老毛子固件设置防火墙放行规则不起作用，只能关闭防火墙

kai857708592

先介绍下我的情况，光猫桥接，硬路由拨号（redmi ac2100刷padavan），移动动态ipv6，通过ddns-go访问内网黑群晖（有ipv6），ddns-go是在黑群的docker上

第一次折腾的时候是成功的，借鉴了另外一个大佬的办法，在防火墙规则里设置了
ip6tables -A INPUT -p tcp --dport 5000 -j ACCEPT
ip6tables -A INPUT -p udp --dport 5000 -j ACCEPT
成功后给基友开了一个账号，结果第二天早上路由器就挂掉了。然后重刷系统，再设置一遍，结果这个防火墙放行的规则就不起作用，通过这个网站扫描端口也不通https://tool.chinaz.com/port。外网访问黑群只能关闭防火墙才能正常访问，配置如下，


另外如果想通过ipv4网络访问ipv6设备，有没有好点的思路呢？尝试通过lucky+cloudflare做双栈访问，可以成功，就是速度巨慢，ip优选在我这个环境下不太会搞，跪求大佬指教。

superzjg

kai857708592 发表于 2024-9-29 17:36
刚试过了，无效

我搞错了，要把 INPUT 改为 FORWARD
因为你是访问群晖

superzjg

把-A改成-I试试：
ip6tables -I INPUT -p tcp --dport 5000 -j ACCEPT
ip6tables -I INPUT -p udp --dport 5000 -j ACCEPT

kai857708592

superzjg 发表于 2024-9-29 17:08
把-A改成-I试试：
ip6tables -I INPUT -p tcp --dport 5000 -j ACCEPT
ip6tables -I INPUT -p udp --dport  ...

刚试过了，无效

kai857708592

图片咋挂了

kai857708592

superzjg 发表于 2024-9-29 17:57
我搞错了，要把 INPUT 改为 FORWARD
因为你是访问群晖

感谢老哥，确实有用，另外请教下最后一个问题，ipv4访问ipv6有什么好点的思路吗

superzjg

kai857708592 发表于 2024-9-29 23:22
感谢老哥，确实有用，另外请教下最后一个问题，ipv4访问ipv6有什么好点的思路吗 ...

ipv4访问ipv6据说用cloudflare就行了。不过我没有研究过，因为没有使用场景。