routerOS 7.x的IPV6防火墙端口转发

hhjlo · 发表于 2023-1-10 13:02

如题，请大佬指点如何配置IPV6的防火墙端口转发，因为家庭网关对ipv6的端口为全部开放，在使用ddns进行域名解析后有很大的安全问题，五哦一请大佬指点迷津。
最重要的是无法确定ipv6地址，因为前缀一段时间就会变动，打开EUI64，使用前缀缺省，后缀固定的方式打开对应端口还是不行。

Shiloh · 发表于 2023-1-10 17:06

ipv6好像不用端口转发

hhjlo · 发表于 2023-1-10 18:03

Shiloh 发表于 2023-1-10 17:06
ipv6好像不用端口转发

因为在防火墙里要配置一条“丢弃所有数据包”的规则保证安全，所以想让单个ipv6地址开启指定端口，然后那个目的地址使用缺省前缀配置不了。

nco771520 · 发表于 2023-1-10 18:03

IPV6防火墙到油管里面搜 Sagit 他发了很多视频可以去看看

mantouboji · 发表于 2023-1-11 19:40

IPv6设置没必要搞得很复杂。前缀反正每3天就会被更换。LAN内也没必要每个机器都ddns

hhjlo · 发表于 2023-1-14 15:34

mantouboji 发表于 2023-1-11 19:40
IPv6设置没必要搞得很复杂。前缀反正每3天就会被更换。LAN内也没必要每个机器都ddns

我把危险端口的drop了保证安全，这个对ipv6的支持很不好，折中就只能这样了

zhenbushi · 发表于 2024-4-26 13:27

要是能按目标MAC就可以了，但是只有源MAC

账号		自动登录	找回密码
密码			立即注册

[Router OS] routerOS 7.x的IPV6防火墙端口转发