ipv6访问软路由

Dyop

ImmortalWrt固件，光猫桥接软路由。已经有ipv6公网。但是我用手机4G（支持ipv6）输入软路由的ipv6地址，访问不了，在内网用ipv6可以访问。我自己猜是防火墙的问题，但是我把防火墙能开的权限都开了。我甚至把光猫里关于防火墙的限制都关了 还是不行。求大佬解释

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

Dyop

如图

ca972008

还是不要直接访问，这很不安全，不要以为ipv6不容易入侵，一般通过虚拟组网实现，至少也要加密连接，比如https的域名解析。虽然防火墙开了，但是wrt自身还有防火墙，不允许外部，比如wan直接连接。简单点解释，就是，我跟你说话，你要回话，我没跟你说话，你直接跟我说话，我就不搭理你

看了下你的这个图，至少电脑不是公网的，是通过ipv6伪装的

Dyop

ca972008 发表于 2024-8-4 19:28
还是不要直接访问，这很不安全，不要以为ipv6不容易入侵，一般通过虚拟组网实现，至少也要加密连接，比如ht ...

我先用ip能访问 后面再考虑nnds。你说我电脑不是公网的，没太理解。我上面测试图就是电脑上测试的，240开头不是公网吗

ca972008

不是，电脑是nat6方式访问的，电脑本身可能是内网的ipv6地址

Dyop

ca972008 发表于 2024-8-4 19:59
不是，电脑是nat6方式访问的，电脑本身可能是内网的ipv6地址

嗯 看着是这样的情况，但是我不知道怎么解

Dyop

端口转发 我是瓜皮

1323344202

运营商屏蔽80/443，做端口转发

xwj85

1、先检查软路由ipv6地址是否ping得通。
2、ping得通的情况下（那就意味着双方都有ipv6，否则是ping不通的），检查是否有做好转发，ipv6转发用socat。

rblee_1510

通过软件Lucky配置端口转发

这款软件支持IPv6&4端口转发、IPv6&4 动态域名、自动配置防火墙规则、网络唤醒等服务，常用的工具可以在一个软件中实现，还是比较不错的。

faghic

最简单的直接socat端口转发搞定，外网ipv6转到内网ipv4

Dyop

1323344202 发表于 2024-8-5 05:34
运营商屏蔽80/443，做端口转发

有个疑问，像80这种需要转发我是理解的。但是为啥其他端口的服务也需要做转发才行，感觉软路由里所有的其他端口的服务都要转发，不知道怎么理解

1323344202

Dyop 发表于 2024-8-5 16:41
有个疑问，像80这种需要转发我是理解的。但是为啥其他端口的服务也需要做转发才行，感觉软路由里所有的其 ...

因为有防火墙，当然关了除外