找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 23637|回复: 15

openwrt ipv6防火墙设置方法

[复制链接]
发表于 2021-4-20 13:43 | 显示全部楼层 |阅读模式
ipv6防火墙设置:



1.网络----防火墙----右边添加通信规则
2.下拉新建转发规则,名字随便。

确定




3.新建后列表找到新建的,点击修改

限制地址可以改成ipv6,默认v4/v6


目标区域选择lan口,如果是访问路由器那就设置成:设备输入



目标地址可以不填,就是打开lan口下面所有设备访问权限,所以建议设置地址


重点:ipv6设置方法跟ipv4不一样,它的地址比较长,由八组字母数字组成[1:2:3:4:5:6:7:8,一般情况下,拨号获得的ipv6地址前四段变化,后四段是根据本地mac网卡来的,所以后四段不变。那么ipv6防火墙目标地址就用通配符来设定,[0:0:0:0:5:6:7:8/0:0:0:0:ffff:ffff:ffff:ffff,前面0:0:0:0缩写成两个"::",所以目标地址填写[::5:6:7:8/::ffff:ffff:ffff:ffff],其中5:6:7:8是所指向lan被访问主机ipv6地址的后四段
不过有些v6地址是会后四段一起变,比如win10有个临时ipv6,这样不好设置防火墙,或者是我没找对方法,只能目标地址段不填。另外win10是可以关闭临时ipv6地址的,用管理员运行cmd,输入netsh interface ipv6 set privacy state=disable回车即可,然后重启下。

目标端口是被访问主机的所需端口,例如远程桌面端口是3389,可以添加多个端口,用空格隔开。

至于下面的时间设置,可以设置固定的时间内允许访问,也可以默认任意时间。最后应用保存下即可













本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

评分

参与人数 2恩山币 +3 收起 理由
xlfz2017 + 1 感谢你的分享,无论怎样,你都是最无私的人.
2286927 + 2 非常感谢分享

查看全部评分

我的恩山、我的无线 The best wifi forum is right here.
发表于 2021-9-22 11:59 来自手机 | 显示全部楼层
最近在搞ipv6互联网串流,老是提示端口未开,我说怎么明明路由和电脑端口都已经放行了,还是提示没开呢?原来这ipv6端口的ip也要填ipv6,吐了……
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2021-9-22 12:07 来自手机 | 显示全部楼层
另外,win10下有一个ipv6本地地址,不知道是不是不变的,可以试试看
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2021-11-30 22:42 | 显示全部楼层
本帖最后由 焦急摸索中 于 2021-12-1 05:55 编辑

感谢楼主,但是如果我只想让路由器被访问、方便管理的话,如何设置目标地址呢
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2021-12-1 05:55 | 显示全部楼层
请问下博主,如何知道自己的端口通不通呢,我设置完后,可以ping通解析的域名、外网(ipv6)也可以直接不带端口访问,不知道设置的防火墙意义在哪?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-4-25 18:27 | 显示全部楼层
::ffff:ffff:ffff:ffff 是啥?

点评

掩码吧,跟ipv4的255.255.255.0一样的东西  发表于 2022-12-21 00:01
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-5-29 12:16 | 显示全部楼层
非常感谢,我把[::5:6:7:8/::ffff:ffff:ffff:ffff]设置成[::5:6:7:8/0]好像也可以,以前直接设置 [::5:6:7:8]都行。win10的话有好几个ipv6地址,其中有一个非临时IPV6后面也是不变的

点评

你这相当于全网放行了,很不安全。 0代表不确定,1代表确定。全0,代表全部确定,代表所有ip.  详情 回复 发表于 2023-10-20 10:32
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-10-5 23:05 | 显示全部楼层
谢谢分享,已经解决我问题了!
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-10-26 16:57 | 显示全部楼层
非常感谢分享
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-10-31 11:07 | 显示全部楼层
::5:6:7:8/::ffff:ffff:ffff:ffff

这个  /::ffff:ffff:ffff:ffff 是什么意思呢?
有的V6地址是/64有的是/128的掩码,这后面都一样吗?

点评

掩码吧,跟ipv4的255.255.255.0一样的东西  详情 回复 发表于 2022-12-21 00:01
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-12-21 00:01 | 显示全部楼层
naoki66 发表于 2022-10-31 11:07
::5:6:7:8/::ffff:ffff:ffff:ffff

这个  /::ffff:ffff:ffff:ffff 是什么意思呢?

掩码吧,跟ipv4的255.255.255.0一样的东西
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-1-31 00:05 | 显示全部楼层
感谢分享,找了好久终于有解决方法了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-2-2 23:05 | 显示全部楼层
非常感谢,解决了我的防火墙问题了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2023-10-20 10:32 | 显示全部楼层
aman01 发表于 2022-5-29 12:16
非常感谢,我把[::5:6:7:8/::ffff:ffff:ffff:ffff]设置成[::5:6:7:8/0]好像也可以,以前直接设置 [::5:6:7: ...

你这相当于全网放行了,很不安全。
0代表不确定,1代表确定。全0,代表全部不确定,代表所有ip.
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-29 01:58

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表