求助：ipv6下，防火墙怎么设置才能外网访问内网设备？

tkeweng

照着教程开了nat6，现在电脑拿到了d开头的v6地址，v6网络可用。ipv6 test显示地址为路由上的2001开头地址。在防火墙规则里加了 ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT ip6tables -A OUTPUT -p tcp --sport 80 -j ACCEPT 可以外网访问路由器管理界面，想试试外网v6连远程桌面，加了3389端口的转发规则 ip6tables -A FORWARD -p tcp --dport 3389 -j ACCEPT 然而没用，外网访问不了。手机连到同一路由下用v6地址访问正常。 现在求教，有没有大佬知道怎么设置防火墙能外网v6正常使用RDP？ 还想组台nas做云盘的....谁知道RDP都还搞不定....

tkeweng

好吧我自己解决问题了，nat根本没得v6公网.....那么，ipv6有端口映射功能吗？

huaxie1988

哪的运营商不分pd？

seeming

内网设备用内网ipv6地址，内网设备对外统一用路由ipv6地址，将内网设备通过ipv6转发出去