官方系统有办法把iIPV6防火墙关了吗？

神秘

移动200m宽带，上传60m，想用IPV6进行bt下载，可是路由器IPv6防火墙不能关闭，比特彗星不能绿灯，光猫拨号就可以
怎么关呢？之前有回复说IP v6防火墙已经默认关闭了，可我这也没关啊，系统为最新的红米ac2100 MiWiFi 稳定版 2.0.23，不想刷机家里用

yolefish

我的也是这个路由器关闭不了，得刷第三方固件，自带的系统垃圾不稳定

avin4

ipv6防火墙第三方也默认启用的，你需要的是NAT规则给bt放行，给bt主机固定ip后op可以做，官方的不清楚。

GNUisNotUnix

刷 OpenWrt 肯定可以，而 MiWiFi 固件也是基于 OpenWrt 只不过在网页上好像关不了，现在 AC2100 很容易就能打开 SSH ，不想刷 OpenWrt也可以通过 uci 命令去管理

神秘

edywh 发表于 2021-8-15 11:28
刷 OpenWrt 肯定可以，而 MiWiFi 固件也是基于 OpenWrt 只不过在网页上好像关不了，现在 AC2100 很容易就能 ...

ssh登录路由器修改default

config defaults
        option syn_flood '0'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'
        option drop_invalid '0'
        option disable_ipv6 '0'
就可以关闭所有保护了

方法2，直接操作防火墙也可以
逐行运行

ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -P FORWARD ACCEPT

在网上看到的这两个方法有什么区别啊，有人说第二种重启会失效

GNUisNotUnix

官网有文档，试着去看
https://openwrt.org/docs/guide-user/network/ipv6/start

OpenWrt 通过 luci 设置 LAN 时，有两部分可以关闭 IPv6
一个是关闭内置的 IPv6 管理
另一个是关闭IPv6 的 DHCP 服务
重启网络服务后就不会再用到 IPv6 了

avin4

edywh 发表于 2021-8-15 13:00
官网有文档，试着去看
https://openwrt.org/docs/guide-user/network/ipv6/start

撸主的意图是关防火墙，但是用IPV6获取外网地址来BT，你把防火墙和IPV6一起关了

GNUisNotUnix

avin4 发表于 2021-8-15 17:02
撸主的意图是关防火墙，但是用IPV6获取外网地址来BT，你把防火墙和IPV6一起关了

是的，不过官网文档也写了如何关闭 IPv6 firewall

Note: In order to successfully send and receive DHCPv6 solicitation and advertisement messages between wan6 and the PPP-based adapter you will need to enable firewall rules for the WAN zone containing these two interfaces:

# cat /etc/config/firewall

13905069

https://www.xenwayne.top/tech/182.html