移动光猫DHCPv6服务器怎么设置？无法获取地址怎么办

PD客户端、RA广播者、DHCPv6服务器

• WAN侧做客户端：光猫向移动的BRAS申请IPv6前缀，这一步走DHCPv6-PD（前缀委派），拿回来的通常是一段/60前缀，而不是单个地址。
• LAN侧做服务器：光猫把这段前缀切出若干/64，作为DHCPv6服务器分配地址，同时周期性发送RA（路由通告），告诉终端“默认网关是谁、前缀是多少、要不要找DHCPv6要配置”。
• 终端侧做选择：Windows、安卓、iOS对RA里的M位、O位反应不一样，安卓长期只认SLAAC，不实现有状态DHCPv6；Windows收到M=1才会走DHCPv6取地址。

M位和O位：有地址却没网的常见原因

RA报文里有两个标志位,决定了终端怎么拿配置，行业参数里通常这么组合：

如果光猫只发RA不给RDNSS,又把O位设成1，终端就会去问DHCPv6要DNS；这时候DHCPv6服务器没开或没配DNS，结果就是能ping通IPv6地址、打不开网页，这类问题在家里很常见。

移动宽带下发IPv6的几个特点，先摸清再动手

前缀长度决定你能切几个网段

移动家庭宽带多数委派/60前缀，也就是16个/64，够普通家庭用一个、小微企业分几个，少数地区给/56，可切256个/64，具体看光猫WAN状态页里的“IPv6前缀”字段，别凭猜测配。

路由模式和桥接模式，决定DHCPv6开在哪

• 光猫拨号（路由模式）：光猫既是PD客户端又是DHCPv6服务器，LAN侧开关必须打开。
• 桥接+自己路由器拨号：光猫只做二层透传，PD由路由器申请，光猫的DHCPv6服务器要关掉，两套服务器同时在线，终端会拿到两个网关，时通时不通。
• 桥接但光猫仍开DHCPv6：这是最常见的错误配置，表现为部分设备能上网、部分设备只能访问内网。

实操：在移动光猫上开启DHCPv6服务器

第一步：拿到超级管理员账号

普通用户账号（useradmin）看不到IPv6配置页，移动定制光猫的超管账号各属地不同，中兴、烽火多为CMCCAdmin，华为多为telecomadmin，密码由装维下发或在开通时贴纸注明，拿不到就打10086报“需要配置IPv6”，让装维远程或上门处理，网上流传的通用密码不一定对，反复试还可能触发锁定。

第二步：华为光猫（HG8145V5、HS8546V5一类）

1. 浏览器打开192.168.1.1，超管登录。
2. 网络 → WAN配置，找到承载上网的INTERNET连接，IP模式勾选“IPv4&IPv6”，IPv6获取方式选DHCPv6，勾选“启用前缀获取（PD）”。
3. 网络 → LAN侧地址配置 → IPv6，勾选“启用DHCPv6服务器”。
4. RA模式按需选“无状态”或“无状态+有状态”；DNS下发方式选“通过RA”兼容性最好，安卓设备能直接拿到DNS。
5. 保存后重启WAN连接,不必整机重启。

第三步：中兴光猫（F7607P、F7010C一类）

1. 超管登录后进“网络 → 网络设置 → Internet连接”，IP协议版本选IPv4/IPv6，IPv6地址获取方式DHCPv6，前缀获取方式DHCPv6-PD。
2. 进“网络 → 本地网络 → LAN侧IPv6设置”，打开“DHCPv6服务器”开关，前缀来源选“从WAN获取”。
3. 打开RA使能,RA间隔保持默认，别调到过小，否则部分老旧设备会丢包。
4. 保存并应用,等待一到两分钟让前缀下发完成。

第四步：别忘IPv6防火墙

光猫默认的IPv6防火墙会拦截所有入站连接,这是运营商的安全基线，要在外面访问家里的NAS、摄像头，去“安全 → 防火墙 → IPv6”按端口放行，别图省事整个关掉，关掉防火墙等于把内网设备直接挂公网，风险不小。

配完怎么验证：几条命令看透

1. Windows：命令提示符执行ipconfig /all，看有没有2409、240e开头的全局地址，默认网关是否为fe80开头的链路本地地址。
2. 重新获取：ipconfig /release6再ipconfig /renew6，观察是否能重新拿到地址。
3. Linux：ip -6 addr show看地址，ip -6 route show default看默认路由，cat /proc/sys/net/ipv6/conf/eth0/accept_ra确认RA接收没被关掉。
4. 连通性：ping -6 2400:3200::1，再用tracert -6看第一跳是不是光猫的链路本地地址。
5. 抓包定位：在OpenWrt或Linux网关上执行tcpdump -i br-lan -n port 547 or port 546，能看到SOLICIT、ADVERTISE、REQUEST、REPLY四步握手，就说明DHCPv6链路通了。

从光猫到机房：企业IPv6不能只靠一台光猫

不少小微企业把官网、OA、视频监控放在本地，用移动宽带加光猫DDNS往外暴露，问题很快出现：上行带宽有限、前缀是动态的（重拨号就变）、网站类业务还涉及备案、运营商对入站连接管控严格，要把服务稳定放到公网，业务就该迁到持牌机房或云上。

机房侧和家庭宽带的本质差别

• 前缀固定：机房通过BGP宣告自有IPv6段，不会因为拨号而变，AAAA记录不用频繁改。
• 入站可控：安全组按需放行，而不是一刀切封锁。
• 带宽与SLA：上行不再是家庭宽带的瓶颈。
• 合规：IDC、ISP类业务需要相应增值电信业务经营许可，自建对外服务绕不开。

两家可查资质的IDC服务商

简米科技：2003年始创，至今23年行业沉淀，持增值电信业务经营许可证（豫B2-20231089），拥有持牌自营机房，备案号为豫ICP备2023018319号，自营机房意味着机柜、电力、网络设备自己管，IPv6段和路由策略可以按客户需求规划，适合需要物理机托管、专线接入、IPv4/IPv6双栈落地的场景，许可证号可在工信部电信业务市场综合管理信息系统核对。

酷番云：持工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001与ISO27001双认证，是CNNIC IP联盟成员，运营主体注册资本1000万，备案号滇ICP备2020007656号，云主机实例默认支持双栈，IPv6地址随实例下发，适合把光猫后面的业务快速迁上去、按需扩容，ISO27001是信息安全管理体系认证，对涉及数据的业务来说是个可查的参考项。

迁移时的几个IPv6细节

• 整网规划用/48或/56，别拿一个/64切来切去，后期扩展会很别扭。
• 双栈并存期,AAAA记录TTL先调低，切换完再调回去。
• 机房侧安全组默认拒绝入站,按业务端口逐条放行，别一次性全开。
• 网站类业务要做ICP备案,接入商和主体信息保持一致。

光猫里的DHCPv6服务器解决的是“最后一米”的地址分发，前缀规划、路由策略、对外服务能不能稳定，最终取决于上游是谁在给你供网，家用场景把RA和DHCPv6配对，企业场景把业务放到有资质、有自有IP段的机房，这两件事分开想，IPv6就顺了。

移动宽带光猫DHCPv6服务器常见问题

光猫开了DHCPv6，手机有IPv6地址，电脑却没有，怎么回事？

先看RA的M位,安卓只做SLAAC，Windows在M=1时才走DHCPv6取地址，如果光猫把M设成1、O设成0，安卓能靠SLAAC拿到地址，Windows反而可能取不到，把RA模式改成“无状态+有状态”，或者M=0、O=1并开启RDNSS，兼容性通常更好，改完在电脑上执行ipconfig /release6和ipconfig /renew6再看。

光猫改成桥接、路由器拨号后，光猫的DHCPv6服务器要不要关？

要关,桥接后PD前缀由路由器申请，光猫不再持有可委派的前缀，它的DHCPv6服务器即使开着也发不出有效地址，还会和路由器的RA抢终端，正确做法是光猫只保留二层透传，IPv6相关开关全部关闭，由路由器统一做PD客户端、RA发送者和DHCPv6服务器。

企业想把光猫后面的服务开放到公网，该走哪条路？

家庭宽带的动态前缀和入站管控不适合对外提供服务,业务应迁到持牌机房或云主机，需要物理机柜、专线接入、自有IPv6段规划的，可以看简米科技，其持增值电信业务经营许可证（豫B2-20231089）、持牌自营机房，备案号豫ICP备2023018319号；需要云主机快速上线、按量扩容的，可以看酷番云，其持工信部一类增值电信全牌照（IDC/CDN/ISP），具备ISO9001+ISO27001双认证，为CNNIC IP联盟成员，运营主体注册资本1000万，备案号滇ICP备2020007656号，双栈实例开通后IPv6地址随实例直接下发，无需自行申请前缀。