nas获得公网IPv6地址，但外网无法直接访问NAS，请高手指教

mrtangyi

我的是一台J4125小主机，PVE装的OPENWRT和群晖虚拟机，目前是OPENWRT拨号并获得公网IP，但未下发，外网访问用DDNS域名，由openwrt的socat进行的端口转发IPV4访问NAS。

最近，我把openwrt的lan的设置中，把dhcpv6设置成服务器模式，并把dhcpv6模式设置成无状态+有状态的。并在群晖中把ipv6打开，获得了2409开头的IP地址，我在外网可以ping通NAS，所以我认为这个是公网IPV6地址。
但是，目前状态是，当把我NAS的ssh登陆端口22打开后，用ssh在外网无法登陆NAS后台，用5000端口号访问NAS也无法访问。请问，这种情况，是不是openwrt的防火墙相应端口号没有打开，我如何打开防火墙的端口号？请高手不厌其烦，就22端口为例能不能仔细介绍一下，不胜感激。

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

superzjg

https://www.cnblogs.com/osnosn/p/11781359.html

玉米穗不吃花生

估计路由器防火墙的事情

mokjf

你有没有在域名里添加IPV6解析，然后你防火墙有没有做放行的策略，最后你的客户端有没有IPV6地址，

alh168

你使用ssh时，，，等于域名+scoat端口+22

zycboss

端口转发配置了吗? v6也得转发啊

yangchlin

一般V6都是可以直接访问端口的

ylwsea

都是防火墙的锅，注意排查光猫的防火墙和OPENWRT的防火墙设置。

mrtangyi

ylwsea 发表于 2024-1-2 11:39
都是防火墙的锅，注意排查光猫的防火墙和OPENWRT的防火墙设置。

问题是我访问openwrt的lan口的IPV6地址，结合端口转发，是可以访问nas的，我想直连NAS的IPV6的地址，就不行，openwrt我也不熟，不知道怎么打开一个防火墙的端口，试了一次，没成功，也不知道是我设置的不对，还是什么别的原因

ylwsea

mrtangyi 发表于 2024-1-2 12:37
问题是我访问openwrt的lan口的IPV6地址，结合端口转发，是可以访问nas的，我想直连NAS的IPV6的地址，就不 ...

估计是转发被openwrt防火墙给拒了。

czytren

tailscale了解一下，端口转发访问内网设备很丝滑。

mrtangyi

czytren 发表于 2024-1-2 20:19
tailscale了解一下，端口转发访问内网设备很丝滑。

跟socat是不是差不多的东西?我就是不想转发，想的把NAS放公网上，直接访问

sspg33

superzjg 发表于 2024-1-2 09:46
https://www.cnblogs.com/osnosn/p/11781359.html

666                                                         6

平常心情

防火墙通讯规则如此增加一条!我也是前些日子刚百度搞定!

mrtangyi

平常心情 发表于 2024-1-3 07:28
防火墙通讯规则如此增加一条!我也是前些日子刚百度搞定!

谢谢，有时间我试一下