IPV4+IPV6双栈上网

要在出口设备上实现IPv4/IPv6双栈上网且不经过NAT转换，核心思路是让设备作为一台纯三层路由器，为IPv4和IPv6流量分别配置路由。

 第一步：全局与接口配置

首先，需要在设备上全局启用IPv6，并在内网、外网接口分别配置好IPv4和IPv6地址。

注意：内网接口的IPv6地址应使用运营商提供的全球单播地址段，而非fc00::/7这类私有地址，这样才能确保内网主机直接通过该地址访问互联网。

 第二步：配置路由（核心步骤）

由于不使用NAT，设备需要知道如何将内网流量路由到外网，以及如何将外网回程流量路由回内网。

1. 配置默认路由（指向外网网关）
这是实现上网的关键，IPv4和IPv6都需要配置。

配置后，设备会将所有未知目的地的流量都送往运营商网关。

2. 配置回程路由（在内网设备上）
这是非常关键的一步。内网的核心交换机或下层路由器上，必须配置指向出口设备内网接口IP的静态路由，否则外网返回的流量会在内网设备上被丢弃，导致只能发出请求却收不到回应。

如果你的内网运行了OSPF、OSPFv3等动态路由协议，也可以通过发布默认路由的方式让内网设备自动学习。

 第三步：安全策略与策略路由（按需）

1. 安全策略（防火墙设备必需）
如果你的出口设备是防火墙，必须在安全策略中放行内网到外网（Trust到Untrust）的流量。务必同时配置IPv4和IPv6两条策略，仅配置IPv4策略会导致IPv6流量被默认丢弃。

2. 策略路由（多出口场景）
如果你有多个出口（例如一条IPv4专线，一条IPv6专线），则需要配置策略路由（PBR） 来引导流量走正确的链路。

 第四步：DNS解析配置

为了让内网用户能够解析域名，需要在出口设备上配置DNS服务器。

配置完成后，内网主机通过DHCP获取到该设备的内网接口IP作为DNS服务器，即可正常解析域名。

正常配置双栈就行，IPV6的NAT如果你不配置NAT66就不会NAT