routerOS 7.x的IPV6防火墙端口转发

hh***

如题，请大佬指点如何配置IPV6的防火墙端口转发，因为家庭网关对ipv6的端口为全部开放，在使用ddns进行域名解析后有很大的安全问题，五哦一请大佬指点迷津。
最重要的是无法确定ipv6地址，因为前缀一段时间就会变动，打开EUI64，使用前缀缺省，后缀固定的方式打开对应端口还是不行。

Shi***

ipv6好像不用端口转发

hh***

Shiloh 发表于 2023-1-10 17:06
ipv6好像不用端口转发

因为在防火墙里要配置一条“丢弃所有数据包”的规则保证安全，所以想让单个ipv6地址开启指定端口，然后那个目的地址使用缺省前缀配置不了。

nco7***

IPV6防火墙 到油管里面搜 Sagit  他发了很多视频 可以去看看

manto***

IPv6设置没必要搞得很复杂。前缀反正每3天就会被更换。LAN内也没必要每个机器都ddns

hh***

mantouboji 发表于 2023-1-11 19:40
IPv6设置没必要搞得很复杂。前缀反正每3天就会被更换。LAN内也没必要每个机器都ddns

我把危险端口的drop了保证安全，这个对ipv6的支持很不好，折中就只能这样了

zhen***

要是能按目标MAC就可以了，但是只有源MAC