小米路由器IPv6怎么开启？192.168.31.1里就一个开关，但这三个坑我替你踩过了

上个月我把家里那台老水星改了IPv6，远程连NAS确实方便了不少，具体过程写在水星路由器开启IPv6那篇里。这次轮到我妈家的小米AX3000T，她家宽带是电信300兆，我在外面想连她家的监控，v4没公网IP，第一反应就是把IPv6打开。结果这个开关是打开了，一路踩了三个坑才真正用起来。先说结论：开关本身一分钟就能打开，坑全在开完之后。

第一步：先确认宽带给不给你IPv6，别上来就动路由器

我犯过的错误就是顺序反了。路由器里开关打开、关上折腾半天，最后发现宽带给的IPv6被光猫拦在半路。正确的顺序是先验证宽带侧有没有v6。

最省事的办法：手机关掉WiFi用流量，浏览器打开 test-ipv6.com，等十来秒出结果。如果流量下能得10分，说明你所在地区的运营商网络v6是通的（现在三家基本都默认下发）。然后再连上家里WiFi测一次，两次一对比就知道问题在哪一层。我家流量下10分、WiFi下0分，那问题就锁定在光猫到路由器这一段。

还有一个细节，拿到v6地址后看前四位：电信是240e开头，联通2408，移动2409。这个后面排查用得上。至于你家宽带有没有v4公网IP，那是另一回事，我在这篇查公网IP的教程里写过三步自查法，v4公网和v6是两条独立的路，互不影响。

开关在哪：31.1的常用设置里，米家App里没有

电脑或手机浏览器打开 192.168.31.1（输 miwifi.com 也行，前提是你连着这台路由器的WiFi），输管理密码进去。

路径是：常用设置 → 上网设置，把页面拉到最底下，有一个「IPv6」开关，掰开就行，会提示保存并重启网络，等个一分钟左右。

这里有两个常见的卡点。一是有些人的固件版本太老，上网设置页面里压根没有这个开关——我舅家那台老AX6就是这样，升级完固件才冒出来，升级过程我记在小米路由器手动升级固件那篇里，升级前记得抄一下宽带账号。二是很多人习惯性去米家App里找，我把工具箱翻了个遍，IPv6开关在App里没有，这个只能在网页后台改。米家App能干的那些事我在远程管理那篇里盘点过，基本上是改WiFi密码、踢设备、看在线状态这类日常操作，深一点的网络设置都得回网页端。

另外提醒一句：点开开关保存的那一刻，路由器会把网络重连一遍，全家WiFi断个一分钟左右，摄像头、扫地机这些IoT设备会集体掉线再爬回来。我第一次开的时候赶上我妈在跟电视里的直播课，被骂了一顿。挑个家里没人用网的时段动手，一分钟就缓过来了。

开了开关只是开始：四种上网方式别选错

开关打开后，下面还有一行「上网方式」让你选，这是第一个坑的入口。小米给了几个选项，我做了个对照表：

重点说说NAT6，因为它最有迷惑性。我家第一遍开的时候路由器自动配成了NAT6，test-ipv6.com测试妥妥的10分，我还以为成了。结果在外面用手机流量访问家里的摄像头，死活连不上。查了半天才明白：NAT6模式下你的设备拿到的是路由器编出来的内网v6地址，出门访问只能出不能进，对外共享一个地址。测速网站看你出方向，所以给满分；可你要从外面连回家，走的是入方向，NAT6直接把这个路堵死了。

想让设备拿到真公网v6（能从外面连回来的那种），得让路由器工作在Native模式。前提是光猫是桥接模式、由小米路由器拨号，或者光猫的LAN侧v6功能是打开的。光猫路由模式把v6"吃掉"是另一个高频坑，我在水星那篇的坑一里详细写过判断方法，小米这边道理完全一样，这里不重复了。真要把光猫改桥接，操作看光猫改桥接那篇，改之前把WAN连接表截图存好。

开完怎么验证：三个地方看一眼

第一处，还是31.1后台，上网设置页面，IPv6开关旁边会显示路由器WAN口拿到的v6地址，240e开头的才算数。什么都没有就是上一节说的宽带侧问题。

第二处，电脑上开个命令行（Win键+R输cmd），敲 ipconfig 回车，往下翻找「IPv6 地址」，只要不是fe80开头的（那个是本地链路地址，没用），而是240e、2408这种开头的，说明v6真发到设备了。

第三处，手机连WiFi后点开WiFi详情，有的系统能直接看到IPv6地址。或者干脆再跑一次 test-ipv6.com，10分且地址是240e开头，链路就算通了。

顺便回答一个被问得最多的问题：开了IPv6会不会影响网速？不会。v6和v4是并行的两套栈，设备优先走哪个看系统策略，下载测速该300兆还是300兆，我实测开前开后一个样。游戏玩家关心的NAT类型也基本不受影响，那个取决于运营商是不是给你发了公网v4，跟这个开关没关系。唯一可能有感知的就是前面说的老设备兼容问题，属于小概率事件。

三处都过了，恭喜，最难的部分结束了。但要用起来，还有最后一道坎。

第三个坑：官方固件里找不到IPv6的端口放行

v6通了之后我想从外面连监控，发现还是进不来。这次不是地址的问题，是小米官方固件的防火墙默认把入方向的连接全拦了，而且后台没有IPv6的端口转发界面。IPv4那套端口转发只管v4，v6这边图形界面是空白的。

这件事得说句公道话：拦入站是对的安全默认值，不拦才危险——v6时代每台设备都是公网地址，防火墙一开等于全裸。但拦了不放行，对想远程回家的人就不友好了。官方固件下想放行，正路是开SSH改防火墙配置文件，属于折腾范畴，新手我不建议碰。我的偷懒办法：监控这类需要主动连回家的设备，走厂商的云端中转（摄像头App本来就是P2P打洞优先），v6只给那些「我主动出去连它」的场景用，比如NAS的QuickConnect、frp这类自己发起的连接。NAS远程访问的三条路我在远程连NAS那篇里对比过，v6只是其中一条，不一定适合所有人。

还有一个软坑提一嘴：个别老设备的v6协议栈有毛病，拿到v6地址后反而各种超时。我舅家一台2017年的老网络打印机就这样，v6一开它就时通时断。这种别折腾，设备侧把v6勾掉，路由器不用动。

对号入座：你家的IPv6该不该开

最后给个完整顺序，照着走能少绕弯：手机流量下测test-ipv6确认地区v6通 → 31.1开IPv6开关选自动配置 → ipconfig看设备拿到240e地址 → 从外面实测能不能连回来 → 连不回来先查NAT6再查防火墙。五个步骤走完，你家的小米路由器IPv6才算真正「能用」，而不是停留在测试满分的纸面上。