最近家里的宽带升级，运营商给分配了IPv6地址，结果发现用了三年的老路由器在IPv6面前基本是个摆设——界面上明明写着“支持IPv6”，可开关一打开，要么拨号拨不上去，要么局域网里的设备根本拿不到IPv6地址。折腾了一晚上，我最后下了决心换一台新路由器。换完后看着手头这台老路由器，扔了觉得可惜，卖二手又不值几个钱，于是开始琢磨怎么把它重新利用起来。这篇就聊聊我这次IPv6升级过程中，关于新路由器选购踩过的坑，以及老路由器几种“再就业”的实际方案，给同样准备升级网络的你一个参考。
我先把结论放前面：与其纠结新路由器那些花里胡哨的营销功能，不如先把IPv6的底层能力摸清楚，再决定买什么；而老路由器只要硬件没坏，最实用的出路通常不是卖掉，而是改造成无线AP或者交换机继续服役。这两个核心判断，是我这次折腾下来最深的体会。
1. 换路由器的起因：IPv6到底香不香
1.1 为什么这个节点必须考虑IPv6
以前我们家里上网用的IPv4地址是运营商通过NAT（网络地址转换）分配给路由器的，所有设备共享一个公网IPv4地址。好处是够用，坏处是你在家里想从外面访问自己的NAS、摄像头，就需要做端口映射、动态域名这些操作，一旦运营商把你放在大内网后面，连映射都没得做。
IPv6就不一样了，地址数量多到用不完，运营商可以直接给每一台设备分配一个公网IPv6地址。这意味着每台设备理论上都具备“直连互联网”的能力，不需要NAT，不需要端口映射，从外面直接访问家里设备变成很自然的事情。对普通人最直观的感受是：BT下载能拿到公网IPv6的peer连接，速度明显好转；智能家居设备和云端的通信链路也少了一层地址转换，体验更顺畅。
当然，也不用把IPv6吹得天花乱坠。现在很多场景还是IPv4为主，IPv6更多是“并行存在”。但趋势是明确的，运营商在逐步铺开IPv6，新装的宽带默认就是双栈。你家里的路由器如果IPv6能力弱，迟早要面对这个问题，晚换不如早换。
1.2 老路由器在IPv6面前的硬伤
我来列举一下老路由器在IPv6面前最常见的几个问题：
- 不是所有“支持IPv6”都是真支持。很多老款路由器固件里有个IPv6开关，但打开之后只是让局域网设备能通过6to4隧道或者NAT66方式上网，并没有真正拿到运营商下发的IPv6前缀，更谈不上公网地址直通。
- IPv6防火墙形同虚设。部分路由器固件对IPv6的数据包默认放行或者默认全封，缺少像IPv4那样清晰的端口控制规则，导致安全性靠“运气”。
- 拨号兼容性差。家里用PPPoE拨号上网的话，老路由器的PPPoEv6处理能力常常有问题，表现为拨号成功后拿不到IPv6前缀，或者每隔一段时间IPv6地址就丢失。
- 无线性能和并发能力脱节。IPv6部署后家里设备会同时持有IPv4和IPv6两套地址，一些老路由器的CPU和内存根本扛不住双栈环境下大量连接的状态维护，会出现管理页面卡顿、无线断流的情况。
我当时的老路由器就是第3和第4条的典型：拨号能上，但是IPv6地址过得了一时过不了一世，重启后大概率丢地址，而且设备一多CPU占用就飙高。这种状态下，换一台新路由器是绕不开的选择。
2. 选购IPv6路由器的隐蔽门槛：不是看“支持IPv6”四个字就够了
2.1 固件层面的IPv6能力清单
买路由器的时候，商品页面上基本都印着“支持IPv6”，但这句话的含金量天差地别。我建议你按下面对照表逐项过一遍，再决定掏不掏钱：
| 检查项 | 具体说明 | 验证方法 |
|---|---|---|
| WAN口是否支持IPv6 PPPoE | 家庭宽带如果是拨号上网，路由器必须能在PPPoE会话中同时协商IPv4和IPv6 | 查看商品详情页参数，或者询问客服是否支持IPv6 PPPoE（部分厂商叫“IPv6单栈/双栈拨号”） |
| 是否支持DHCPv6-PD（前缀委派） | 这是运营商下发IPv6地址的核心机制，不支持PD的路由器拿不到真正可用的公网IPv6前缀 | 在固件设置里找有没有“DHCPv6-PD”“前缀委派”“IPv6 Prefix Delegation”选项 |
| IPv6防火墙规则可配置 | 能否针对IPv6流量设置白名单、黑名单、端口转发 | 最好能找到界面截图，确认有独立的IPv6防火墙设置页 |
| 固件是否持续更新 | IPv6协议栈很容易有兼容性bug，固件不更新的路由器买回来可能永远修不好 | 查看产品官网是否有近期固件发布记录 |
| 无线芯片与IPv6并发能力 | 双栈环境下需要设备同时维护两条地址栈，硬件性能太差会出现高负载掉线 | 看评测中关于多设备并发、大流量下载的稳定性表现 |
这条清单走完之后，基本能把“纸面支持”和“实质支持”区分开。我个人的建议是，在预算范围内优先选择知名网络设备厂商的Wi-Fi 6型号，这类产品固件成熟度普遍更高，IPv6相关协议栈也迭代过几轮，踩坑概率小很多。
2.2 预算分配与硬件取舍的实测体会
选购路由器时参数会让人眼花缭乱，但我的经验是：先按宽带速率选定无线等级，再按户型选天线规格，最后才考虑那些“增值功能”。
举个例子，家里宽带如果是500M以下，一台主流Wi-Fi 6双频路由器完全够用，不必追求三频、高功率；如果宽带到了千兆，就要确保路由器的WAN口和LAN口都是千兆接口，且无线回传带宽不要被宣传误导。很多低价路由器号称“千兆”，实际上WAN口是百兆的，或者无线只有2.4G频段能跑到百兆以上，5G频段的信号覆盖和速率都一般，这种买回家跑不满宽带速率，IPv6再支持也没用。
预算分配上可以这么做参考：
- 400元以下档：适合300M以内宽带，关注点是IPv6拨号和基础Wi-Fi稳定性，不用太纠结无线性能。
- 400-800元档：适合500M-1000M宽带，尽量选带千兆口、Wi-Fi 6、固件更新活跃的型号。
- 800元以上档：适合大户型、多设备并发、需要Mesh组网的用户，这个价位主要买的是稳定性和可扩展性。
我最后选的是一台中端Wi-Fi 6路由器，价格在600元上下。实装之后，PPPoE拨号能同时拿到IPv4和IPv6地址，DHCPv6-PD正常下发前缀，光猫拨号模式下IPv6也能正常工作，整体体验比老路由器好了几个量级。
3. 老路由器的第一重身份：无线AP实战配置
3.1 有线AP模式 vs 无线桥接(WDS)的区别
新路由器上岗之后，老路由器最合理的第一份工作就是变成无线AP（无线接入点），用来扩大无线覆盖范围，尤其适合户型比较大、单台路由器信号照顾不到的房间。
把老路由器变成AP，有三种常见方案，它们的适用场景不太一样：
- 有线AP模式：用网线从主路由器的LAN口接到老路由器的LAN口（注意不是WAN口），老路由器作为纯无线接入点工作。这是最稳定、速度最高的方案，适合能布网线或者家里已经有暗线的场景。
- 无线桥接模式（WDS）：老路由器通过无线方式连接主路由器的Wi-Fi，再发射自己的Wi-Fi信号。部署起来不用布线，但速率会打折扣，因为无线中继本身要占用一半带宽，延迟也会高一些。
- 无线AP模式（Repeater）：部分路由器固件自带“AP模式”或“无线中继”选项，开启后会自动关闭DHCP和WAN拨号，简化配置。缺点是老固件一旦兼容性不佳，可能导致连接不稳定。
我强烈建议，只要条件允许就优先选“有线AP模式”。家里不方便布线的话可以先试试无线桥接，实际速率如果能接受也可以，但要做好心理准备：无线中继模式下，500兆宽带跑到200兆都算不错了。
3.2 手把手设置老路由器为AP模式
下面用的是市面上最常见的原厂固件操作方式，不同品牌菜单名称略有差异，但核心逻辑一致。
- 恢复出厂设置。长按老路由器的Reset按钮，等指示灯全部闪烁后完成恢复。这一步可以清掉以前残留的拨号配置、IP设置，减少后续冲突。
- 修改老路由器的管理IP。先把电脑通过网线连接到老路由器的LAN口，进入老路由器管理后台，找到“LAN口设置”或“网络设置”，将老路由器的IP改为与主路由器同网段且不冲突的地址。举个例子，主路由器是192.168.1.1，老路由器就改成192.168.1.2，子网掩码保持255.255.255.0，网关和DNS统一填主路由器的地址192.168.1.1。
- 关闭DHCP服务。在老路由器的设置里找到“DHCP服务器”，把它关掉。这一步非常关键，如果忘记关闭，老路由器会继续分配IP，导致整个内网出现IP冲突和设备获取错误地址的问题。
- 设置无线参数。进入老路由器的无线设置，SSID和密码建议与主路由器保持一致，加密方式选WPA2或WPA3，信道建议错开（比如主路由器的2.4G信道是1，老路由器就设6或11；5G信道也尽量错开）。这样设备在不同区域之间移动时，会更容易切换到信号更强的那个AP。
- 接线。用一根网线从主路由器的LAN口接到老路由器的LAN口。要特别注意：一定不能接老路由器的WAN口，否则又回到了“第二台路由器”模式，整个规划就乱了。
- 验证。手机连上老路由器的Wi-Fi，查看是否获取到了主路由器网段的IP（比如192.168.1.x），并能正常上网。如果能上网，说明AP模式配置成功。
这里有个常见误区：很多人会把老路由器接到新路由器的WAN口上，想当然地以为“再接一台路由器就能多带几台设备”。这种级联路由器的做法虽然也能上网，但会形成两层NAT，IPv6环境下尤其容易出问题——内网设备拿不到统一的公网IPv6前缀，某些终端还会出现IPv6地址冲突。所以除非有特殊隔离需求，否则一律建议“LAN-to-LAN”AP模式，而不是“LAN-to-WAN”级联模式。
4. 老路由器的进阶身份：交换机、旁路由与打印共享
4.1 LAN口不够用：老路由器当作交换机
很多路由器只有两三个LAN口，家里有线的设备稍多一些（电脑、电视、游戏机、机顶盒）就可能不够用。这时候，一台闲置的老路由器完全可以充当一台交换机来扩展有线接口。
操作方法比改AP还简单：把老路由器恢复出厂设置后，关闭DHCP服务，修改管理IP为主路由器的网段不冲突地址，然后把主路由器的一个LAN口用网线连接到老路由器的任意一个LAN口。完成之后，老路由器的其余LAN口就变成了主路由器的可用网口，插上设备就能上网。
有一点需要注意：老交换机的端口速率上限决定了扩展后设备能跑多快。如果老路由器的LAN口只有百兆，那接在这些口上的设备最高只能跑到百兆，千兆宽带就浪费了。所以这个方案更适合对速率不敏感的设备和场景，比如打印机、智能家居网关这些。
4.2 独立网关：老路由器作为旁路由使用
所谓“旁路由”，是指让老路由器作为独立网关挂在新路由器旁边，承担特定的网络服务，同时不影响主网络里的其他设备正常上网。典型应用是给某些设备单独设置DNS、上网行为管理、流量监控，或者在老路由器上跑一些自定义脚本和插件（这里的“插件”指功能增强类应用，比如广告过滤、网络加速、内网穿透等，具体以你使用的固件生态为准）。
部署方式有两种：
- 旁路模式：主路由器LAN口接老路由器WAN口，老路由器WAN口设置为DHCP自动获取IP。此时老路由器相当于一个独立的子网网关，连接到它的设备可以和主网络互通（通过路由表），但配置上相对独立。
- 透明桥接模式：主路由器LAN口接老路由器LAN口，老路由器关闭WAN口拨号和DHCP，只开启需要的服务，所有设备仍在同一网段。这种方式更像“在网关上加了过滤层”，部署难度稍高，但不会出现双层NAT的问题。
旁路由这类玩法对新手来说有一定门槛，核心在于想清楚你到底需要老路由器额外承担什么职责。如果只是上网和日常使用，AP或交换机方案已经完全够用；只有在你有明确的功能需求（比如统一管理DNS、控制特定设备流量）时，才值得花时间折腾旁路由配置。
4.3 老USB口变身打印服务器和轻量NAS
如果老路由器自带了USB接口，那么恭喜，它的利用价值又高了一截。最常见的两种玩法：
- 打印机共享：USB接口插上打印机，开启打印机服务器功能，局域网里的电脑和手机就可以通过IP直接打印，不再需要一台电脑专门作为打印服务器。
- 轻量NAS/文件共享：在USB口上挂一块移动硬盘或U盘，通过SMB/FTP协议共享文件。对于大文件的局域网备份、多设备共享资源这类需求，老路由器已经足够满足，而且基本零功耗、零噪音。
要注意的是，USB共享的读写速度受老路由器CPU性能和USB接口版本限制，百兆级速度是常态，不用指望它能当正式NAS用。最好把共享内容定位在“文档、图片、少量视频”的级别，不建议拿来跑高清视频剪辑这种重负载场景。
5. IPv6部署后的验证与排错：别被“已连接”骗了
5.1 终端侧怎么确认IPv6真的生效
路由器设置完成后，千万不要只看管理界面显示“IPv6已连接”就以为大功告成。我前前后后帮人排查过不少网络问题，发现很多IPv6的“假成功”恰恰是被这个状态提示误导了。
正确的验证思路是这样的：
- 在电脑上查看本机IPv6地址是否存在。Windows用户可以在命令行输入
ipconfig，看网卡信息里是否有以2408、2409、240e、2400等开头的地址（不同运营商前缀不同，但基本都是2xxx开头）。如果只有fe80::开头的链路本地地址，那说明你并没有拿到公网IPv6地址。 - 在手机上查看。登录路由器后台，看在线设备的列表，检查手机获取到的IPv6地址类型，确认它是全局单播地址（Global Unicast Address），而不是只用于局域网内部的ULA地址（
fc00::/7前缀）。 - 访问第三方IPv6测试网站。用浏览器打开任意一个支持IPv6的网站或者测试服务，能通过说明大功告成。如果测试失败，页面上通常会提示当前网络没有IPv6地址或者路由器不支持IPv6。
5.2 常见IPv6踩坑：前缀下发、防火墙、DNS问题
如果验证发现IPv6没有真正生效，最常见的根因有三个，我逐个说一下排查方向。
问题一：PPPoE拨号拿不到IPv6前缀
这个现象表现为路由器WAN口状态里IPv6地址是空的，或者只有IPv4。可能原因包括：运营商尚未给你所在区域开通IPv6服务、光猫拨号模式导致路由器无法获得PD前缀、路由器固件的PPPoEv6兼容性问题。
排查时优先确认运营商线路是否开通了IPv6，最简单的方式是让宽带客服查询或者直接问一下区域装机师傅。如果线路开通了，把光猫改成桥接模式，让路由器负责拨号，一般就能解决。需要注意的是，改光猫桥接需要超管账号，操作前最好确认你对设备有完整控制权，别轻易动光猫设置导致全屋断网。
问题二：IPv6防火墙默认拦截
即使路由器拿到了IPv6前缀，如果IPv6防火墙规则不合理，终端也无法正常使用IPv6访问互联网。典型症状是手机上能看到IPv6地址，但IPv6测试一直失败。
解决思路是登录路由器后台，找到IPv6防火墙设置，确认默认策略是“放行出站、拦截入站”这样的安全模式。正常情况下应该能正常上网，如果仍不行，可以先临时把防火墙设为全放行测试，确认能通之后再细化规则。注意测试完一定要改回安全策略，否则公网IPv6地址暴露在互联网上会有被扫描和入侵的风险。
问题三：IPv6 DNS解析异常
有些环境里设备拿到了IPv6地址，但DNS服务器没有正确下发IPv6地址或者DNS本身不支持IPv6查询，这时候访问纯IPv6网站会失败，但访问IPv4网站正常。排查方法是在路由器设置里指定知名的公共DNS服务器（比如运营商的DNS或国内公开DNS），也可以直接在终端上手动指定一个支持IPv6的DNS地址试试。
这里再补充一个容易被忽略的点：家里的光猫和路由器在IPv6模式下，MTU（最大传输单元）设置不当也会导致部分网站打不开或视频卡顿。遇到这种情况，可以尝试把路由器的IPv6 MTU从默认的1500调低到1450甚至1400，看是否恢复正常。这个参数不是越大越好，尤其经过运营商隧道或特殊接入方式时，过大的MTU会导致分片丢失，表现就是时好时坏。
6. 我自己的最终拓扑与配置参考
说了一大堆理论，最后分享一下我这套实际方案。新路由器作为主路由，负责拨号和DHCPv4/DHCPv6；老路由器改造成有线AP，放在卧室，解决靠墙一侧信号弱的问题；还有一个闲置的百兆小路由器改成了交换机，专门接打印机和智能家居网关。
关键配置分别是：
- 主路由器：WAN口PPPoE拨号，开启IPv4/IPv6双栈，防火墙默认安全策略，MTU设为1480；
- 老路由器AP：LAN口IP为192.168.1.2，关闭DHCP，SSID和主路由器保持一致，2.4G信道设为6，5G信道设为149；
- 小交换机：LAN口IP为192.168.1.3，所有LAN口连在主路由器的LAN口上。
这套结构稳定运行了两个月，IPv6地址一直稳定，没有出现丢地址的情况。移动设备在家里来回走动时，虽然做不到无缝漫游（老路由器不支持802.11k/v/r协议），但切换AP后重连速度在可接受范围内。如果你手头有更好的老路由器，支持Mesh组网协议的话，效果会更好，可以顺便把新老机型组一套混合Mesh，这样全屋就只有一个Wi-Fi名称了。
另外补充一点个人经验：老路由器刷第三方固件能解锁不少功能，但也可能带来不稳定，尤其是IPv6协议栈和运营商兼容性方面，第三方固件的表现并不总是比原厂固件好。如果你折腾刷机只是为了解锁IPv6，建议先别急着刷，把原厂设置里的IPv6选项逐一确认再说；如果是为了旁路由、打印服务器这类玩法，刷之前也记得先备份原厂固件，留条后路。
