问个ipv6测试显示的ICMPv6过滤问题

nibadi

今天折腾了下光猫开通了ipv6，上 http://ipv6-test.com/ 网站测试给ipv6网络打分了17分
提示一个Hostname和ICMP的问题，Hostname搜了下应该不是什么大问题，就是这个ICMP有点问题。提示如下：

Your router or firewall is filtering ICMPv6 messages sent to your computer. An IPv6 host that cannot receive ICMP messages may encounter problems like some web pages loading partially or not at all.

继续搜索说应该是路由器防火墙设置问题：https://lkhill.com/ipv6-test-com-and-srx-firewall-policies/
于是把路由器的防火墙关掉

果然好了


不过应该有单独进出站的设置吧，So，各位大神知道怎么设置嘛？求设置，先谢过。

隐形的肩膀

1. ip6tables -F
   
2. ip6tables -X
   
3. ip6tables -P INPUT ACCEPT
   
4. ip6tables -P OUTPUT ACCEPT
   
5. ip6tables -P FORWARD ACCEPT

复制代码

nibadi

隐形的肩膀 发表于 2019-3-2 22:10

非常感谢。

nibadi

隐形的肩膀 发表于 2019-3-2 22:10

再问下大神，这个指令输在哪里啊，没弄过，路由里没找到输指令的地方。 。。

隐形的肩膀

自定义脚本     防火脚本

nibadi

隐形的肩膀 发表于 2019-3-3 08:40
自定义脚本     防火脚本

感谢，现在可以了




不过路由上一开S-S R就打不开ipv6网站了，路由和wifi上都有分配ipv6地址，不知道是不是DNS出了问题还是怎样。

nibadi

感觉这个IPv6目前用处不大。。。设置比IPv4复杂，至少字符看起来就复杂。有了IPv6地址可以进一些支持IPv6协议的网站，比如：
百度(用IPv4打开会提示无法访问IPv6域名)   
ipv6.baidu.com  

上海交大IPv6站(用IPv4打开右上角显示IPv4地址)   
ipv6.sjtu.edu.cn

不过好像进不去教育网PT，不知道是不是非教育网IPv6地址被教育网PT黑名单了。

测试IPv6网站
test-ipv6.com
ipv6-test.com

一些相关的链接
https://www.meiwen.com.cn/subject/akbrxxtx.html
https://lkhill.com/ipv6-test-com-and-srx-firewall-policies/


IPv6 DNS

Google Public DNS
2001:4860:4860::8888
2001:4860:4860::8844

Cisco OpenDNS
2620:119:35::35
2620:119:53::53

Cloudflare free DNS
2606:4700:4700::1111
2606:4700:4700::1001

CFIEC Public DNS
240c::6666
240c::6644

qq9323294

隐形的肩膀 发表于 2019-3-2 22:10

怎么能单开icmp，你写的是全部开放，那就和防火墙关了是一样的。
防火墙设置里面和ipv6-icmp相关的都允许了啊。

隐形的肩膀

ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT     进来的数据
ip6tables -P OUTPUT ACCEPT   出去的数据
ip6tables -P FORWARD ACCEPT  要通过路由器转发的数据

qq9323294

隐形的肩膀 发表于 2019-3-3 15:10
ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT     进来的数据

恩，我知道啊，所有的都ACCEPT，那不就相当于ipv6的防火墙就没开一样吗？

隐形的肩膀

qq9323294 发表于 2019-3-3 15:14
恩，我知道啊，所有的都ACCEPT，那不就相当于ipv6的防火墙就没开一样吗？

把路由器转发的那个关掉就行了，这样的话外网就任何地方都不能访问路由器后面任何地址了。路由器下的设备可以收发ipv6数据。明白了没，每个设备的ipv6地址是对全球网络开放的，不要用ipv4路由器的想法去玩ipv6

copperfiled

隐形的肩膀 发表于 2019-3-3 16:02
把路由器转发的那个关掉就行了，这样的话外网就任何地方都不能访问路由器后面任何地址了。路由器下的设备 ...

请问如何查到精准获得ipv6地址，言下之意ipv6防火墙有什么用