ikuai+旁路由OPENWRT设置IPV6

### 如何在 iKuai 设备上使用旁路由为 OpenWRT 设置 IPv6

#### 使用旁路路由器配置方案
为了实现在 iKuai 路由器环境下安全有效地管理 OpenWRT 的 IPv6 流量，建议采用如下方法：

iKuai 主路由负责处理广域网接入以及提供基础网络服务；而 OpenWRT 则作为旁路设备专门用于特定应用和服务部署。这种架构允许更灵活的安全策略实施。

#### 配置步骤概述

##### 1. 创建 MAC 地址白名单分组
在 iKuai 上创建一个包含所有家庭内部固定成员MAC地址的新分组[^1]。这一步骤有助于后续精准控制哪些设备能够被外部访问。

##### 2. 启用并调整 iKuai 的 IPv6 防火墙规则
确保 iKuai 已经启用了全局性的 IPv6 防护机制，并针对之前定义好的白名单之外的所有其他IPv6客户端施加严格的出入站过滤规则，阻止来自互联网未经请求的数据包进入局域网环境内。

##### 3. 安装与初始化 OpenWRT
按照官方文档完成 OpenWRT 系统的刷机操作之后，在其 Web 控制面板中执行必要的初始设定工作，比如更改管理员密码、更新固件版本等常规维护事项。

##### 4. 开放特定端口给 OpenWRT
对于希望暴露于公网的服务（例如Web服务器），可以在 iKuai 中添加相应的端口映射条目指向运行该服务的 OpenWRT 实例IP地址及其监听端口号。同时注意关闭不必要的对外开放通道以减少潜在风险点。

##### 5. 自定义 OpenWRT 的防火墙设置
编辑 `/etc/config/firewall` 文件来细化入站流量管控措施，特别是要封锁除 HTTP(S)/SSH 外其余可能造成安全隐患的标准协议通信路径。另外还需特别留意对UPnP等功能的支持状态以免意外泄露隐私信息。

config rule
    option name 'Allow-HTTP'
    list proto 'tcp'
    option dest_port '80'
    option target 'ACCEPT'

config rule
    option name 'Deny-all-other-incoming'
    list proto 'all'
    option src '*'
    option target 'DROP'

##### 6. 实现 IPv6 转发及 DDNS 功能
参照相关资料指导，在 OpenWRT 上启用 IPv6 NAT 和动态域名解析特性以便更好地适应复杂多变的实际应用场景需求。