请教下openwrt转发ipv6的问题

long1215

1.使用ImmortalWrt 23.05.3固件，外网访问openwrt（移动V6）已经配置DDNS，防火墙端口转发到路由器

内部 IP 地址

应该怎么填

2.我想公司电信V6访问家里移动V6，然后移动V6将端口转发到VPS V6（因为电信直连比如HK V6绕路，移动是直连），这种转发能实现吗

3234649

啊啊啊啊啊啊啊

ca972008

不管是转发的，还是直连的，都不够安全。

99010

1.

1. uci add firewall rule
   
2. uci set firewall.@rule[-1].name='web'
   
3. uci set firewall.@rule[-1].proto='tcp'
   
4. uci set firewall.@rule[-1].src='wan'
   
5. uci set firewall.@rule[-1].dest_port='80'
   
6. uci set firewall.@rule[-1].target='ACCEPT'
   
7. uci commit firewall
   
8. 
   
9. service firewall restart
   

复制代码

long1215

99010 发表于 2024-7-22 11:21
1.

谢谢，目标地址不用写吗

99010

long1215 发表于 2024-7-22 11:22
谢谢，目标地址不用写吗

2。比如vps的IPv6地址是fe80::2f1:f59f:fe13:27aa/64

1. uci add firewall rule
   
2. uci set firewall.@rule[-1].name='vps'
   
3. uci set firewall.@rule[-1].family='ipv6'
   
4. uci set firewall.@rule[-1].src='wan'
   
5. uci set firewall.@rule[-1].dest='lan'
   
6. uci set firewall.@rule[-1].dest_ip='::2f1:f59f:fe13:27aa/-64'
   
7. uci set firewall.@rule[-1].dest_port='5000'
   
8. uci set firewall.@rule[-1].target='ACCEPT'
   
9. uci commit firewall
   
10. 
    
11. service firewall restart

复制代码

long1215

99010 发表于 2024-7-22 11:28
2。比如vps的IPv6地址是

::2f1:f59f:fe13:27aa/::ffff:ffff:ffff:ffff

感谢 马上测试下