@qqqasdwx #1 V6可以做旁路由，只不过思路和传统的IPV4有点不一样，首先软路由的设定必须是PVE或ESXI环境不直通用虚拟网卡，主路由ikuai上面的IPV6 PD获取后缀长度60或者62，旁路由IPV4的设定还是按照传统的方法来，旁路由IPV6这里新建一个WAN6挂在主路由后面，相当于IPV6部分做主路由下面的二级路由，IPV6的PD后缀长度获取改成62或者64，这样你的旁路由获得的IPV6是通过主路由发布的，然后在passwall里开启tproxy就行了，因为IPV6不存在什么NAT4这种东西，IPV6做二级路由它也是公网，只是路由节点多一跳而已，并且你所有手机设备获取到的IPV6也不会直连，都会经过openwrt这个ipv6的网关进行分流，更加不会导致开了IPV6导致DNS污染的问题
@CK-CK #29 发布于2026/6/29 10:49:20 @icelee123 #21 “旁路由本身肯定是关闭ipv6相关下发功能。这样，他只会生成一个本地ipv6地址。”这里是说，旁路由关闭dhcp，由ikuai下发v6地址。然后终端手动指定旁路由的v6地址作为网关？我会做下尝试，感谢分享！ 我是让旁路由直接不获取v6地址，自己生成一个默认本地地址，属于局域网段 fe80::0/10，我手动把它设置成fe80::2。其他设备只要有v6也都在这个网段，把其他设备的v6 dns/网关设置成fe80::2，就能正常上网了。 理论上你用正常v6地址也可以。但是如果不能固定，会很麻烦 但这样总归会有安卓设备的问题，安卓不能设置v6网关 dns，有些浏览器默认走v6，导致根本没法用，无解。 最省事的还是整个局域网直接从主路由上禁掉v6。
@CK-CK #34 你这个说法不可能成立，首先，只有对应需要走境外流量的才会通过passwall，对应的流量就会通过境外vps传输。如果你内网的v6都控制住不访问了，你pc访问国内是用直连的方式，访问特定网站就会走vps的流量
突然又想起来一个事我觉得可以分享一下，就是我家里在用ipv6的时候只遇到过这样的问题：首先我自己的设备，mac，iphone，电视，虚拟机，windows，需要科学的设备都会手动把网关和dns都指向我的immortal wrt的本地ip，比如192.168.31.2，这个时候是否走代理服务器（命中你的分流规则）以及访问的设备获得什么样的dns解析（是realip，还是fakeip）都是由你的代理插件决定的，所以设备的网关和dns都应该是代理插件所在的设备的ip，除非你有更复杂的本地dns配置，这里不展开。我所有的设备在手动设置了这两个之后都没有问题，ipv4和v6的访问都很顺滑，除了windows，因为windows如果你只是手动设置了v4的网关和dns还不够，如果windows有ipv6地址，那它访问v6的网站并不会使用走你设置的v4的dns，而是使用你局域网里某个设备广播的ipv6的dns，在我家就是主路由（小米路由器）广播的它的本地的ipv6地址，fe80开头的。这个时候就会出现问题了，因为你的网关走的是代理插件的，但dns不是。所以我后来在我的immortalwrt的lan口打开了ipv6，ipv6设置里不勾选指定的主接口，ra服务开启服务器模式，禁用dhcpv6，启用本地ipv6dns服务器，ndp代理禁用，ipv6 ra设置里默认路由器自动，勾选启用slaac，ra标记选其他配置，其他的不动，然后在windows上把immortalwrt的ipv6本地地址填到ipv6的dns里，这样就能让windows在有ipv6的情况下也使用它作为dns服务器了
@qqqasdwx #1
V6可以做旁路由，只不过思路和传统的IPV4有点不一样，首先软路由的设定必须是PVE或ESXI环境不直通用虚拟网卡，主路由ikuai上面的IPV6 PD获取后缀长度60或者62，旁路由IPV4的设定还是按照传统的方法来，旁路由IPV6这里新建一个WAN6挂在主路由后面，相当于IPV6部分做主路由下面的二级路由，IPV6的PD后缀长度获取改成62或者64，这样你的旁路由获得的IPV6是通过主路由发布的，然后在passwall里开启tproxy就行了，因为IPV6不存在什么NAT4这种东西，IPV6做二级路由它也是公网，只是路由节点多一跳而已，并且你所有手机设备获取到的IPV6也不会直连，都会经过openwrt这个ipv6的网关进行分流，更加不会导致开了IPV6导致DNS污染的问题
我之前也遇到类似楼主的问题，后来还是关闭ipv6,用ipv4的鸡。省事不折腾
我之前也是这样
忘记怎么设置了
我问的ai
给设置好了
我自己设置过，国内ipv6国外ipv4，但是ipleak检测会显示国内ipv6，泄露检测都是国外的ip，没有泄露国内ip
我是让旁路由直接不获取v6地址，自己生成一个默认本地地址，属于局域网段 fe80::0/10，我手动把它设置成fe80::2。其他设备只要有v6也都在这个网段，把其他设备的v6 dns/网关设置成fe80::2，就能正常上网了。
理论上你用正常v6地址也可以。但是如果不能固定，会很麻烦
但这样总归会有安卓设备的问题，安卓不能设置v6网关 dns，有些浏览器默认走v6，导致根本没法用，无解。 最省事的还是整个局域网直接从主路由上禁掉v6。
@CK-CK #34 你这个说法不可能成立，首先，只有对应需要走境外流量的才会通过passwall，对应的流量就会通过境外vps传输。如果你内网的v6都控制住不访问了，你pc访问国内是用直连的方式，访问特定网站就会走vps的流量
我是openclash旁路由，可以正常使用ipv6。方法是用fakeip模式，并且开启绕过中国大陆。要打开允许ipv6解析，关掉代理ipv6
突然又想起来一个事我觉得可以分享一下，就是我家里在用ipv6的时候只遇到过这样的问题：首先我自己的设备，mac，iphone，电视，虚拟机，windows，需要科学的设备都会手动把网关和dns都指向我的immortal wrt的本地ip，比如192.168.31.2，这个时候是否走代理服务器（命中你的分流规则）以及访问的设备获得什么样的dns解析（是realip，还是fakeip）都是由你的代理插件决定的，所以设备的网关和dns都应该是代理插件所在的设备的ip，除非你有更复杂的本地dns配置，这里不展开。我所有的设备在手动设置了这两个之后都没有问题，ipv4和v6的访问都很顺滑，除了windows，因为windows如果你只是手动设置了v4的网关和dns还不够，如果windows有ipv6地址，那它访问v6的网站并不会使用走你设置的v4的dns，而是使用你局域网里某个设备广播的ipv6的dns，在我家就是主路由（小米路由器）广播的它的本地的ipv6地址，fe80开头的。这个时候就会出现问题了，因为你的网关走的是代理插件的，但dns不是。所以我后来在我的immortalwrt的lan口打开了ipv6，ipv6设置里不勾选指定的主接口，ra服务开启服务器模式，禁用dhcpv6，启用本地ipv6dns服务器，ndp代理禁用，ipv6 ra设置里默认路由器自动，勾选启用slaac，ra标记选其他配置，其他的不动，然后在windows上把immortalwrt的ipv6本地地址填到ipv6的dns里，这样就能让windows在有ipv6的情况下也使用它作为dns服务器了
我也是这个解决方案。
@CK-CK #14 #40 这个环境跟我一样 也有pd 但图中显示的v6--公网没走主路由？