今天换了宽带，发现有 v6 了。
Nas 裸奔，没敢开 v6。
Nas 裸奔，没敢开 v6。
This topic created in 2871 days ago, the information mentioned may be changed or developed.
Supplement 1 · Dec 24, 2018
目前来看，ipv6 并没有给我带来什么便利。
 |
gyuceDec 23, 2018
1
也是自组的 NAS，用的 openmediavault
\*https://www.v2ex.com/t/520273 用 ipv6 访问家里 NAS 上服务的截图，80 端口为管理页面，没有端口转发也可以正常访问。SSH 也可以\* |
 |
WordTianDec 23, 2018 via Android
2
主要就是端口，管理好对外开放的 tcp/udp 端口和这些端口对应服务就好
|
 |
liuxyonDec 23, 2018
3
禁止入
|
 |
ericwwDec 24, 2018
4
所以你们都没有防火墙得吗？
|
 |
omyshoDec 24, 2018 via Android
5
路由器防火墙默认禁止入站的，可以放心开
|
 |
wtks1Dec 24, 2018 via Android
6
目前来看，光猫分配的 ipv6 地址，都是无法从外部访问到的
|
|
wtks1Dec 24, 2018 via Android
7
明明都是公网，也能访问其他 ipv6 的地址，但就是无法被访问到
|
 |
flynajDec 24, 2018 via Android
9
openwrt 路由器上默认防火墙规则就是禁止联入的，无论 v4,v6,要配置规则才可以，你的理由器系统老了
|
 |
vibbowDec 24, 2018
10
在路由器上默认禁止 wan -> lan 的 ipv6 forwarding
|
 |
pinewsDec 24, 2018
12
还有现在手机上的 ipv6，如果用手机提供网络服务，外网能访问吗？
|
 |
13
目前能良好支持 IPv6 的路由系统 openwrt 和 padavan 默认情况下外网都不能和内网的通信的，想要通信需要添加 ip6tables 规则，需要折腾家里 ipv6 访问的可以参考我的博客文章
https://blog.ptsang.net/match-ipv6-dynamic-addresses-in-iptables |
1
 |
VegetablesDec 24, 2018 via Android
19
mark
|
|
pinewsDec 24, 2018
20
还是不能用，不知道是软件问题，还是电信的问题
|
 |
ixiaoyuiDec 24, 2018
21
自反 acl
|
 |
qwvy2gDec 24, 2018 via Android
22
ipv6 防火墙规则不好设置，每次拨号地址变化，只能把全部 ipv6 地址段的某个端口对外打开。也可能家用路由 ipv6 防火墙太弱了。
|
 |
sunjian0000000Dec 24, 2018 via Android
24
@qwvy2g 没有固定地址才那么不方便，都只是因为没有加钱。。。世界加钱可及，电信政企客户经理的 ipv6 固定地址报价出来好久了。
|
|
BOYPTDec 24, 2018
26
@internelp #23 只是能 ping 吧，这是我 padavan 里面默认的 ip6tables 规则，只允许转发了 ICMP6.，546 547 是 DHCPv6 用，没有其他能用的规则。
想要指定特定地址可被访问，需要加入 -A FORWARD -d ::xxxx/::ffff:ffff:ffff:ffff -j ACCEPT # ip6tables-save # Generated by ip6tables-save v1.4.16.3 on Mon Dec 24 19:10:59 2018 *filter :INPUT DROP [0:0] :FORWARD DROP [19:2254] :OUTPUT ACCEPT [35640:5842391] :bfplimit - [0:0] :upnp - [0:0] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -i br0 -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p ipv6-icmp -j ACCEPT -A INPUT -m state --state INVALID -j DROP -A INPUT -p udp -m udp --sport 547 --dport 546 -j ACCEPT -A FORWARD -i br0 -o br0 -j ACCEPT -A FORWARD ! -o br0 -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -p ipv6-icmp -j ACCEPT -A FORWARD -m state --state INVALID -j DROP -A FORWARD -i br0 -j ACCEPT -A FORWARD -j upnp |
 |
cwbswDec 24, 2018
27
|
Select Language