小米AX3600自动开启IPV6防火墙端口外网访问的方法

ldflich

十一搬新家，楼上楼下，原来的K2P不够用了，专门买了个小米AX3600，2个老的K2P当AP，确实比以前速度快多了，移动300M宽带跑满，上行还能有98，很满意。

然而跟着就发现问题了，IPV6公网访问不能用了，外网连接群晖看剧看不了。来论坛发帖学习

https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=4053486&page=1#pid10183892

发现是小米防火墙的锅，于是寻求解决办法，在坛里翻了一圈帖子，目前是成功解决了，通过开启SSH，路由器重启后自动打开IPV6防火墙的5000端口（群晖）和32400端口（PLEX），外网直连能有5M多每秒，而且估计是受限于我218J垃圾白群晖的性能，后续我打算搞个配置好点的黑群晖应该还有提升，想想就爽歪歪。

刚好有坛友问，我将操作方法整理如下，也算取水用水反馈坛友，再次鸣谢帮助过我的各位大佬！

首先要通过https://www.wutaijie.cn/?p=254这个帖子，开启SSH，这个应该没有什么障碍，主要就是胆大心细，如果有不懂的建议多看看坛里几个帖子以及下面的回帖，都很有帮助

之后，就要解决防火墙的问题，有两个办法，一是直接关闭防火墙，https://www.right.com.cn/forum/thread-4034238-1-4.html，但是这样裸奔有点不安全

那么我们就采取开放指定端口的办法，参照https://www.right.com.cn/forum/thread-4041646-1-1.html，标题是AC2100开启办法，实测AX3600也适用的

那么就进入WINSCP，找到/etc下面的rc.local文件，把它拉到桌面，最好备份一个，然后用记事本打开，将下列内容粘贴进去

# Put your custom commands here that should be executed once
# the system init finished. By default this file does nothing.

# restore phy config
speed=$(uci -q get xiaoqiang.common.WAN_SPEED)
[ -n "$speed" ] && /usr/sbin/phyhelper swan "$speed"

ip6tables -I forwarding_rule -p tcp --dport 5000 -j ACCEPT
ip6tables -I forwarding_rule -p tcp --dport 32400 -j ACCEPT

exit 0

完了以后保存退出，进入WINSCP，把原文件替换了，就全部完成了，以后你如果还有其他需求要开放其他端口的，一样按这个格式重新修改下rc.local文件就好

为了便于理解，传了一个修改好后的rc.local文件

重启路由器以后，并不是马上生效，好像还要过几分钟，这个不知道是为什么，但是之后就可以稳定无问题了，以前讲移动要不到公网IP，现在不但有IPV6地址，还有100M的上行速度，良心啊~~~~

完结撒花~~~

mt930417

ac2100适用？

ldflich

mt930417 发表于 2020-10-6 22:56
ac2100适用？

前面开启ssh的办法可能不适用，后面打开端口的本来就是我抄ac2100的帖子