获取到了 ipv6 地址，为什么不能通过公网访问？

[FstarKing]

中国移动送的宽带，是不是分配的 ipv6 地址，和 ipv4 一样，实际是内网 IP ？

我家是移动保底消费送的 300M 宽带，我进光猫改了 ipv6 ，关了防火墙，小米路由器开启了 ipv6 选项，电脑可以正常获取到 ipv6 地址了，测试 test-ipv6.com 没问题，我在本地起了一个服务，http://[ipv6 的地址]:9999 在内网可以正常访问到我的服务了，我就在路由器映射了 9999 这个端口。手机改为 5G ，测试 test-ipv6.com 没问题，但是通过手机 5G 外网，http://[ipv6 的地址]:9999 无法访问。

我想知道，是移动的 ipv6 不是公网的？还是我哪里配置错了？ 我在配置端口映射的时候，路由器只支持配置 192.168.1.xx 我只有 xx 可以改，会不会是因为映射的是 ipv4 的？

搞通了，来总结一下。
1. 光猫改成桥接，并且开启 ipv6 选项
2. 路由器打开 ipv6 功能，并关闭路由器 ipv6 的防火墙，大多数路由器的 ipv6 入站都是关着的，而且好多路由器不能改，比如我的小米就是这样，这个地方阻碍了我好久。。
3. 此时一切正常的话，电脑上就已经分配 ipv6 的地址了，test-ipv6.com 可以测
4. 找一台手机，打开 test-ipv6.com 如果也是 ipv6 的话，就可以通过 ipv6 地址访问了

感觉还是很 Nice 的，虽然移动的 ipv4 没有公网 IP ，但是通过 ipv6 ，也可以外网访问了

[ihipop]

这么多人不知道运营商有 v6 入站防火墙么？，类似问题问了好几个，你自己桥接找个能调防火墙的路由器拨号放通端口

[ihipop]

另外映射的都是 ipv4 ，v6 一般没有 nat

[FstarKing]

@ihipop 我的光猫现在是桥接的，意思需要一个能配置防火墙的路由器？

[txzhanghuan]

屏蔽了 443 端口吧，路由器做一个端口转发就行

[txzhanghuan]

@txzhanghuan 没注意看，你已经做了转发了

[Remember]

所有的家用网关都默认屏蔽了入站流量，不论 v4 还是 v6 ，不然你暴露在公网天天被人黑么？

防火墙打开 wan 侧访问就可以了。

[FstarKing]

@Remember 这个入站流量，是在路由器上屏蔽了吗？我的是小米路由器，比较老的一个了，好像没有看到可以做这个配置的地方

[Remember]

@FstarKing 那就是他家固件没开放给你自定义，看看能不能刷个 openwrt ，就有了。 或者看看有没有 dmz ，不过 dmz 似乎时针对 v4 设置的，我不确定 v6 能不能生效。

[FstarKing]

@Remember 小米 ax1200 usb 口都没有，openwrt 是搞不了了，dmz 好像有，不过 dmz 配置的时候输入的确实是 v4 地址

[Remember]

一般运营商会给你路由器本身一个 /64 地址,再给一个 /56 的地址供路由器往下分，这两个地址是不同的，所以你端口转发，dmz 这些应该都应用不到 v6 上面，还是得在固件里打开 ipv6 防火墙，或者用 ip6tables 手动设置。

[Remember]

@FstarKing ac1200 吧？可以考虑换一个，ax6/ax3600 不错，可惜 ax6 停产还涨价了。

[FstarKing]

@Remember 那是不是只有 openwrt ，才能搞了？一般 TP 的路由器会不会有这个功能？

[FstarKing]

@Remember 对，ac1200 ，ax3600 可以关闭吗？对了，你说的 /64 /56 是啥意思啊？这个我可以搜什么去学习下

[Remember]

@FstarKing 你搜 openwrt ipv6 防火墙 , 恩山一堆帖子，或者类似这帖子 https://rongrongbq.moe/2021/08/firewall-and-DDNS-settings-for-IPv6/，也是跟你一样的需求, 总之需要一个可以打开 v6 防火墙的固件, 然后不论是 web 里面或者是 ip6tables 设置好就可以。

至于 /64 /56 那是 ipv6 地址分配方式，你想研究就 Google 运营商 ipv6 分配 类似的关键词.

[to2false]

我的小米 ax1800 不支持关闭 ipv6 防火墙以及设置，建议换个牌子

[est]

好像跨运营商的 ipv6 也不互通

[Remember]

@est 通是通的，但路由还是乱七八糟的，很多时候 ipv4 直连，或者很合理的路由，换成 ipv6 就给你环游一圈世界了。

[FstarKing]

@Remember 明白了，感谢回复，哈哈哈

[jiezhi]

ax6000 拿到 ssh 权限后手动关闭了 ipv6 防火墙，然后 nas ddns 只开 ipv6 ，在外面可以访问了。

[FstarKing]

@jiezhi 在没有公网 v4 的时候，v6 能公网访问也不错哈

[zaonhe]

我这个礼拜装了移动免费的宽带，发现也是 ipv6 访问不了内网。光猫是 ZTE 的 F2355V10 ，安装师傅说他们现在也进不了光猫的后台，因为被用来挖矿，移动禁了，无法改桥接。尝试了 CMCCAdmin/aDm8H%MdA 无效。不知道还有什么方法可以通过 IPV6 访问内网的。

[Aruix]

楼主解决了是换了一个路由器吗？我现在的情况和你一样，也是送移动的宽带，小米 ac1200 ，我刷新到了最新的固件，但是还是没有看到有 ipv6 防火墙的设置。请问楼主是怎么解决的？好不容易看到一个情况一摸一样的呜呜

[FstarKing]

@Aruix 对，换一个可以关闭 ipv6 防火墙的路由器，我的是办宽带送的一个中兴路由器，可以关闭，然后电脑里弄了个 DDNS ，每天通过域名连回家，就很爽

[icaolei]

谢谢楼主，防火墙这个提醒我了，开了就对了