请教个问题：由于宽带强制重播定时自动变更IPV6，怎么设置自动变更通信规则

winslowkin

设备是红米AX6000，弄了台NAS，装的飞牛系统，然后设置好了IPV6远程访问，然后现在问题是，广州电信每过几天就强制重播，导致IPV6地址强行变更，我翻了很多教程，里面都说前面4段或者后面4段不会变，设置好对应的::ffff:ffff:ffff:ffff掩码的通讯规则就行，可是几次重播观察下来，我发现我的NAS分配的IPV6地址不管前面或者后面部分都会变。A:B;C;D;E;F;G;H，其中只有ABC三段不会变，后面5段全部会变，只要一变动，我的防火墙里面的通信规则没用了，远程访问不了了。有没有大神能知道 通信规则里面能绑定设备自动切换地址的么，或者其他解决办法的么，路由器固件情况如下。

winslowkin

虽然经常在同一局域网下使用NAS，但是保不齐哪天要远程访问，但是那个时候刚好通信规则没变更成NAS实时的IPV6地址，那样就远程访问不了了，现在我只能等宽带强制重播后，又手动去更改一下通信规则，然后才能远程访问。这样操作起来太麻烦了

xjl307

DDNS解析到绑定域名

haidaoyy

分配后缀改成eui64试试

winslowkin

haidaoyy 发表于 2025-3-17 09:17
分配后缀改成eui64试试

弄IPV6的时候就改了的，然后NAS分配的IP完全没固定规律，然后呢我也没弄什么旁路由，就是光猫桥接，路由器拨号，然后路由器连接电脑和NAS，  设置的话是lan口高级设置这里是吧，我之前就按照找的教程全设置了一遍了的，你看一楼 我重新添加了一个LAN口高级设置里面的截图是不是这样设置的。

chi2611933

几块钱买个域名动态解析就行了

winslowkin

chi2611933 发表于 2025-3-20 11:37
几块钱买个域名动态解析就行了

是动态域名解析呀，但是路由器有防火墙的不放行外网访问，要在防火墙里面设置通信规则，允许外网访问路由器下的指定IPV6地址的设备，现在问题是这个IPV6会因为电信强制重播导致变动，所以每次变动一次要修改一次放行规则里面的IPV6地址

99010

winslowkin 发表于 2025-3-20 21:36
是动态域名解析呀，但是路由器有防火墙的不放行外网访问，要在防火墙里面设置通信规则，允许外网访问路由 ...

查找nas获得的fe80开头的局域网ipv6地址，后面是不会变化的。DHCP那里也不要填eui64，会混乱。

1. 查找到内网设备ipv6的地址，比如：群晖的内网IPv6地址是fe80::2f1:f59f:fe13:27aa
   
2. uci add firewall rule
   
3. uci set firewall.@rule[-1].name='nas'
   
4. uci set firewall.@rule[-1].family='ipv6'
   
5. uci set firewall.@rule[-1].src='wan'
   
6. uci set firewall.@rule[-1].dest='lan'
   
7. uci set firewall.@rule[-1].dest_ip='::2f1:f59f:fe13:27aa/-64'
   
8. uci set firewall.@rule[-1].dest_port='5000'
   
9. uci set firewall.@rule[-1].target='ACCEPT'
   
10. uci commit firewall
    
11. service firewall restart

复制代码

笨办法寻找该设备的局域网ipv6地址：去通讯规则里面添加该设备的fe80地址，然后去/etc/config/network里面改成::2f1:f59f:fe13:27aa/-64

winslowkin

99010 发表于 2025-3-21 00:11
查找nas获得的fe80开头的局域网ipv6地址，后面是不会变化的。DHCP那里也不要填eui64，会混乱。

这段代码是用ssh访问路由器敲进去的，还是说在openwrt防火墙自定义规则里面添加的呀

winslowkin

99010 发表于 2025-3-21 00:11
查找nas获得的fe80开头的局域网ipv6地址，后面是不会变化的。DHCP那里也不要填eui64，会混乱。

这个内网地址 我在通信规则里面选择IP的时候也能看到，然后NAS里面也会直接显示的

99010

winslowkin 发表于 2025-3-21 14:40
这段代码是用ssh访问路由器敲进去的，还是说在openwrt防火墙自定义规则里面添加的呀 ...

敲代码，会添加到防火墙界面的通讯规则里面