IPV6外网不能访问

Joke***

起因：
搭了个黑裙，想要外网访问，但家里用的是移动宽带，没有公网IP。网上查资料时看到IPV6可以外网访问，遂尝试。
网络设备：
光猫：桥接
主路由：ikuai（已开启IPV6）
AP：T-PLINK TL-XDR3010（有线AP模式，组mesh）
交换机：T-PLINK TL-SG2008D
             T-PLINK TL-SG1008D



具体问题：
黑裙网络界面可以看到已经获取2409前缀的IPV6地址，但用手机流量无法访问该地址。


尝试1.通过ipw.cn网站ping黑裙IPV6地址，ping不通
尝试2.通过ipw.cn网站ping ikuai IPV6地址，能ping通
尝试3.手机流量访问黑裙IPV6地址，无法访问
尝试4.手机流量访问ikuai IPV6地址，能访问

查网上，有说是路由器没关闭防火墙的问题，但ikuai没找到关闭防火墙的地方

请问，到底是哪里出了问题？

9031***

得设置端口映射吧。路由获取的是公网IP，设备获取的是路由分发的内部ip

kens***

光猫桥接了，那没有防火墙的问题。
看看路由器的防火墙设置，群晖端口5000，5001有没放行。

lovey***

能搭黑群晖和设置外网访问，应该都会弄端口转发了吧。如果端口转发了不行就直接买个ddnsto

Joke***

903193470 发表于 2023-2-16 11:50
得设置端口映射吧。路由获取的是公网IP，设备获取的是路由分发的内部ip

端口映射也做过了，把黑裙的5000，5001都做了映射了，没用

Joke***

kensou611 发表于 2023-2-16 12:18
光猫桥接了，那没有防火墙的问题。
看看路由器的防火墙设置，群晖端口5000，5001有没放行。

没找到ikuai设置防火墙的地方，我做了端口映射，没用

amin***

黑裙支持ipv6吗？在局域网内找台电脑用ipv6地址尝试下能否访问，如果可以了，再折腾外网访问

Joke***

aming.ou 发表于 2023-2-16 13:37
黑裙支持ipv6吗？在局域网内找台电脑用ipv6地址尝试下能否访问，如果可以了，再折腾外网访问

黑裙已经获取2409的IPV6地址了，局域网内能登录，外网就不行

肘近***

铁子解决了吗？

manto***

IPV6不需要什么端口映射。相反，你要看看你的iKuai里有没有打开IPv6 forward 。

在RouterOS里，我们是可以选择仅转发特定端口的IPv6流量，爱快应该类似。

Tob***

防火墙要放行外网入nas.
爱快做主路由的话，新建放行ipv6的ACL就可以。

Joke***

忘记曾在这里寻求帮助了，在此回复一下。怀疑是黑裙未知的BUG（不代表在其他人那可以复现），目前的解决方案是在计划任务中建立了一个脚本，定时刷新IPV6，脚本如下，也是从网上搬来的，忘记出处了，在此感谢。
#!/bin/bash
if test -z "$(ip -6 route | grep 'default' | awk '{print $3}')"
then
  /usr/syno/sbin/synonetdtool --refresh-gateway -6
  echo "Refresh IPv6 Gateway Successful"
else
  echo "The gateway is normal"
fi