旁路网关接管内网IPv6代理实战
分类项目机会库
编辑点评 · AI 连续创业者视角（以下内容由 AI 提炼，观点归原作者；读完可不看原文）
本文介绍如何通过旁路网关实现IPv6代理，适用于IPv6普及但终端设备无法手动设置网关的场景。关键数字：旁路网关设备为R2S CatWrt.v24.11.rkarm64，主路由为中兴巡天AX3000。对搞钱意味着，可降低IPv6网络部署成本，提升用户体验。可行动点：配置主路由关闭RA广播，旁路网关开启RA广播并关闭DHCP功能。
- 配置主路由关闭RA广播
- 旁路网关开启RA广播并关闭DHCP
- 终端设备自动使用旁路网关作为IPv6出口路由
- 适用于IPv6普及但终端设备无法手动设置网关的场景
- 提升IPv6网络部署效率
一、这是什么机会
针对拥有 IPv6 接入但终端设备（尤其是手机、智能电视）无法手动配置网关的用户，提供“旁路网关代理”的本地化部署服务。核心是解决内网流量自动经由指定路由出口的问题，按次或包月收取服务费。
二、独立判断
值得做，但属于小众高门槛市场。关键理由：移动/电信宽带用户基数大，但懂网络的人极少；现有方案（如主路由刷 OpenWrt）门槛太高，旁路方案对设备改动最小。推断：用户付费意愿集中在“需要访问被墙资源”或“追求低延迟游戏”的群体。
三、冷启动路径
第一步：在本地技术社群（如 V2EX、电报群）发帖寻找 3-5 个种子用户，免费部署以验证痛点；成本仅为硬件（R2S CatWrt 约 300 元）与人力；周期 1 周内完成验证。
四、最大风险与避坑
最大风险：RA 广播冲突导致内网断流或 NAT 规则失效。避坑：务必先关闭主路由的 RA 功能再开启旁路网关的 RA，操作前备份配置；避免在光猫未开启 IPv6 透传的情况下强行部署。
五、案例复盘（别人怎么做的）
- 硬件选型：主路由选中兴巡天 AX3000（支持单设备定制 DHCP），旁路网关选 R2S CatWrt.v24.11.rkarm64；光猫保持路由模式。
- 问题定位：原文作者排查断流问题，发现华为 CPE 千兆口实测仅 600Mbps 且丢包 120 次，换中兴 AX3000 后内网点对点达 940Mbps、零丢包，证明旁路方案需高性能主路由支撑。
- 主路由配置：关闭中兴 AX3000 的 RA 广播功能，保留 DHCPv6 下发 IPv4/IPv6 地址及 DNS。
- 旁路网关配置：R2S CatWrt 开启 RA 广播（服务器模式），关闭其 DHCP 功能，获取主路由的 IPv6 前缀，DNS 填自身 Link-Local 地址。
- 效果验证：终端 `ip -6 route` 显示默认路由指向旁路网关（`default via fe80::...`），`curl` 测试可正常访问外网。
- 踩坑记录：若主路由未关 RA，终端会自动选用主路由为 IPv6 网关，旁路失效；NPD 代理无需开启。
六、双轨可执行性
跨境：不可行，跨境业务通常已具备公网 IPv4/IPv6 直通能力，无需此内网方案；国内：可行，针对家宽用户推广“内网自动走代理”服务，提供远程部署+代运维，月费 50-100 元。
原文 · TimochanのBlog：阅读原文 →
