padavan固件IPV6防火墙设置问题

boplay

msns域名

boplay

tgheb 发表于 2022-4-10 22:01
还可以用每步的动态DDNS，在路由器用脚本获取，然后能够批量变更前缀，使每台内网IPV6主机都能用单独的域 ...

脚本将url="http://ipv6.meibu.com/?name=XXX.noip.cn&pwd=XXX&ipv6=${ip}"里的XXX改成域名和密码，放到路由器里，755权限，运行提示如下图。请问怎么解决？

tgheb

boplay 发表于 2022-4-16 18:55
我这样设置了，绑的域名没起作用

你不会批量的域名没注册直接搞的吧，只要是每步的都支持的，你先要有个主域名解析路由LAN口的才行，和局域网其他才是一个前缀，WAN口的是不行的，你的路由主域名能解析成功就没问题，剩下的就是按我这个添加一个域名对应个IP就行了

boplay

tgheb 发表于 2022-4-17 12:12
你不会批量的域名没注册直接搞的吧，只要是每步的都支持的，你先要有个主域名解析路由LAN口的才行，和局 ...

搞定了，是添加其他域名时填写错了，感谢指点。

tgheb

boplay 发表于 2022-4-17 01:50
脚本将url="http://ipv6.meibu.com/?name=XXX.noip.cn&pwd=XXX&ipv6=${ip}"里的XXX改成域名和密码，放到 ...

这个传上去后要设置最高权限7777啊，然后到路由器，系统管理-配置管理，保存内部存储到闪存:提交一下

boplay

tgheb 发表于 2022-4-17 16:34
这个传上去后要设置最高权限7777啊，然后到路由器，系统管理-配置管理，保存内部存储到闪存:提交一下

上面那个是ROM原因，是一个极限精减版padavan，换了个正常版本meibu就正常了，我设的是0755，0755权限就够吧？

tgheb

boplay 发表于 2022-4-17 16:42
上面那个是ROM原因，是一个极限精减版padavan，换了个正常版本meibu就正常了，我设的是0755，0755权限就 ...

能运行就行了，管他什么权限

liaohcai

tgheb 发表于 2022-4-11 13:34
这种用一条命令的我试过，有时运行，有时没动，反正不太靠谱，而且掉线自动重拨好像是不会更新的，我这个 ...

与老毛子版本有关，但是我自己用着很稳定，ipv6都能及时更新
后来想想也是，虽然方便操作,但是还有小Bug

还是保存成文件，然后执行就比较稳定

1. #!/bin/sh
   
2. #此代码脚本结合了网上的代码，自己重新编辑整理，可记录ipv6更新时间，生成的更新日志在tmp目录里，同时为其他设备进行ddns服务！代码里有两个域名服务商 每步 和dynv6
   
3. ipv6log="/tmp/ipv6.log"
   
4. #从老毛子路由器获取LAN口 ipv6地址
   
5. ip=`ip -6 addr show br0 |grep 'scope global'|grep -v temporary|grep -v deprecated |grep -v ' fd' |grep -v /128 | awk -F '/|inet6 ' 'NR==1{print $2;}'iP`
   
6. 
   
7. if [ "${ip:-none}" == "none" ] ; then
   
8. echo "[ddns] 获取ip错误！"
   
9. logger "[ddns] 获取ip错误！"
   
10. exit 16
    
11. fi
    
12. 
    
13. if [ -f $ipv6log ] ; then
    
14. oldipv6=$(tail -n 1 $ipv6log)
    
15. else
    
16. oldipv6="::"
    
17. fi
    
18. #与ipv6.log中的ip地址对比，如果一致，则退出；如果不一致，则将新IP写入ipv6.log文件，并提交动态域名更新。
    
19. if [ "$ip" == "$oldipv6" ] ; then
    
20. echo "[ddns] ipv6无变化！"
    
21. logger "[ddns] ipv6无变化！"
    
22. exit 0
    
23. fi
    
24. #将变化的ip地址记录在ipv6.log中。
    
25. d=`date +%F' '%X `
    
26. echo  $d ipv6地址更新"——>" >> $ipv6log
    
27. echo $ip >> $ipv6log
    
28. 
    
29. #路由器自身的IPV6 域名
    
30. #下列代码的替换成你申请的域名和密码，一个域名只能替换一条代码，你有几个域名就替换几条代码；一个域名只能对应一条代码，一个设备可以对应几个域名，但一个域名只能对应一个设备，不能几个设备
    
31. #同时把”#“去掉，就能运行！
    
32. 
    
33. #url="http://ipv6.meibu.com/?name=XXX.msns.cn&pwd=********&ipv6=${ip}"
    
34. #re=`curl -s $url`
    
35. #logger "[ddns]XX更新动态域名成功！"
    
36. #echo "[ddns] XX更新动态域名成功！"
    
37. 
    
38. #url="http://ipv6.meibu.com/?name=YYY.noip.cn&pwd=********&ipv6=${ip}"
    
39. #re=`curl -s $url`
    
40. 
    
41. #logger "[ddns] YYY 更新动态域名成功！"
    
42. #echo "[ddns] YYY更新动态域名成功！"
    
43. 
    
44. #url="http://ipv6.meibu.com/?name=ZZZ.noip.cn&pwd=********&ipv6=${ip}"
    
45. #re=`curl -s $url`
    
46. 
    
47. #logger "[ddns] ZZZ 更新动态域名成功！"
    
48. #echo "[ddns] ZZZ更新动态域名成功！"
    
49. 
    
50. #curl "http://dynv6.com/api/update?hostname=XXXXX.v6.army&token=U4dE********&ipv6=${ip}"
    
51. #logger "XXXXX 更新动态域名成功！"
    
52. #echo "XXXXX 更新动态域名成功！"
    
53. 
    
54. ##以下是路由下的设备
    
55. 
    
56. pr=`echo $ip | cut -d: -f1-4 `
    
57. 
    
58. ##1111:2222:3333:4444表示设备后缀，观察下一般设备获取有几个ipv6地址其中一个的后缀是相对固定不变的，就替换成你设备的后缀！
    
59. 
    
60. #url="http://ipv6.meibu.com/?name=PC1.noip.cn&pwd=********&ipv6=${pr}:1111:2222:3333:4444"
    
61. #re=`curl -s $url`
    
62. #logger "PC1电脑更新动态域名成功！"
    
63. #echo "PC1电脑更新动态域名成功！"
    
64. 
    
65. #url="http://ipv6.meibu.com/?name=PC2.noip.cn&pwd=********&ipv6=${pr}:1111:2222:3333:6666"
    
66. #re=`curl -s $url`
    
67. #logger "PC2电脑更新动态域名成功！"
    
68. #echo "PC2电脑更新动态域名成功！"
    
69. 
    
70. #url="http://ipv6.meibu.com/?name=NAS.noip.cn&pwd=********&ipv6=${pr}:1111:2222:3333:8888"
    
71. #re=`curl -s $url`
    
72. #logger "NAS更新动态域名成功！"
    
73. #echo "NAS更新动态域名成功！"
    
74. 
    
75. 
    
76. #url="http://ipv6.meibu.com/?name=HK.noip.cn&pwd=********&ipv6=${pr}:6666:7777:8888:9999"
    
77. #re=`curl -s $url`
    
78. #logger "海康录像机更新动态域名成功！"
    
79. #echo "海康录像机更新动态域名成功！"
    

复制代码

theosoft

boplay 发表于 2022-4-2 21:59
将命令换成
ip6tables -I FORWARD -p tcp --dport 5000 -j ACCEPT
ip6tables -I FORWARD -p tcp --sport  ...

DDNS必须要在群晖上做呀。
启用ipv6后所有的设备都有自己ipv6公网ip，不再像ipv4那样通过路由器转发的。所以你在路由器上做ddns，域名指向的是你路由的ipv6的ip，当然访问不到群晖。除非你可以写个脚本在路由器上获取到群晖的ipv6的ip，否则就乖乖在群晖上做ddns吧！

mazimao123

theosoft 发表于 2022-11-8 13:42
DDNS必须要在群晖上做呀。
启用ipv6后所有的设备都有自己ipv6公网ip，不再像ipv4那样通过路由器转发的。 ...

同理 我想ddns家里的打印机，，这样得在打印机上做ddns吗，，ip6没有端口转发这东西吧

mazimao123

tgheb 发表于 2022-4-16 11:01
有几台电脑就注册几个域名，然后对应每台电脑的IPV6后4组数字

这个方法无用，，比如它获取的wan6地址是0a00，，但lan6的地址是0a01，光绑定后4位还是不行

mazimao123

tgheb 发表于 2022-4-10 22:01
还可以用每步的动态DDNS，在路由器用脚本获取，然后能够批量变更前缀，使每台内网IPV6主机都能用单独的域 ...

大哥能详说吗，，每步官方的方法http://www.meibu.com/ipv6dl.asp不适用，它获取的是wan地址，没关联到lan地址，wan6和lan6的地址是不一样的

qq280948982

boplay 发表于 2022-4-2 21:59
将命令换成
ip6tables -I FORWARD -p tcp --dport 5000 -j ACCEPT
ip6tables -I FORWARD -p tcp --sport 50 ...

感谢这位朋友提供的命令，我原本也是ipv6在外网通ping通，但telnet端口一直死活不通，在路由器上脚本设置那里加了这两个命令后就能通了，you save my day

zhuce415

boplay 发表于 2022-4-2 21:59
将命令换成
ip6tables -I FORWARD -p tcp --dport 5000 -j ACCEPT
ip6tables -I FORWARD -p tcp --sport 50 ...

你这两行命令直接在外网就ping通了

zhuce415

theosoft 发表于 2022-11-8 13:42
DDNS必须要在群晖上做呀。
启用ipv6后所有的设备都有自己ipv6公网ip，不再像ipv4那样通过路由器转发的。 ...

看了你的回复，立刻醍醐灌醒，很有用