移动光猫拨号,外网如何通过 ipv6 访问内网资源? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
orcal
V2EX    宽带症候群

移动光猫拨号,外网如何通过 ipv6 访问内网资源?

  •  
  •   orcal 2020-08-24 16:52:17 +08:00 7178 次点击
    这是一个创建于 1925 天前的主题,其中的信息可能已经有所发展或是发生改变。

    广州移动光猫,吉比特 H2-3,路由模式,路由器直接拨号。 内外电脑获得 2409 开头的 ipv6 地址,能够通过 http://www.test-ipv6.com/测试。 但无法从外网访问内网的 ipv6 资源,自定义端口,非 80/443 。 路由器的防火墙关闭也是不,不知道是哪里还需要配置? 谢谢~

    13 条回复    2020-08-30 14:29:27 +08:00
    ysc3839
        1
    ysc3839  
       2020-08-24 16:55:11 +08:00
    traceroute 看看到哪不通。
    有的运营商会对 IPv6 开启 Port Restricted Firewall,简单说是只有内部主动向外部发起连接,端口才会打开,外部主动发起连接的话是不通的。
    orcal
        2
    orcal  
    OP
       2020-08-24 17:11:32 +08:00
    @ysc3839 谢谢,traceroute 移动 ipv6 的 dns 是通的。运营商的限制说不定还真有。
    我找个路由改桥接试一下。
    Saimen
        3
    Saimen  
       2020-08-24 17:14:57 +08:00 via Android
    还有光猫的防火墙,估计是光猫的 filter FORWARD 链 DROP 掉了,我之前的二级路由也遇到类似的问题。
    ysc3839
        4
    ysc3839  
       2020-08-24 17:17:05 +08:00
    @orcal 不是这个意思,是用别的网络 traceroute 你的 IPv6 地址,看看到哪断掉了,可以知道是运营商拦下的,还是路由器拦下的。
    xz410236056
        5
    xz410236056  
       2020-08-24 17:27:22 +08:00
    你的外网有 ipv6 吗?你怎么访问的?映射了网址还是?
    orcal
        6
    orcal  
    OP
       2020-08-24 17:36:55 +08:00
    谢谢各位
    @ysc3839 从电信 240e trace 过来,最后一跳是 2409:8a55:d07:8486:d5a5:d0ab:e38a:4d2d,后面就都是星星了
    @Saimen 我把光猫的防火墙关掉还是一样,其他地方也没找到类似的配置。
    @xz410236056 有 2409 开头的 ipv6,没做映射啥的。。。
    ysc3839
        7
    ysc3839  
       2020-08-24 18:13:20 +08:00 via Android
    @orcal 你不应该把 IP 地址发出来。
    一是可能泄漏你的隐私,比如所在位置。
    二是我拿到了这个地址,也无法判断具体在链路的哪个位置。你知道路由器获得的 IPv6 前缀,应该很好判断是不是被运营商拦下了。
    cwbsw
        8
    cwbsw  
       2020-08-24 22:11:39 +08:00
    @orcal
    通常 IPv6 拨号后 WAN 口和 LAN 侧是不同的网段,你这个地址如果是光猫 WAN 口地址就说明是被光猫防火墙拦下了。
    现在很多光猫网页界面是不能配置 IPv6 防火墙的。
    wazon
        9
    wazon  
       2020-08-24 22:19:34 +08:00
    有时候电脑自己的防火墙容易被忽略
    arrow629
        10
    arrow629  
       2020-08-24 22:40:37 +08:00 via Android
    有的光猫的防火墙实际上只能关 ipv4 的,不知道你光猫是不是这种,推荐还是改桥接比较快
    lhy123
        11
    lhy123  
       2020-08-24 22:50:57 +08:00
    求这款光猫怎么开启 telnet 网上搜的火狐 http header 不管用 有超级账号但是只想知道怎么开 telnet
    orcal
        12
    orcal  
    OP
       2020-08-25 00:22:29 +08:00   3
    谢谢各位,原因找到了,确实跟光猫配置有关。
    安全->端口过滤->下行过滤 “在本页面上,您可以配置 WAN-To-LAN 过滤,禁止某些 WAN 口 IP 地址通过 LAN 口访问。”
    这个页面要选择“启用”,然后选择黑名单,留空就可以了。但是如果不选择“启用”就有问题。
    这个逻辑呢,稍微有点点怪。
    sudwort
        13
    sudwort  
       2020-08-30 14:29:27 +08:00
    @lhy123 开不了 死心吧 为小工或者 10086 要密码
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1099 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 23ms UTC 17:57 PVG 01:57 LAX 09:57 JFK 12:57
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86