华为设备配6to4自动隧道ipv6孤岛过ipv4骨干地址从v4推导

有做网络工程的读者提问：手上有两片 IPv6 的孤岛网络，中间隔着一片只跑 IPv4 的骨干，听说 6to4 自动隧道可以不手动指对端地址，在华为设备上怎么配？这条隧道的特点确实就在「自动」两个字上，把地址推导规则弄懂，配置就顺了。

原理先行：地址是从 IPv4 推导出来的

6to4 给每台边界路由器分配的 IPv6 前缀固定落在 2002 开头的网段里，具体格式是拿边界路由器公网口的 IPv4 地址拆成两段十六进制，拼在 2002 后面，再往下划自己的子网。也就是说，只要知道对端的公网 IPv4 地址，对端的 6to4 前缀就能直接算出来——这就是「自动」的来源：隧道目的地址不用手工配置，设备看到报文目的地址是 2002 开头，取出里面内嵌的 IPv4 部分当作隧道封装的目的地，直接发过去。

华为配置三步

头一步建隧道口，进 Tunnel 接口视图，隧道协议选 6to4 模式，源地址指定本端公网出口（接口名或它的 IP 都可以），这一步之后隧道口不用配 destination，留空就是自动模式的本意；接着给隧道口配 IPv6 地址，注意必须落在按本端公网地址推导出的 2002 网段里，配错了推导关系整条隧道就名不副实；然后把要穿隧道的 IPv6 网段的路由指向 Tunnel 口，静态路由或动态协议都行。配完从两端各 ping 一次对端的 2002 地址，双向都通才算成。

贵州诚鑫致达科技在为客户做新旧网络过渡方案时，6to4 这类过渡技术一般放在试验网先验证推导规则和中间链路的放行情况，再决定是否推到生产边界。要留一个心眼：中间 IPv4 骨干必须放行封装协议号 41，个别运营环境会拦，那类场景要换别的过渡路线。地址会推导、路由指对、协议号放行，6to4 就这三件事。

（内部·勿外发）

企业存储选型参考｜贵州诚鑫致达

小团队起步上手 NAS，群晖机型参考：DS425+ · DS224+ · DS124。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。