我在家里部署了一个服务，拓扑如下：客户端 - IPv6 公网 - 猫 - AX3 pro 路由器 - 家用设备（服务器）。
最开始只能从家用设备连接客户端，但客户端无法主动连接家用设备，路由器跟设备的防火墙全都关了也不行。
我看了一些帖子，说现在有些路由器的防火墙的 IPv6 功能很弱。所以，我以为华为 AX3 的防火墙会拦截所有主动入站的 IPv6 数据包，不论打开防火墙与否。
但是最近发现是客户端的 IPv6 配置有问题：用 IPV6-test.com 测试，时而正常，时而异常。而且异常的时候，有些 IPv6 服务居然还是可用的，这导致我一直没怀疑过客户端的 IPv6 配置。跟 AX3 没关系，只要关掉 AX3 防火墙，入站 IPv6 数据包是可以到达你的家庭设备的。错怪 AX3 的防火墙了。