hiboy padavan的ipv6防火墙转发配置及广播中继功能询问

zxerhins

用的k2p刷的hiboy的padavan，广东联通pppoe拨号，IP地址是大内网v4、公网v6

内网搭了个unraid NAS，为了家庭网络的安全起见，没有放开路由器的ipv6防火墙，但是ipv6防火墙死活玩不转
加了端口转发，加了ip6tables自定义规则端口放行，内网设备也有ddns，但是外网（例如手机数据流量，确认已接入ipv6）用域名也好ip直连也好就是访问不了内网的设备。。网页提示connection refused
查了一下发现设备（SERVER_INTEL_I219L）压根就没跟分配到v6地址不知道为啥

后面发现好像hiboy的padavan加了个IPV6的广播中继功能（IPv6 广播中继: WAN to LAN），开了之后外网倒是成功访问内网设备了，但是内网设备却各种上不了网了（看起来像是OUTPUT被拦截了一样），不知道为啥。。

网络小白一个，附上IPv6配置截图，求大佬们赐教

zjh1990

首先确定下域名的v6是不是设备的地址，端口转发的是路由转发了设备的端口，那么你的域名解析地址应该是路由的。还有就是确定路由下的设备能不能获取到v6地址，

zxerhins

zjh1990 发表于 2024-1-8 22:37
首先确定下域名的v6是不是设备的地址，端口转发的是路由转发了设备的端口，那么你的域名解析地址应该是路由 ...

1. 可以确认的，路由器和内网分别用ddns插件更新到不同的AAAA二级域名上的，路由器是a.xxx.yyy，unraid对应的是b.xxx.yyy
2. 内网unraid很确定拿到了v6的ip地址，ping外网ipv6测试都是OK的，拿到的也是240开头的公网IP，我感觉现在问题还是出在路由器的转发上面，hiboy的这个padavan不知道应该怎么配置防火墙和v6转发才能顺利放行