.
针对UR7208路由器在双WAN口IPv4/IPv6混合模式下遇到的问题，解决方法如下：
问题1：重启后IPv6默认路由丢失
这是UR系列路由器的已知软件缺陷，属于配置文件的保存机制故障。Release 0174P02版本很可能存在该问题。最彻底的解决方法是升级固件。升级方法：访问H3C官方软件下载网站，下载并升级UR7208的软件版本。升级前请查阅版本说明书确认与您设备的兼容性。
问题2：外网无法通过IPv6访问内网设备
由于UR7208的Web界面不支持配置IPv6防火墙和端口映射，解决这个问题主要有两种思路：方法一：升级固件获取完整IPv6功能
该方法适合愿意花时间排查的进阶用户。您需要先按问题1的方法升级固件，然后在升级后的新版软件中查找完整的IPv6防火墙和端口映射（NAT66）配置项进行设置。方法二：直接使用IPv6全球单播地址（推荐）
该方法适合希望快速解决问题的用户。您可以直接使用飞牛NAS的IPv6全球单播地址进行外网访问。您可以在飞牛NAS的网络设置中找到它的IPv6地址（格式类似2408:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx），路由器会自动允许NAS发出的主动连接，但不会允许外网主动发起连接到NAS。为了保证外网能主动访问，您需要在飞牛NAS上运行一个自动更新IPv6地址到您所用DDNS（动态DNS）服务的脚本。
暂无评论
1）重启后默认路由丢失（IPv6 上不了网）2）外网无法主动访问内网 IPv6 设备（无端口映射 / 防火墙入口）
下面给你 可直接照做的命令 + Web 配置 + 排错 方案，一次性解决。
一、先确认你的现状（对号入座）
- WAN1：固定 IPv4（正常）
- WAN2：固定 IPv6（/64 前缀、固定地址、联通网关）
- 现象：
- 不重启：IPv6 能 ping 外网、能上网
- 重启后：默认路由 ::/0 丢失 → IPv6 断网
- 外网无法访问内网 IPv6（飞牛等）
- Web 界面：无 IPv6 防火墙、无 IPv6 虚拟服务器（R0174P02 确实没有）
核心原因
- IPv6 默认路由未设为永久（permanent） → 接口 UP/DOWN 时路由被删
- UR7208 老版本不支持 IPv6 NAT / 端口映射 → 只能用 IPv6 原生转发 + 前缀路由 + ACL
二、问题 1：重启后 IPv6 默认路由丢失（必做）
方案：用命令行加 永久静态默认路由（permanent）
Web 界面无法加 permanent，必须 CLI。
1. 登录 Console/SSH
plaintext
sysname UR7208
sys
2. 查看当前 IPv6 配置（先看）
plaintext
display ipv6 interface brief # 看WAN2 IPv6地址
display ipv6 routing-table # 看当前路由（重启前）
你应该有：
- WAN2 IPv6：
2408:xxxx:xxxx:xxxx::123/64 - 联通网关：
2408:xxxx:xxxx:xxxx::1
3. 关键配置：永久默认路由（解决重启丢失）
plaintext
# 开启IPv6全局
ipv6
interface Vlan-interface 1 # 内网LAN
ipv6 address auto link-local
ipv6 nd ra halt # 关闭自动RA（避免冲突）
# WAN2 固定IPv6（你已配，核对）
interface GigabitEthernet 0/2 # 你的WAN2口
ipv6 address 2408:xxxx:xxxx:xxxx::123/64
ipv6 nd ra halt
# 【核心】永久默认路由（加permanent，重启不丢）
ipv6 route-static :: 0 GigabitEthernet 0/2 2408:xxxx:xxxx:xxxx::1 permanent preference 60
# 保存（必须）
save
4. 验证（重启后也不会丢）
plaintext
reboot # 重启测试
display ipv6 routing-table
必须看到：
plaintext
::/0 via 2408:xxxx:xxxx:xxxx::1 GE0/2 static 60 permanent
三、问题 2：外网访问内网 IPv6 设备（飞牛等）
原理（UR7208 无 IPv6 NAT）
- IPv6 不用端口映射，用 前缀路由 + 内网设备公网 IPv6 + ACL 放通
- 你需要：
- 内网设备获取固定公网 IPv6（/64 前缀内）
- 路由器放通 IPv6 安全策略（ACL）
- 光猫 / 运营商不拦截入站 IPv6
步骤 1：给内网设备配固定公网 IPv6
- 你的网段：
2408:xxxx:xxxx:xxxx::/64 - 飞牛（内网服务器）：
- IPv6：
2408:xxxx:xxxx:xxxx::100/64 - 网关：路由器 LAN IPv6（
2408:xxxx:xxxx:xxxx::1） - DNS：
240c::6666/240c::6666
- IPv6：
步骤 2：路由器放通 IPv6 入站（ACL）
UR7208 Web 无 IPv6 防火墙，命令行配 ACL：
plaintext
sys
# 1. 建IPv6 ACL（允许外网访问飞牛的80/443/飞牛端口）
acl ipv6 number 3000
rule 10 permit tcp destination 2408:xxxx:xxxx:xxxx::100 0::0 destination-port eq 80
rule 20 permit tcp destination 2408:xxxx:xxxx:xxxx::100 0::0 destination-port eq 443
rule 30 permit tcp destination 2408:xxxx:xxxx:xxxx::100 0::0 destination-port eq 你的飞牛端口
rule 100 deny ipv6 # 禁止其他入站
# 2. 应用到WAN2入方向
interface GigabitEthernet 0/2
ipv6 traffic-filter 3000 inbound
save
步骤 3：检查光猫 / 运营商
- 联通光猫：改桥接（不要路由模式）
- 光猫关闭：IPv6 防火墙、SLAAC、DHCPv6
- 确认：运营商不拦截入站 IPv6（企业专线一般允许）
步骤 4：测试外网访问
外网机器（手机 / 电脑）：
plaintext
ping6 2408:xxxx:xxxx:xxxx::100 # 能通
浏览器打开：http://[2408:xxxx:xxxx:xxxx::100]
四、完整排错清单（必做）
- 路由永久
display ipv6 routing-table必须有::/0 permanent
- 接口 UP
display ipv6 interface GE0/2必须 UP、有 IPv6 地址
- ACL 正确
display acl ipv6 3000display ipv6 interface GE0/2看到traffic-filter 3000 inbound
- 内网设备 IPv6
- 必须是 /64 公网前缀、网关指向路由器 LAN
- 光猫放行
- 桥接、无 IPv6 防火墙
- 保存配置
- 每次改完必须
save
- 每次改完必须
五、版本建议（终极解决）
你当前 R0174P02 对 IPv6 支持弱：
- 无 Web IPv6 防火墙
- 无 IPv6 端口映射
- 路由易丢失
升级到最新版（R0200+）：
- 支持 IPv6 防火墙、IPv6 虚拟服务器（端口映射）
- 路由更稳定、不会丢失
升级方法：
- 官网下载 UR7208 最新固件
- Web：系统管理 → 固件升级
- 上传 → 升级 → 自动重启
六、总结（3 步搞定）
- 命令行加永久默认路由（解决重启丢失）plaintext
ipv6 route-static :: 0 GE0/2 2408:xxxx::1 permanent preference 60 - IPv6 ACL 放通飞牛（外网可访问）
- 升级固件到 R0200+（Web 支持 IPv6 防火墙 / 端口映射）
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论