Различия

Показаны различия между двумя версиями страницы.

--- openwrt_ipv6 [2026/09/24 07:35] – bonterkoz
+++ openwrt_ipv6 [2026/09/24 08:10] (текущий) – bonterkoz
@@ Строка 1: / Строка 1: @@
 ====== Отключение IPv6 в OpenWrt для Podkop ======
+===== Включение доступа по локальной сети 99 в роутеру через SSH и LUCI =====
+По умолчанию OpenWrt полностью блокирует входящие соединения к веб-серверу uHTTPd со стороны зоны WAN, поэтому LuCI не открывается из локальной подсети MikroTik (192.168.99.0/24) по адресу роутера 192.168.99.180
+<code>
+uci add firewall rule
+uci set firewall.@rule[-1].name='Allow-LuCI-from-99'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].src_ip='192.168.99.0/24'
+uci set firewall.@rule[-1].dest_port='80 443'
+uci set firewall.@rule[-1].target='ACCEPT'
+uci commit firewall
+/etc/init.d/firewall restart
+. Откройте в браузере: http://192.168.1.1
+. Перейдите в меню: Сеть (Network) -> Межсетевой экран (Firewall) ->
+вкладка «Правила для трафика» (Traffic Rules).
+. Внизу страницы нажмите кнопку «Добавить» (Add).
+. Заполните поля:
+   - Имя (Name): Allow-LuCI-from-99
+   - Протокол (Protocol): TCP
+   - Зона источника (Source zone): wan
+   - Исходный IP-адрес (Source address): 192.168.99.0/24
+   - Зона назначения (Destination zone): Устройство (вход / Device/input)
+   - Порт назначения (Destination port): 80 443
+   - Действие (Action): Принимать (accept)
+. Нажмите «Сохранить» (Save), затем «Сохранить и применить» (Save & Apply).
+</code>
+По умолчанию OpenWrt разрешает подключение по SSH (порт 22) только из локальной зоны (lan), блокируя любые попытки входа со стороны внешнего интерфейса (wan). Если роутер подключен своим WAN-интерфейсом к домашней сети MikroTik (192.168.99.0/24), необходимо разрешить входящие соединения для этой подсети через межсетевой экран (firewall).
+<code>
+uci add firewall rule
+uci set firewall.@rule[-1].name='Allow-SSH-from-99'
+uci set firewall.@rule[-1].src='wan'
+uci set firewall.@rule[-1].proto='tcp'
+uci set firewall.@rule[-1].src_ip='192.168.99.0/24'
+uci set firewall.@rule[-1].dest_port='22'
+uci set firewall.@rule[-1].target='ACCEPT'
+uci commit firewall
+/etc/init.d/firewall restart
+. Перейдите в меню: Сеть (Network) -> Межсетевой экран (Firewall) ->
+вкладка «Правила для трафика» (Traffic Rules).
+. Внизу страницы нажмите кнопку «Добавить» (Add).
+. Заполните поля:
+   - Имя (Name): Allow-SSH-from-99
+   - Протокол (Protocol): TCP
+   - Зона источника (Source zone): wan
+   - Исходный IP-адрес (Source address): 192.168.99.0/24
+   - Зона назначения (Destination zone): Устройство (вход / Device/input)
+   - Порт назначения (Destination port): 22
+   - Действие (Action): Принимать (accept)
+. Нажмите «Сохранить» (Save), затем «Сохранить и применить» (Save & Apply).
+</code>
 [[https://share.gemini.google/oam5TT2XuwTl|Внешняя ссылка]]
 {{ ::отключение_ipv6_в_openwrt_для_podkop.pdf |}}
+<code>
+# 1. Отключаем раздачу IPv6 по LAN
+uci set dhcp.lan.dhcpv6='disabled'
+uci set dhcp.lan.ra='disabled'
+uci set dhcp.lan.ndp='disabled'
+# 2. Очищаем глобальный ULA-префикс
+uci set network.globals.ula_prefix=''
+# 3. Отключаем wan6 интерфейс (чтобы провайдер не выдавал v6)
+uci set network.wan6.auto='0' 2>/dev/null
+uci set network.wan6.disabled='1' 2>/dev/null
+# 4. Применяем настройки
+uci commit dhcp
+uci commit network
+# 5. Перезапускаем сетевые службы
+/etc/init.d/odhcpd stop
+/etc/init.d/odhcpd disable
+/etc/init.d/network restart
+/etc/init.d/dnsmasq restart
+Проверка результата
+На роутере: в выводе ifconfig br-lan не должно быть строки inet6 addr (кроме локального link-local fe80::...).
+На клиентах (смартфон / ПК): переподключите Wi-Fi (или включите и выключите «Авиарежим» на смартфоне).
+В свойствах подключения должен остаться только IPv4-адрес, а поле IPv6 должно быть пустым.
+</code>