关于入站 IPv6

[init223]

小白，黑龙江电信，光猫拨号，在内网里可以互相访问 IPv6 ，但是外网却不能访问内网的设备的 IPv6 ，该怎么做，求指点，谢谢！

[LinKang777]

你的 ipv6 是全球单播地址吗？ 2 开头的还是 F 开头的呀？

[xdzhang]

你们问问题总是只言片语，真的很让人难受。前面一个问题交换机配置的，都神经兮兮的了。

[yeqizhang]

路由器 ipv6 防火墙关了没？

[init223]

@xdzhang 非常抱歉，实在不清楚该说什么。

[init223]

@linkangggg
@yeqizhang
路由器的防火墙关了，IP 是 2 开头的

[vcn8yjOogEL]

光猫内置的路由器默认会挡掉所有入站, 想关掉多半要超管, 但都有超管了不如直接桥接了
综上所述, 改桥接然后打开自己路由器和其他设备的防火墙, 再专门给需要外网访问的服务钻洞(建议用 VPN)
不要关闭防火墙且尽量保证防火墙的版本是最新的, 不然小心自己的设备变成肉鸡

[vcn8yjOogEL]

除非你的路由器性能很差, 这时可以选择光猫拨号关防火墙, 但电信密码是随机的得搞定宽带师傅, 问题复杂了他们不一定愿意给你整

[mantouboji]

先用你光猫背后的用户名和密码登录进去，找到“防火墙”字眼的选项，关闭或者选择最小等级，然后再试验。

[a90405]

防火墙关了，还要用非 80 443 之类的运行商可能会直接封禁的端口

[Atomo]

进光猫管理页面，防火墙，IPv6Spi 关掉，就可以入站了

[init223]

我把光猫改成了桥接，然后关掉了路由器的防火墙，但还是不行，路由器是华为 AX3 Pro ，求指点。

[cshlxm]

@init223 设备防火墙关了没，理论上你桥接后，关了路由防火墙就可以了。

[WDATM33]

肯定是光猫防火墙没关，之前我也找了老半天原因，外网能 ping 通内网的 ip ，但是无法访问端口，一直以为是端口转发没开之类的问题，结果是光猫防火墙没关

[neroxps]

😅 都让关防火墙，不应该开放访问转发端口乜

[vibbow]

@neroxps ipv6 没有所谓的端口转发（除非做 NAT ），只有端口放行

[neroxps]

@vibbow forward emmm

[flynaj]

所有路由器默认设置都是不可以，关了防火墙也是不行的，openwrt 加一条入站规则，高级里面选择 IP v6