ipv6怎么限制进出端口

火星***

家里宽带光猫路由器都已经打通了，前两天试了下，如果把路由器的防火墙完全关掉，ipv6可以完全映射出去从外网直接访问了，但我这个内网乱七八糟的东西太多了，有电脑的远程桌面，有内网的小型服务器，有允许匿名访问的网盘，总之乱七八糟的，一键全给暴露出去我自觉基本就是等着被别人攻击，ipv4有端口映射的功能，可以只让一部分端口映射，但路由器里死活找不到ipv6的配置。。。

dux***

别直接访问。用wireguard ikev2 l2tp p p t p 这些都行。

火星***

dux2468 发表于 2024-1-13 11:22
别直接访问。用wireguard ikev2 l2tp p p t p 这些都行。

没有方案可以把部分端口进行映射吗？像博客那种，如果如果走隧道那别人是不是就不能直接访问了

qxh***

光猫设置时 直接设置成IPV4 就安全了

dux***

火星登陆者 发表于 2024-1-13 11:33
没有方案可以把部分端口进行映射吗？像博客那种，如果如果走隧道那别人是不是就不能直接访问了 ...

博客？有80，443端口？没有就老老实实用上面的协议回家访问，不然老有人暴力破解、撞库

火星***

dux2468 发表于 2024-1-13 12:02
博客？有80，443端口？没有就老老实实用上面的协议回家访问，不然老有人暴力破解、撞库  ...

我用ipv6，然后DDNS绑个域名不也一样，大部分端口我只需要自己远程访问，也准备用这些协议，但有几个端口，比如网页，比如临时的游戏服务器端口，我会希望他是直接映射出去的

火星***

qxhdly 发表于 2024-1-13 11:36
光猫设置时 直接设置成IPV4 就安全了

我现在光猫是桥接，路由器有防火墙功能，防火墙一开内网就隔离了，倒没啥风险，主要的痛点是ipv6只能在所有端口开放和完全不开放之间选一个。。。

shen***

ip6tables -I INPUT 1 -p tcp -m multiport --dport xxx,yyy -j ACCEPT
ip6tables -I OUTPUT 1 -p tcp -m multiport --sport xxx,yyy -j ACCEPT

cq***

内网装nginx转发