ipv6如何访问内网设备

su***

现在打开80端口，可以从手机网络直接访问路由，但是打开5000端口，却访问不了设备下的群晖。用的是x86软路由。具体设置截图如下。有大神可以指导吗？

su***

上传的图被压缩，firewall文件如下：

config defaults
        option syn_flood '1'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option fullcone '1'
        option flow_offloading '1'
        option flow_offloading_hw '0'
        option forward 'DROP'

config zone
        option name 'lan'
        list network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'ACCEPT'

config zone
        option name 'wan'
        option output 'ACCEPT'
        option masq '1'
        option mtu_fix '1'
        option network 'wan wan6'
        option input 'DROP'
        option forward 'DROP'

config forwarding
        option src 'lan'
        option dest 'wan'

config rule
        option name 'Allow-DHCP-Renew'
        option src 'wan'
        option proto 'udp'
        option dest_port '68'
        option target 'ACCEPT'
        option family 'ipv4'

config rule
        option name 'Allow-Ping'
        option src 'wan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-IGMP'
        option src 'wan'
        option proto 'igmp'
        option family 'ipv4'
        option target 'ACCEPT'

config rule
        option name 'Allow-DHCPv6'
        option src 'wan'
        option proto 'udp'
        option src_ip 'fc00::/6'
        option dest_ip 'fc00::/6'
        option dest_port '546'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-MLD'
        option src 'wan'
        option proto 'icmp'
        option src_ip 'fe80::/10'
        list icmp_type '130/0'
        list icmp_type '131/0'
        list icmp_type '132/0'
        list icmp_type '143/0'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Input'
        option src 'wan'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        list icmp_type 'router-solicitation'
        list icmp_type 'neighbour-solicitation'
        list icmp_type 'router-advertisement'
        list icmp_type 'neighbour-advertisement'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-ICMPv6-Forward'
        option src 'wan'
        option dest '*'
        option proto 'icmp'
        list icmp_type 'echo-request'
        list icmp_type 'echo-reply'
        list icmp_type 'destination-unreachable'
        list icmp_type 'packet-too-big'
        list icmp_type 'time-exceeded'
        list icmp_type 'bad-header'
        list icmp_type 'unknown-header-type'
        option limit '1000/sec'
        option family 'ipv6'
        option target 'ACCEPT'

config rule
        option name 'Allow-IPSec-ESP'
        option src 'wan'
        option dest 'lan'
        option proto 'esp'
        option target 'ACCEPT'

config rule
        option name 'Allow-ISAKMP'
        option src 'wan'
        option dest 'lan'
        option dest_port '500'
        option proto 'udp'
        option target 'ACCEPT'

config include
        option path '/etc/firewall.user'

config include 'zerotier'
        option type 'script'
        option path '/etc/zerotier.start'
        option reload '1'

config include 'miniupnpd'
        option type 'script'
        option path '/usr/share/miniupnpd/firewall.include'
        option family 'any'
        option reload '1'

config include 'adbyby'
        option type 'script'
        option path '/var/etc/adbyby.include'
        option reload '1'

config rule 'adblock'
        option name 'adblock'
        option target 'DROP'
        option src 'wan'
        option proto 'tcp'
        option dest_port '8118'

config include 'ipsecd'
        option type 'script'
        option path '/etc/ipsec.include'
        option reload '1'

config rule 'ike'
        option name 'ike'
        option target 'ACCEPT'
        option src 'wan'
        option proto 'udp'
        option dest_port '500'

config rule 'ipsec'
        option name 'ipsec'
        option target 'ACCEPT'
        option src 'wan'
        option proto 'udp'
        option dest_port '4500'

config rule 'ah'
        option name 'ah'
        option target 'ACCEPT'
        option src 'wan'
        option proto 'ah'

config rule 'esp'
        option name 'esp'
        option target 'ACCEPT'
        option src 'wan'
        option proto 'esp'

config include '打倒美帝'
        option type 'script'
        option path '/var/etc/打倒美帝.include'
        option reload '1'

config include '打倒美帝_server'
        option type 'script'
        option path '/var/etc/打倒美帝_server.include'
        option reload '1'

config rule 'kms'
        option name 'kms'
        option target 'ACCEPT'
        option src 'wan'
        option proto 'tcp'
        option dest_port '1688'

config include 'openclash'
        option type 'script'
        option path '/var/etc/openclash.include'
        option reload '1'

config include '违禁软件r'
        option type 'script'
        option path '/var/etc/违禁软件r.include'
        option reload '1'

config include 'v违禁软件'
        option type 'script'
        option path '/var/etc/v违禁软件.include'
        option reload '1'

config include 'unblockmusic'
        option type 'script'
        option path '/var/etc/unblockmusic.include'
        option reload '1'

config rule
        option target 'ACCEPT'
        option src 'wan'
        option family 'ipv6'
        option proto 'all'
        option name 'Opennas'
        option dest_port '5000-5001'
        option dest '*'

config rule
        option target 'ACCEPT'
        option src 'wan'
        option proto 'tcp'
        option dest_port '80'
        option name 'HTTP'
        option family 'ipv6'

su***

实在是找不出问题所在

幸福***

丫的你这图还能再糊点不

su***

幸福夕阳 发表于 2021-12-27 08:55
丫的你这图还能再糊点不

这个上传被压缩咋处理啊

imdi***

看不清图

su***

imdingji 发表于 2021-12-27 09:08
看不清图

改附件上传，能看清了

tc***

你访问的5000端口是路由器的 不是群晖的 当然连到不到

su***

tch99 发表于 2021-12-27 16:24
你访问的5000端口是路由器的 不是群晖的 当然连到不到

输入的是nasipv6地址:5000

olv***

config rule         option name 'openvirtual**'
        option family 'ipv6'
        option src 'wan'   
        option dest 'lan'
        option dest_port '11194'
        option target 'ACCEPT'
通过ipv6连我的旁路由的openv*n.主路由打开转发端口
ip6tablrs -S的结果
-A zone_wan_forward -p tcp -m tcp --dport 11194 -m comment --comment "!fw3: openvirtual**" -j zone_lan_dest_ACCEPT
-A zone_wan_forward -p udp -m udp --dport 11194 -m comment --comment "!fw3: openvirtual**" -j zone_lan_dest_ACCEPT

刚才又试了一下，目标区域选择任意区域(和楼主一样)也可以
应该不是防火墙，是其它原因

幸福***

IV6不是有个直通模式？每个设备都有个公网IPV6地址，所以直接看看下挂设备的IPV6地址就好了，不用路由做端口映射啊。

幸福***

幸福夕阳 发表于 2021-12-28 08:49
IV6不是有个直通模式？每个设备都有个公网IPV6地址，所以直接看看下挂设备的IPV6地址就好了，不用路由做端 ...

应该是IPV6桥接模式。

su***

幸福夕阳 发表于 2021-12-28 08:52
应该是IPV6桥接模式。

我现在每个设备都有ipv6地址，但是如题所说，只有在局域网访问，才能够用ipv6访问电脑或nas。移动数据网访问不了电脑或者nas，但能访问路由。我感觉还是路由的防火墙阻止了外网访问。

huangc***

ipv6不是这么玩法的。

幸福***

sungo 发表于 2021-12-28 22:10
我现在每个设备都有ipv6地址，但是如题所说，只有在局域网访问，才能够用ipv6访问电脑或nas。移动数据网 ...

你为啥IPV6用服务器模式？桥接模式啊。