关于ipv6外网访问的一些疑惑，求解答。

韩国***

路由器是红米ax6000刷了237的最新固件。防火墙常规设置里面我是默认的，拒绝转发，但是外网可以通过ipv6的地址80端口直接登录路由器，这个是正常的嘛？
我新增了一个通信规则8800端口，但是通过ipv6:8800却不能远程登录我的路由器，为啥？
通信规则里面的接受入站和接受转发有什么区别，分别是什么意思

supe***

1、看下面的 区域 --> 转发，那部分，你的区域wan6的入站默认应该是拒绝的，你改成了接受，所以80端口直接访问，因为你的路由器http服务默认端口为80。
2、基于第1点，8800端口其实不加通信规则，也已经打开，实际上所有端口都已打开。当然规则本身没问题，当第1点入站改为拒绝，规则会生效。但是你的路由器8800端口没有开启任何通信服务啊，若要通过8800访问路由器界面，必须修改路由器web服务的配置文件，将http端口80改为8800，然后重启web服务。（远程访问建议使用https）
3、通信规则里面，接受入站就是指路由器本身，接受转发是指路由器下面的设备（比如某台电脑要通过远程桌面访问，就设置3389端口的接受转发）。

ab123***

我是想外网可以通过ipv6的地址80端口直接登录路由器，但是怎么设置都不行，具体咋设置的

ab123***

superzjg 发表于 2023-4-4 10:15
1、看下面的 区域 --> 转发，那部分，你的区域wan6的入站默认应该是拒绝的，你改成了接受，所以80端口直接 ...

我是想外网可以通过ipv6的地址80端口直接登录路由器，但是怎么设置都不行，具体咋设置的

der***

ab123456248 发表于 2023-4-4 11:13
我是想外网可以通过ipv6的地址80端口直接登录路由器，但是怎么设置都不行，具体咋设置的

要修改默认的端口号，你可以参考下B站网管世界的视频，我看了很多教程没搞定，根据他的一下就搞定了，你不用弄域名的话看前半部分就行无需公网IPV4地址，手机通过公网IPV6，远程访问软路由Openwrt

ab123***

derdwg 发表于 2023-4-4 11:23
要修改默认的端口号，你可以参考下B站网管世界的视频，我看了很多教程没搞定，根据他的一下就搞定了，你 ...

我卡在通信规则设置这里，我这里跟他不一样啊，源地址和源mac我就没有所有选项

der***

ab123456248 发表于 2023-4-4 11:43
我卡在通信规则设置这里，我这里跟他不一样啊，源地址和源mac我就没有所有选项

确实是不一样，你的防火墙没看到流量规则选项，我的路由是360T7 刷的也是237大的固件

ab123***

derdwg 发表于 2023-4-4 11:53
确实是不一样，你的防火墙没看到流量规则选项，我的路由是360T7 刷的也是237大的固件

我也是360t7，刷的h大源码编译的固件https://www.right.com.cn/forum/thread-8270615-1-4.html，翻遍了都没看到有啥流量规则

der***

ab123456248 发表于 2023-4-4 11:59
我也是360t7，刷的h大源码编译的固件https://www.right.com.cn/forum/thread-8270615-1-4.html，翻遍了都 ...

我刷的是237大的固件

der***

derdwg 发表于 2023-4-4 12:00
我刷的是237大的固件

https://www.right.com.cn/forum/thread-8263340-1-1.html这个

ab123***

derdwg 发表于 2023-4-4 12:01
https://www.right.com.cn/forum/thread-8263340-1-1.html这个

头疼，不同的固件这么大差异吗？我这个固件怎么设置才行呢

韩国***

superzjg 发表于 2023-4-4 10:15
1、看下面的 区域 --> 转发，那部分，你的区域wan6的入站默认应该是拒绝的，你改成了接受，所以80端口直接 ...

大佬，理解一下，区域wan6入站打开，意味着我打开了所有端口。
假如我把wan6入站关闭掉，打开80端口，远程就可以ipv6访问了。如果我只打开8800端口的话，那还需要把http端口改成8800才能访问对吧。
如果我要访问路由器下面的nas，那么就是说我要打开nas的端口，默认也是80？那就是输入nas的ipv6地址？
如果我做ddns的话，要访问nas的话，是解析路由器的ip还是解析nas的ip？

supe***

韩国人挺好 发表于 2023-4-4 15:36
大佬，理解一下，区域wan6入站打开，意味着我打开了所有端口。
假如我把wan6入站关闭掉，打开80端口，远 ...

1、是的，那就是打开了所有端口

2、是的。修改web服务，一般是ngnix或者uHTTPd，看你固件用的哪个，如果是uHTTPd，那就修改/etc/config/uhttpd配置文件

3、是的，nas的端口你自己查看是哪个呀，我怎么知道。有些nas默认使用的是5000端口号。输入nas的地址是可以，但是v6地址是变化的，不现实，我自己一般就填所有，如果要设定地址，要配合掩码，掩码如何写，参考：https://www.cnblogs.com/osnosn/p/11781359.html

4、肯定是解析nas的地址，ipv6是公网，不能用ipv4内网的思维看待。可以在路由器配置DDNS解析NAS的地址（要用自定义脚本），也可以在NAS上设置DDNS解析本身的地址(简单一些)