们在路由器上安装各种应用程序。

在安装Zerotier之前，我们需要确保路由器已经安装了OPKG软件包。OPKG软件包是一个为嵌入式设备提供软件包的项目，可以让我们在路由器上使用更多的功能。

如果您还没有安装OPKG软件包，请参考这篇教程来完成安装。

如果您已经安装了OPKG软件包，请使用SSH客户端（如Putty）登录路由器，并执行以下命令：

#更新软件包列表

    opkg update

#安装最新版的Zerotier

    opkg install zerotier

#更新Zerotier到最新版

    opkg upgrade zerotier

有时候，最新版的Zerotier可能不能在您的padavan系统上使用，您可以尝试更老的安装1.4.6的zerotier：

        opkg install http://bin.entware.net/mipselsf-k3.4/archive/zerotier_1.4.6-5_mipsel-3.4.ipk

启动并加入Zerotier网络：

安装好Zerotier后，我们需要启动它，并加入我们想要连接的Zerotier网络。

如果您还没有创建Zerotier网络，请参考Zerotier官方文档来完成操作。

如果您已经有一个Zerotier网络，请执行以下步骤来启动并加入：

首先运行zerotier服务，执行：

zerotier-one -d

然后使用以下指令加入Zerotier网络，需要替换<network ID>为自己创建或加入的网络ID

zerotier-cli join <network ID>

最后，请在Zerotier的网络控制台中同意你的路由器加入网络，并给它设置IP

设置防火墙规则：

为了让Zerotier创建的虚拟网卡的流量能够正常进入路由器，我们需要调整防火墙规则，允许该网卡的流量通过。

请执行以下步骤来调整防火墙规则：

1.使用SSH等工具，执行ifconfig指令，查看所有网卡信息

ifconfig

2.在输出结果中找到Zerotier创建的虚拟网卡，记录下它的名称。例如，我的虚拟网卡名为"ztppi3ktqr"。

3.找到Padavan的“高级设置”的“自定义设置”页，点击“脚本”栏，在“在防火墙规则启动后执行:”里加入下列命令（请把下面我的虚拟网卡名替换为上一步你自己路由器生成的虚拟网卡名）

iptables -A INPUT  -i ztppi3ktqr -j ACCEPT

至此，我们已经完成了在Padavan固件的路由器上手动安装并配置Zerotier的过程。

Padavan固件如何手动安装OPKG

Sat, 15 Jul 2023 08:43:49 +0800

Padavan是一款适用于部分路由器的第三方固件，它提供了丰富的功能和优化，比如科学上网、多拨、USB共享等。Padavan固件默认没有安装软件包管理器OPKG，而OPKG是一个类似于Linux系统中apt或yum的工具，可以方便地安装和管理各种软件包，比如Python、Node.js、Transmission等。有了OPKG，我们就可以让Padavan固件变得更加强大和灵活，实现更多的功能和需求。

那么，为什么Padavan固件没有集成OPKG呢？其实，Padavan早期的固件是集成了OPKG于OPT中的，但是后来由于某些原因，取消了这个功能，需要用户手动开启。可能是因为OPKG占用了一定的空间和资源，而Padavan固件本身就比较精简，为了节省空间和提高性能，就去掉了这个功能。不过，这并不影响我们在Padavan固件上使用OPKG，只需要通过SSH登录到路由器，然后执行以下命令：

wget -O - http://bin.entware.net/mipselsf-k3.4/installer/generic.sh | /bin/sh

这个命令会从Entware源下载并运行一个安装脚本，自动完成OPKG的安装和配置。安装完成后，你就可以使用opkg命令来安装和管理软件包了。

如果在执行这个命令时提示wget: bad address 'bin.entware.net'，则说明你的路由器无法访问Entware源，可能需要设置HTTP代理。你可以使用以下命令来设置HTTP代理（假设你的代理服务器地址是192.168.123.111，端口是7890）：

export http_proxy="http://192.168.123.111:7890"

然后再重新执行上面的安装命令即可。

原创实用工具-windows系统端口工具

Mon, 14 Mar 2022 00:58:52 +0800

可能有些时候

我们会想要查看一下系统到底开放了哪些端口

甚至想看看占用了某一个端口的是那个进程

当然

如果你只是想要查看占用某一个端口的进程

你自己就可以做到

使用cmd命令：

Netstat –ano|findstr “<端口号>”

是的，如果你的需求仅仅是如此，你可以关闭本篇文章了

但是，如果你想要知道某一个经常在侦听哪些端口呢？

于是我开发了这款小工具

“白云系统端口工具”

使用本工具

你可以搜索指定的端口，指定的PID，指定的进程名

展示图：

下载地址：白云-系统端口工具2.0.zip

腾讯哈勃查毒链接：https://habo.qq.com/file/showdetail?pk=ADcGb11tB2AIOFs6U2oHYQ

奇奇怪怪！一个蛮怪的时间调整软件

Thu, 04 Nov 2021 01:16:26 +0800

Emm，怎么说呢

我们班的希沃教学机关闭不了北京时间同步

然后我们学校又从来都不用标准的北京时间

所以导致班级里的一体机一直和学校的时间都存在着一个时差

于是这个软件就诞生了

它会开机启动，同步北京时间后根据设置的时差对系统时间进行调整

嗯，大概就是这样一个奇怪的软件了

查毒链接：https://habo.qq.com/file/showdetail?pk=ADQGb11pB2YIMVs6U2oHZg

下载：白云校时大师.zip

网易云网页播放器调用案例

Fri, 26 Feb 2021 02:48:07 +0800

----单曲----

代码：

<iframe frameborder="no" border="0" marginwidth="0" marginheight="0" width="100%" height="86" src="https://music.163.com/outchain/player?type=2&id=1822082665&auto=1&height=66"></iframe>

[已启用自动播放]

效果：

----歌单----

代码：

<iframe src="http://music.163.com/outchain/player?type=0&id=439899290&auto=0&height=430" width="100%" height="450" frameborder="no" marginwidth="0" marginheight="0"></iframe>

[未启用自动播放]

效果：