求教openwrt ipv6设置问题，大佬帮忙！

dondongc

openwrt设备时章鱼星球，用的是f大最新的固件（openwrt_s912_zyxq_R22.11.18_k6.0.9-flippy-78+），家里是光猫桥接路由器，路由器是华为ax3-pro，路由器拨号上网
openwrt网络如下：应该是有公网ipv6，2408开头，但内网可以访问，外网不行，请各位大佬支招
防火墙里已经添加代码

1. ip6tables -f
   
2. ip6tables -x
   
3. ip6tables -P INPUT ACCEPT
   
4. ip6tables -P OUTPUT ACCEPT
   
5. ip6tables -P FORWARD ACCEPT

复制代码

superzjg

但内网可以访问，外网不行到底什么意思。
是指设备不能访问外网还是指不能从外网访问内网设备？

dondongc

superzjg 发表于 2022-12-9 12:05
但内网可以访问，外网不行到底什么意思。
是指设备不能访问外网还是指不能从外网访问内网设备？

不能通过ipv6外网访问openwrt

cg1984

你有没有修改过路由器web界面的端口号？默认是80，但是大概率被封了，换个看看，比如8000

superzjg

dondongc 发表于 2022-12-9 12:06
不能通过ipv6外网访问openwrt

主路由的ipv6防火墙关掉，有些家用路由器默认开启且不带开关，就无解。

TIAmo@xing

https://www.bilibili.com/video/B ... 4addc2dcbbe9aa78790
可以参考这个教程，我就是用的这个教程，可以访问

dondongc

TIAmo@xing 发表于 2022-12-9 12:36
https://www.bilibili.com/video/BV1BF411j7K4/?spm_id_from=333.1007.top_right_bar_window_history.conte ...

设置了，用手机还是登不上

dondongc

superzjg 发表于 2022-12-9 12:18
主路由的ipv6防火墙关掉，有些家用路由器默认开启且不带开关，就无解。

路由器有个dmz主机功能，似乎开了也没用，路由器防火墙我关了也是一样

superzjg

dondongc 发表于 2022-12-9 16:29
路由器有个dmz主机功能，似乎开了也没用，路由器防火墙我关了也是一样

dmz不晓得是否对ipv6管用？如果华为ax3-pro能确定关闭ipv6防火墙即可，没用过这款路由器，但是很好测试，在华为路由器下面接一个电脑，开一个hfs之类的自定义端口号的web服务，或者开启远程桌面，电脑上自带防火墙关闭，如果此时用另一台设备，比如手机用流量能打开电脑的ipv6:端口号地址web服务，或能接入远程桌面，就表示华为路由器ipv6防火墙关闭了。
然后再设置修改openwrt路由器web服务uhttpd或ngix的端口号，不要用80，8080，443等端口，就可以连接了，如何改端口楼上兄弟发了视频教程。

dondongc

superzjg 发表于 2022-12-9 16:44
dmz不晓得是否对ipv6管用？如果华为ax3-pro能确定关闭ipv6防火墙即可，没用过这款路由器，但是很好测试， ...

我感觉dmz意思是这个设置dmz的设备应该不受路由器防火墙约束

superzjg

dondongc 发表于 2022-12-9 17:19
我感觉dmz意思是这个设置dmz的设备应该不受路由器防火墙约束

DMZ实质上也是端口映射，而在ipv6是不需要映射的，本来就是公网，所以端口映射包括dmz应该是针对ipv4的。
你需要找的是防火墙设置，如果路由器有这个开关，一般会描述为"ipv6防火墙"，如果没有指明ipv6，而是防火墙，通常就是指ipv4防火墙；如果没有开关，家用路由器通常都是开启的。这一点tplink路由器上是确定的，我用的多，tp路由器只有少数型号提供关闭ipv6防火墙的固件，且有些还不公开，需要找客服索要。
你直接咨询华为售后，关于ipv6防火墙的问题。

dondongc

superzjg 发表于 2022-12-9 17:38
DMZ实质上也是端口映射，而在ipv6是不需要映射的，本来就是公网，所以端口映射包括dmz应该是针对ipv4的。 ...

打电话问华为，华为说防火墙没分v4 v6，是一起的

superzjg

dondongc 发表于 2022-12-9 17:57
打电话问华为，华为说防火墙没分v4 v6，是一起的

那就还好，只要用我的方法验证一下，ipv6通不通即可，最简单的是电脑开启远程桌面，关闭windows防火墙，然后手机用流量，确认获得数据流量的ipv6地址以后(可用http://www.test-ipv6.com/测试)，再用手机使用电脑的ipv6地址连接远程桌面，如果能连就是防火墙打开了。确认好以后再设置旁路由openwrt，免得走弯路....

dondongc

superzjg 发表于 2022-12-9 18:19
那就还好，只要用我的方法验证一下，ipv6通不通即可，最简单的是电脑开启远程桌面，关闭windows防火墙， ...

电脑开了远程登陆，没关防火墙，局域网ipv4可远程，ipv6不行，互联网都不行

superzjg

dondongc 发表于 2022-12-9 19:19
电脑开了远程登陆，没关防火墙，局域网ipv4可远程，ipv6不行，互联网都不行

ipv6是直通的，只要双方都有ipv6地址，中间又没有防火墙，肯定访问没问题。
旁路由op那里只要用ipv6地址，设置好端口，访问也没问题的。你自己慢慢调试吧。