
广州移动光猫,吉比特 H2-3,路由模式,路由器直接拨号。 内外电脑获得 2409 开头的 ipv6 地址,能够通过 http://www.test-ipv6.com/测试。 但无法从外网访问内网的 ipv6 资源,自定义端口,非 80/443 。 路由器的防火墙关闭也是不行,不知道是哪里还需要配置? 谢谢~
1 ysc3839 Aug 24, 2020 traceroute 看看到哪不通。 有的运营商会对 IPv6 开启 Port Restricted Firewall,简单说是只有内部主动向外部发起连接,端口才会打开,外部主动发起连接的话是不通的。 |
3 Saimen Aug 24, 2020 via Android 还有光猫的防火墙,估计是光猫的 filter FORWARD 链 DROP 掉了,我之前的二级路由也遇到类似的问题。 |
5 xz410236056 Aug 24, 2020 你的外网有 ipv6 吗?你怎么访问的?映射了网址还是? |
6 orcal OP 谢谢各位 @ysc3839 从电信 240e trace 过来,最后一跳是 2409:8a55:d07:8486:d5a5:d0ab:e38a:4d2d,后面就都是星星了 @Saimen 我把光猫的防火墙关掉还是一样,其他地方也没找到类似的配置。 @xz410236056 有 2409 开头的 ipv6,没做映射啥的。。。 |
7 ysc3839 Aug 24, 2020 via Android @orcal 你不应该把 IP 地址发出来。 一是可能泄漏你的隐私,比如所在位置。 二是我拿到了这个地址,也无法判断具体在链路的哪个位置。你知道路由器获得的 IPv6 前缀,应该很好判断是不是被运营商拦下了。 |
8 cwbsw Aug 24, 2020 |
9 wazon Aug 24, 2020 有时候电脑自己的防火墙容易被忽略 |
10 arrow629 Aug 24, 2020 via Android 有的光猫的防火墙实际上只能关 ipv4 的,不知道你光猫是不是这种,推荐还是改桥接比较快 |
11 lhy123 Aug 24, 2020 求这款光猫怎么开启 telnet 网上搜的火狐 http header 不管用 有超级账号但是只想知道怎么开 telnet |
12 orcal OP 谢谢各位,原因找到了,确实跟光猫配置有关。 安全->端口过滤->下行过滤 “在本页面上,您可以配置 WAN-To-LAN 过滤,禁止某些 WAN 口 IP 地址通过 LAN 口访问。” 这个页面要选择“启用”,然后选择黑名单,留空就可以了。但是如果不选择“启用”就有问题。 这个逻辑呢,稍微有点点怪。 |