Это старая версия документа!
Отключение IPv6 в OpenWrt для Podkop
По умолчанию OpenWrt разрешает подключение по SSH (порт 22) только из локальной зоны (lan), блокируя любые попытки входа со стороны внешнего интерфейса (wan). Если роутер подключен своим WAN-интерфейсом к домашней сети MikroTik (192.168.99.0/24), необходимо разрешить входящие соединения для этой подсети через межсетевой экран (firewall).
uci add firewall rule uci set firewall.@rule[-1].name='Allow-SSH-from-99' uci set firewall.@rule[-1].src='wan' uci set firewall.@rule[-1].proto='tcp' uci set firewall.@rule[-1].src_ip='192.168.99.0/24' uci set firewall.@rule[-1].dest_port='22' uci set firewall.@rule[-1].target='ACCEPT' uci commit firewall /etc/init.d/firewall restart
Вариант 2. Через веб-интерфейс LuCIОткройте Сеть (Network) $\rightarrow$ Межсетевой экран (Firewall) $\rightarrow$ вкладку Правила для трафика (Traffic Rules).Внизу страницы в блоке добавления правила нажмите кнопку Добавить (Add).Заполните параметры правила:Имя (Name): Allow-SSH-from-99Протокол (Protocol): TCPЗона источника (Source zone): wanIP-адрес источника (Source IP address): выберите значение кастомный (custom) и введите: 192.168.99.0/24Порт назначения (Destination port): 22Действие (Action): accept (разрешить)Нажмите Сохранить (Save), а затем Сохранить и применить (Save & Apply).
Внешняя ссылка отключение_ipv6_в_openwrt_для_podkop.pdf
# 1. Отключаем раздачу IPv6 по LAN uci set dhcp.lan.dhcpv6='disabled' uci set dhcp.lan.ra='disabled' uci set dhcp.lan.ndp='disabled' # 2. Очищаем глобальный ULA-префикс uci set network.globals.ula_prefix='' # 3. Отключаем wan6 интерфейс (чтобы провайдер не выдавал v6) uci set network.wan6.auto='0' 2>/dev/null uci set network.wan6.disabled='1' 2>/dev/null # 4. Применяем настройки uci commit dhcp uci commit network # 5. Перезапускаем сетевые службы /etc/init.d/odhcpd stop /etc/init.d/odhcpd disable /etc/init.d/network restart /etc/init.d/dnsmasq restart Проверка результата На роутере: в выводе ifconfig br-lan не должно быть строки inet6 addr (кроме локального link-local fe80::...). На клиентах (смартфон / ПК): переподключите Wi-Fi (или включите и выключите «Авиарежим» на смартфоне). В свойствах подключения должен остаться только IPv4-адрес, а поле IPv6 должно быть пустым.
