IPv6-PD模式下，新建转发规则实现IPv6地址直接访问内网设备

99***

pppoe拨号后，IPv6-PD模式让内网设备获得到公网IPv6地址，要在外网用该地址直接访问内网设备，很简单的：在OPENWRT的防火墙转发IPv6数据即可。
在/etc/config/firewall里面添加如下

1. config rule
   
2.         option enabled '1'
   
3.         option target 'ACCEPT'
   
4.         option src 'wan'
   
5.         option name 'Allow-v6-Forward'
   
6.         option family 'ipv6'
   
7.         option dest 'lan'

复制代码

保存。

或者纯命令输入

1. uci add firewall rule
   
2. uci set firewall.@rule[-1].name='Allow-v6-Forward'
   
3. uci set firewall.@rule[-1].family='ipv6'
   
4. uci set firewall.@rule[-1].src='wan'
   
5. uci set firewall.@rule[-1].dest='lan'
   
6. uci set firewall.@rule[-1].target='ACCEPT'
   
7. uci commit firewall

复制代码

然后重启防火墙

1. /etc/init.d/firewall restart

复制代码

如果内网设备是群辉，又恰好有在阿里注册的域名，可以参考这个ddns-go实现用域名访问。

https://github.com/jeessy2/ddns-go

zxc1***

其实开放对应端口就可以

99***

zxc14236 发表于 2019-4-25 17:21
其实开放对应端口就可以

IPv4大内网能开哪些端口？

zxc1***

99010 发表于 2019-4-25 17:24
IPv4大内网能开哪些端口？

我说的是开放ipv6的端口，这样就可以访问内网或者路由器

99***

zxc14236 发表于 2019-4-25 17:25
我说的是开放ipv6的端口，这样就可以访问内网或者路由器

单独开放内网设备某个ipv6端口在pppoe重新拨号后有很大几率失效。

?***

感谢楼主分享。。。。。。。。。。。。。

kin***

感谢，我也来试试

4016***

拨号没有ipv6-pd怎么弄?只有拨号路由自身能用ipv6访问！

o***

楼主的办法，是开放了所有ipv6的转发，等于把内网的所有设备都放到外网上裸奔了。有勇气。

单独开放一个设备，并指定端口。
参考一下这篇文章。
https://www.cnblogs.com/osnosn/p/11781359.html
设置openwrt路由器的防火墙_允许从外网访问内网的ipv6服务

99***

osn 发表于 2019-11-13 16:05
楼主的办法，是开放了所有ipv6的转发，等于把内网的所有设备都放到外网上裸奔了。有勇气。

单独开放 ...

要指定设备的前提是内网设备获得的IPv6地址不会因为路由器重新拨号重新分配。

si***

请问这ftp，ipv6地址怎样设置，才能外网访问？

hdd***

osn 发表于 2019-11-13 16:05
楼主的办法，是开放了所有ipv6的转发，等于把内网的所有设备都放到外网上裸奔了。有勇气。

单独开放 ...

其实没这么严重。只要内网设备比如windows有防火墙就没事，以前用电脑拨号的时候都是直接面向外网的。

dada***

如果是误打误撞输入了域名，就直接到设备了？

o***

hddgmon 发表于 2019-11-23 09:37
其实没这么严重。只要内网设备比如windows有防火墙就没事，以前用电脑拨号的时候都是直接面向外网的。

可是你的内网设备，除了win，还有 Android，还有ipad，iPhone，wifi音箱，等等各种智能设备。它们未必有防火墙。

o***

99010 发表于 2019-11-13 16:19
要指定设备的前提是内网设备获得的IPv6地址不会因为路由器重新拨号重新分配。

所以，要更改内网设备ipv6的配置方式。用eui64，windows就设置关闭随机地址模式。
这样内网的ipv6地址，就只和网卡的mac地址相关。

或者指定dhcp6 分配固定的后缀，也能让内网设备获得固定的后缀。

这样就可以在路由器上设置，指定转发特定地址的数据包。只裸奔一台设备。其他设备还是有保护。