我今天打 10000 把光猫改成了桥接并且路由器拨号，编译了支持 ipv6 的 openwrt 固件，成功获取到 ipv6 并且可以访问 ipv6 的网站，240e 开头的貌似是公网 ip，局域网设备也获取到了公网 ipv6，但是我有一个疑问，按目前政策公网 ip 对外 web 会封宽带，我也并不想把 nas 暴露外网，问题是设备获取到的都是公网 ip，那么岂不是随便在电脑上测试个东西都暴露外网了？不只是路由器有公网 IP 啊，所有设备都有了，如何规避测试服务暴露外网问题？各位没听错，我是完全不想要外网访问功能。。。
There is no place like ::1
This topic created in 1833 days ago, the information mentioned may be changed or developed.
 | 1 lcdtyph May 4, 2021 via iPhone 有防火墙啊…而且 openwrt 默认策略也是仅允许 icmp 从 wan 转发到 lan 而已，你想暴露哪个端口给外网是要额外配置的 |
 | 2 bugprogrammer OP @lcdtyph 你是说不做端口转发就 OK ？抱歉第一次玩公网 ip，哈哈哈献丑了。 |
 | 3 zro May 4, 2021 现在 OP 已经原生支持 v6，不用编译了吧，可以直接刷官方的。。 |
| 4 bugprogrammer OP |
 | 5 ZRS May 5, 2021 配下防火墙就行了 |
 | 6 jim9606 May 5, 2021 openwrt 默认规则 WAN->LAN 是拦截的，所以你也不需要费这个神了。 |
 | 7 SenLief May 5, 2021 防火墙直接拦截就好了。 |
 | 8 FakNoCNName May 5, 2021 开了一个多月，没发现 IPv6 的扫描日志，可能是 IPv6 范围太大不好扫描+IPv6 还没成为主流。后来把 IPv6 停了，因为 Docker 不支持 IPv6 。。。 |
| 9 bugprogrammer OP 我测试了一下，外网都 ping 不通我的 ipv6.。。。看来安全 |
| 10 bugprogrammer OP 默认情况就 ping 不通的，但是可以访问 ipv6 网站，正合我意。 |
| 11 bugprogrammer OP 至于防火墙，我把它关掉就直接连不上网。。。无所谓了。别默认外网访问就行。 |
| 12 bugprogrammer OP 奇怪啊，我重新刷了一下固件，现在 wan 口：ipv4 ping 通，并且和 ip111.cn 上查到的和路由器显示的一样，ipv6 ping 不通，fe80 开头。 lan 口：ipv6 可以 ping 通。 以上所有测试都不是在局域网进行的 那么。我的 ipv4 是公网 ip 了？以前都没注意啊。再就是 wan ipv6 不通，lan 通，这情况 ipv6 是不是公网 ip ？ 请了解的大佬解答一下，谢谢。 |
 | 13 swiftg May 5, 2021 via iPhone 上面有人说了，openwrt 默认就是阻止所有 wan to lan 入站连接的，需要允许访问的再手动添加规则放行 |
 | 14 flowfire Jun 21, 2021 以 ipv6 地址的个数，只要你不主动暴露你的 ip 地址，靠扫端口扫到你的成本会远超你的想象。 |
 | 15 SSang Oct 25, 2021 正常情况下 ipv6 的 80/443 端口也是封掉的状态。 其次，可以开防火墙，一般情况下，openwrt 默认是全部入站阻止的，（大部分市面上的路由器也是这样）。 再者，ipv6 被扫到的可能性也不高。 |
Select Language