动态DDNS，IPV6动态域名解析问题

a8526***

动态DDNS设置好了。端口转发也设置了，域名解析用的CF。显示都成功了，就是用域名访问不了。。。奇葩的是唯独UC浏览器可以用域名加端口号外网访问，其它的浏览器不行，内网用域名都访问不了。。。请问各位大神这是什么情况

a8526***

整了好几天了，头发都快掉光了

ca97***

只自己一个人用的话，就zerotier或者类似的软件就可以了。

bilib***

你内网域名解析到哪了

a8526***

ca972008 发表于 2024-4-23 14:12
只自己一个人用的话，就zerotier或者类似的软件就可以了。

ZeroTier每次还得打开很麻烦，而且内网挂的小雅订阅网址也用不了

a8526***

bilibili995 发表于 2024-4-23 14:18
你内网域名解析到哪了

cloudfare   上面也显示解析成功了

ca97***

a852606334 发表于 2024-4-23 14:24
ZeroTier每次还得打开很麻烦，而且内网挂的小雅订阅网址也用不了

不用啊，一直在路由器上运行着呢，就是一个虚拟局域网，内网能做的，在外网的也一样能做

a8526***

ca972008 发表于 2024-4-23 14:34
不用啊，一直在路由器上运行着呢，就是一个虚拟局域网，内网能做的，在外网的也一样能做 ...

我说手机上使用的时候得打开virtual**

ca97***

如果是手机，用流量是的，如果是用路由器wifi，就不用

fall***

你用的什么端口转发？
openwrt的端口转发一般是不支持ipv6的，只能转发ipv4，只有通过Socat插件来转发ipv6到局域网的ipv4，或luci-app-lucky插件来实现图形化Socat。

更重要是防火墙规则设置。
比如局域网内有一台群晖，服务端口5000，可以设置ddns给一个域名比如nas.abc.xyz，并且有ipv6地址 240x:xx:xx:xx:aa:bb:cc:dd，那么需要在openwrt的防火墙添加一条通信规则，设置源区域wan，目标区域lan，目标地址为nas的ipv6地址后半截  ::aa:bb:cc:dd:FFFF:FFFF:FFFF:FFFF，目标端口5000，如果你有jellyfin，远程ssh，ftp等等，那么就是5000 8096 22 21等相关服务的端口，还有关键的就是设置来源地址设置为仅ipv6 （如果你没有公网ipv4地址的话，这步非常重要，必须仅ipv6）.
保存生效后，就可以在外用nas.abc.xyz:5000访问群晖了（外部网络也必须有ipv6），并不需要上面的端口转发设置，只需要防火墙设置规则即可

a8526***

falltree 发表于 2024-4-23 15:00
你用的什么端口转发？
openwrt的端口转发一般是不支持ipv6的，只能转发ipv4，只有通过Socat插件来转发ipv6 ...

端口转发用的socat，防火墙就没设置。手机访问域名，只能uc浏览器可以访问。根http和https有关系吗？

486***

最近cloudfare的代理服务器国内服务有点抽风，你关了代理试下。

logi***

看下dns解析啊，运营商dns更新不及时或者不更新记录，你咋解析

fall***

a852606334 发表于 2024-4-23 16:52
端口转发用的socat，防火墙就没设置。手机访问域名，只能uc浏览器可以访问。根http和https有关系吗？
...

推荐还是直接用防火墙规则来设置，一劳永逸。
无论局域网设备是win，还是linux，还是群晖，都可以很方便的用ddns-go或其他方式设置ddns域名，然后从外部轻松访问

lazy***

ca972008 发表于 2024-4-23 14:42
如果是手机，用流量是的，如果是用路由器wifi，就不用

连路由器还用啥zerotier啊，直连就行了