背景

这篇文章主要记录下如下几块：

1、我买的这款路由器的刷机过程

2、刷的ImmortalWrt 系统如何配置ipv6

现状

我们直接开始，先介绍下目前家里的架构：

我是光猫已经改为了桥接，由家里的tplink路由器进行拨号，能获取到公网ipv6地址，且路由器从运营商那里会拿到一段ipv6前缀（ipv6地址，一共128比特位，运营商给你提供前60位，这60位就相当于网络号，后面的68位，你可以拿来自由分配给主机，累计是2的68次方个地址）。如上图所示，tplink拿到这60位的前缀后，可以用dhcpV6（ipv6版本的dhcp）的方式来动态分配给局域网内的各个主机（从2的68次方这个地址空间里，随便找一个分给主机就行）；

也可以采用slaac（stateless address autoconfiguration）机制，把这段60位的前缀，想办法直接给主机，主机自己根据算法生成后面的64位，有的朋友就有疑问了，路由器给主机前面60位的前缀，主机再生成后面的64位，加起来也才124位，少了4位。所以，其实这里实际是，路由器会给主机下发64位的前缀（60位电信这类运营商给的前缀，加上4位子网号，总共可以有2的4次方个子网）。

路由器与ISP、与终端设备之间的交互

HCPv6-PD（Prefix Delegation）是IPv6中实现分层地址分配的关键机制，允许上游ISP服务器将一段IPv6前缀委派给下游路由器（如家庭里的路由器，谁负责拨号给给谁，光猫没改桥接的情况下，是给光猫，因为是光猫拨号；改了桥接后，拨号是路由器做的，那就给拨号的路由器），后者再据此划分子网并为内网设备分配地址。

具体的交互可以看下图，图源于网络：

https://weibo.com/ttarticle/p/show?id=2309405306496803537029

买新路由器的原因

先切回正题，原先的tplink路由器，已经给我家里的各个设备（电脑、手机等）分了ipv6，由于这些ipv6都是公网可以访问的（前面也看到了，isp给我们一大段60位的公网前缀，后面68位你自己随便玩，这些地址全都是公网可达的），所以安全问题变得重要了，然后呢，tplink路由器的Ipv6防火墙，要么开，要么只能关，不能配置规则（比如只把内网某台机器的某个端口放出去，比如win10的远程桌面的3389端口）。

所以就买了新路由器，我买的是磊科n60 pro，这个路由器本身也是不支持高级的Ipv6防火墙的，但是可以刷机，刷机的意思是，用网上下载的操作系统换掉原来路由器自带的系统。

网上一般都是刷openwrt，类似于linux那样，openwrt也有很多各种三方大神弄的发行版，我也没研究过，就按照客服给我发的教程弄吧，后面刷的是immortalWrt这个系统。我也是第一次刷openwrt，网上简单查了下，说这款刷机比较简单一点，就下手了，到手350左右。买的时候还找客服确认了，客服说可以刷，我才下单的，还给我发了网上其他人刷机的教程。

刷机教程

视频教程链接：https://b23.tv/JMp6Vdz
图文教程链接：https://mao.fan/article/333

我主要是按照图文教程来的：https://mao.fan/article/333

我就先把新路由器的wan口接到原来的路由器的lan口上：

这个步骤可选：进原先路由器的管理界面，可以看到新路由器已经接入了

ip是192.168.0.107， 本来一开始我打算用这个ip来访问这个n60的管理界面，结果不行。具体没研究。

电脑连接新路由器的wifi，进管理界面

新路由器本身是有wifi的，可以直接电脑接入，接入后，ipconfig一看，网关地址就是192.168.100.1，那这个地址应该就是新路由器管理后台的地址了：

进去简单看了看这个自带的系统，记得要设置下管理密码，也是后面要用的ssh密码。

刷机--备份原系统

然后还是继续我们的刷机吧，找个ssh工具连进去

用户名：useradmin 密码：管理密码

下面的命令，备份原系统：

useradmin@N60PRO:~# dd if=/dev/mtd1 of=/tmp/mtd1_BL2.bin
2048+0 records in
2048+0 records out
useradmin@N60PRO:~# dd if=/dev/mtd2 of=/tmp/mtd2_ubootenv.bin
1024+0 records in
1024+0 records out
useradmin@N60PRO:~# dd if=/dev/mtd3 of=/tmp/mtd3_Factory.bin
4096+0 records in
4096+0 records out
useradmin@N60PRO:~# dd if=/dev/mtd5 of=/tmp/mtd5_ubi.bin
234496+0 records in
234496+0 records out

备份了原系统后，得把文件传到自己的电脑上，我本来习惯性用sz（lrzsz），后面改成下了个winscp，注意，要用ftp协议（sftp不支持）：

刷机--下载并写入uboot

参考https://mao.fan/article/333 吧，

链接：https://pan.quark.cn/s/d69f2cdae93a 提取码：3rwQ

刷机--进入刷机模式

注意，这里不要看原文档了，看我这个：

现在架构要变成：

按上图那样，网线插好后，把n60 pro的电源拔掉（不是按那个On/off，是直接dc那个，把电源拔了，一点没电，灯也完全不亮就对了），找一个细长的针（就那种戳手机的）顶住reset键，再去把dc那里电源插上，插上后，等8s，看到电源那个灯一闪一闪的，就可以了。）

然后电脑上要手动设置下以太网卡的ip：

大概是这样：

设好ip后，执行192.168.1.1，正常会看到下面的页面：

然后，这里就需要刷入网上的各种操作系统了。

我是按教程来的，结果没找到那个immortalwrt-mediatek-mt7986-netcore_n60-pro-squashfs-sysupgrade.bin

网上固件下载

后面找了好久，找到了大神的原贴：

https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8423011

https://sssddddff.lanzouv.com/b0komfiid
密码:5z5e

这里面下载了：

immortalwrt-mediatek-filogic-netcore_n60-pro-squashfs-sysupgrade.bin 这个文件，给上传上去了，后面会看到这个：

再改ip，进系统

看到上面那个界面，其实就可以了，它页面不会刷新，我后来才知道的。然后又要改ip地址：

然后输入：192.168.6.1

root，密码为空：

总结

今天时间不够了，这篇算上篇吧。这周把下篇也弄出来。大家有疑问可以评论区问，不然写着也比较无聊