群晖 IPv6 外网无法访问 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要把任何和邀请码有关的内容发到 NAS 节点。

邀请码相关的内容请使用 /go/in 节点。

如果没有发送到 /go/in,那么会被移动到 /go/pointless 同时账号会被降权。如果持续触发这样的移动,会导致账号被禁用。
melkor
V2EX    NAS

群晖 IPv6 外网无法访问

  •  
  •   melkor 2024-06-08 15:51:08 +08:00 3570 次点击
    这是一个创建于 490 天前的主题,其中的信息可能已经有所发展或是发生改变。

    大佬们求帮忙判断问题。

    设备:群晖 DS923+,DSM7 。

    宽带:深圳联通。

    网络:光猫为路由模式,通过交换机连接群晖。

    光猫配置:有超管密码,关闭防火墙,IPv6 地址模式为 SLAAC ,获取前缀方式为 PD 。开启了 UPnP 。

    群晖配置:关闭防火墙,开启 IPv6 ,拿到了 IPv6 公网地址( 2408 开头),也能 ping 通。配置了 DDNS 并设置了 myds.me 的域名。还在“外部访问”-“路由器配置”中添加了光猫并配置了端口转发,但联机测试提示失败。

    效果:无法通过域名或 IPv6 地址访问,只能通过内网 IPv4 地址访问。

    第 1 条附言    2024-06-30 19:27:07 +08:00
    大佬们我又来了……我买了个 EdgeRouter X 放在弱电箱里当路由器,光猫桥接,EdgeRouter X 装了 openwrt ,并且配置了 IPv6 ,也拿到了公网地址。防火墙我也关掉了。

    网络接口设置:






    防火墙设置:


    现象:路由器的 LAN 口连到了我的书房,书房有一个交换机,接了台式机和 NAS 。但是我用电脑访问 ipw.cn 仍然显示不支持 IPv6 。并且我用第一张图里的 IPv6 地址去 ping ( https://ipw.cn/ipv6ping/),发现 LAN 口的前两个公网地址 ping 不通,后两个公网地址和 WAN 口的地址都能 ping 通。我的台式机和 NAS 被分配的 IPv6 地址不是第一张图里 LAN 的任何一个地址,而是一个新的地址,也 ping 不通。

    我的疑惑:
    1. 我的网路接口配置里 wan 和 wan6 是否都应该配置成 PPPoE ?
    2. 为什么我的网络接口里多出来一个 wan_6 和 wan6_6 ?我搜了很多文章,似乎都只会多出来一个 wan_6 。我没有搞明白网络接口的别名是指什么。我尝试按照搜到的一些文章所说的方法,wan6 设置为 DHCPv6 ,并且设置接口别名为 @wan ,但是这样设置下来直接无法访问互联网了……
    3. 为什么明明 lan 分配的 IPv6 地址有的能 ping 通有的 ping 不通?
    4. 最关键的,为什么设备分配的 IPv6 地址都 ping 不通?
    第 2 条附言    2024-06-30 19:58:38 +08:00
    再附上 lan 口的设置:



    22 条回复    2024-06-30 19:28:22 +08:00
    rssf
        1
    rssf  
       2024-06-08 15:57:32 +08:00
    ipv6 不需要设置端口转发,光猫 ipv6 防火墙关闭就行。你先看看 ddns 解析,是不是你的群晖 ipv6 地址,如果解析不对,就用自己的域名做 ddns
    melkor
        2
    melkor  
    OP
       2024-06-08 16:02:03 +08:00
    @rssf nslookup 域名解析确实到了我的群晖 IPv6 地址。我现在甚至无法通过 IPv6 地址直接访问。光猫防火墙我也关掉了,找了一圈没看出来有什么其他跟 IPv6 有关的拦截配置。
    totoro625
        3
    totoro625  
       2024-06-08 16:04:29 +08:00
    先用电脑开个 web 服务,手机流量访问进行测试,一步一步排除可能存在的问题点
    kttde
        4
    kttde  
       2024-06-08 16:27:01 +08:00
    换个端口试试,运营商会屏蔽几个常见的端口
    henryshen233
        5
    henryshen233  
       2024-06-08 16:56:49 +08:00
    应该是端口被封了
    melkor
        6
    melkor  
    OP
       2024-06-08 18:03:30 +08:00
    @totoro625
    @kttde
    @henryshen233
    开了个冷门端口,还是不行。

    另外有个奇怪的现象是,原来 5000 和 5001 端口的时候我的手机有时候是能访问的,但是家人的设备一直不行。后来我的手机也不行了,现在换了端口我的手机又能访问了,家人的还是不行,不管是用家里另一个路由器的 WiFi 还是流量。
    melkor
        7
    melkor  
    OP
       2024-06-08 18:14:30 +08:00
    @totoro625 随便开了个 web 服务设置了一个冷门端口,用 IP 访问也不行。现在我的台式机(也是通过交换机直连着光猫)可以通过域名访问到,但是挂着代理又不行。
    monkey110
        8
    monkey110  
       2024-06-08 19:35:48 +08:00
    光猫防火墙拦截了呗,直接找个在线 tcping 工具检查端口通不通,不通就光猫改桥接,路由拨号。

    冷知识:部分光猫 v6 防火墙设置是无效的。
    bingxx
        9
    bingxx  
       2024-06-08 21:45:05 +08:00
    直接路由器桥接吧,光猫太容易出问题了,一般就是防火墙问题。
    yinleon
        10
    yinleon  
       2024-06-08 21:58:42 +08:00
    光猫拨号 ipv6 不能访问的,别的不知道,我电信反正是这样的
    rssf
        11
    rssf  
       2024-06-08 21:59:00 +08:00
    截图下你的光猫设置,tracert 追踪一下路由
    rssf
        12
    rssf  
       2024-06-08 21:59:37 +08:00
    另外 v4 和 v6 防火墙是 2 个地方,你要看你关的是哪
    melkor
        13
    melkor  
    OP
       2024-06-08 23:01:53 +08:00
    Shoukaku
        14
    Shoukaku  
       2024-06-08 23:43:03 +08:00
    一般是路由器防火墙配置问题,况且你又开了 upnp ,基本上认为内网不存在端口映射问题。还有个检查点看看访问设备是不是挂了什么不支持 ipv6 的 vpn 软件。
    leconio
        15
    leconio  
       2024-06-09 09:34:30 +08:00 via iPhone
    访问设备支持 ipv6 吗,ipw.cn 看看?
    melkor
        16
    melkor  
    OP
       2024-06-09 11:56:07 +08:00
    @bingxx
    @yinleon
    换了桥接模式,现在尴尬了内网 IP 变了,但是路由器里没显示 NAS 设备,用 Synology Assistant 找到的还是原来的 IP ,原来的 IP 连不上去了
    melkor
        17
    melkor  
    OP
       2024-06-09 12:24:29 +08:00
    @bingxx
    @yinleon
    重新拔插了网线,现在能打开管理页面了
    melkor
        18
    melkor  
    OP
       2024-06-09 12:25:27 +08:00
    @Shoukaku
    @leconio
    手机移动网络是支持的,打开 ipw.cn 显示了 IPv6 地址和 IPv6 访问优先
    melkor
        19
    melkor  
    OP
       2024-06-09 12:38:25 +08:00
    @rssf
    @totoro625
    @henryshen233
    @monkey110
    @bingxx
    @yinleon
    @rssf
    @Shoukaku
    @leconio
    报告目前的情况:光猫改了桥接,路由器的 IPv4 和 IPv6 都配置了 PPPoE 拨号,现在能拿到 IPv6 地址了,但是都 ping 不通……很奇怪,明明有 IPv6 地址,但是 ipw.cn 显示仍然没有开启 IPv6 。我的路由器是 Netgear MK62 ,设置里也没找到什么防火墙,有个 IPv6 的设置我选择了 PPPoE 拨号,其他的“穿透”“6 至 4 信道”这些试了也不行。
    monkey110
        20
    monkey110  
       2024-06-09 13:45:36 +08:00
    那就光猫桥接,去掉路由器,电脑关闭防火墙,直接电脑拨号,判断是否是路由器问题。
    leconio
        21
    leconio  
       2024-06-09 14:13:37 +08:00 via iPhone
    显然只是获取到 ip ,应该没拉到 dns 吧,ipv6 还是不通嗯。先路由器拨号的话,ipv6 设置选 native 。光猫拨号路由器 ipv6 选 pass through ,然后路由器 ip addr 看下网卡有没有 ipv6 地址和网关,不行让宽带师傅上门把。
    melkor
        22
    melkor  
    OP
       2024-06-30 19:28:22 +08:00
    @monkey110
    @leconio
    @Shoukaku
    @bingxx
    大佬们,能否再帮忙瞧一眼,看看我的配置哪儿有问题。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2527 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 01:53 PVG 09:53 LAX 18:53 JFK 21:53
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86