HG5582A单条放行内网ddns的ipv6，防火墙比一些家用路由器好用

gknn

HG5582A拨号作为主路由，但是默认ipv6防火墙是一刀切的入站拒绝，如果需要放行内网单个ipv6


我们可以让猫使用域名解析获得所需放行的ipv6地址


触发方式为每次猫开机后，登录telnet敲命令放行




效果比很多家用硬路由的防火墙效果还好


以下脚本需要在telnet后，su提权后linux内核模式运行
友情链接：
hg5582a开启telent方法：hg5582a/hg5382a固化telnet关闭插件等-光猫/adsl/cable无线一体机-恩山无线论坛 - Powered by Discuz!

1. cat > /usr/local/ct/fw_watchdog.sh << 'EOF'
   
2. #!/bin/sh
   
3. DOMAIN="<font color="#ff0000">w12345.top</font>"   <b><font color="#ff0000">
   
4. CHECK_INTERVAL=30
   
5. LOG_FILE="/tmp/fw_watchdog.log"
   
6. echo "$(date): Watchdog started" >> $LOG_FILE
   
7. 
   
8. while true; do
   
9.     CURRENT_IP=$(nslookup $DOMAIN | grep "Address:" | tail -1 | awk '{print $2}')
   
10.     if [ -n "$CURRENT_IP" ] && echo "$CURRENT_IP" | grep -q ":"; then
    
11.         OLD_IP_FILE="/tmp/domain_ip.txt"
    
12.         if [ -f "$OLD_IP_FILE" ]; then
    
13.             OLD_IP=$(cat "$OLD_IP_FILE")
    
14.         else
    
15.             OLD_IP=""
    
16.         fi
    
17. 
    
18.         # 检查规则是否存在
    
19.         RULE_EXISTS=$(ip6tables -L FORWARD -n | grep -c "ALLOW_<span style="color: rgb(255, 0, 0);">w12345</span>_top")<b><font color="#ff0000">
    
20. 
    
21.         if [ "$CURRENT_IP" != "$OLD_IP" ] || [ "$RULE_EXISTS" -eq 0 ]; then
    
22.             # === 删除所有旧规则（按行号从后往前删） ===
    
23.             # 获取所有带该注释的规则行号，按行号从大到小排序
    
24.             LINE_NUMBERS=$(ip6tables -L FORWARD -n --line-numbers | grep "ALLOW_whz888_top" | awk '{print $1}' | sort -rn)
    
25.             for LINE in $LINE_NUMBERS; do
    
26.                 ip6tables -D FORWARD $LINE 2>/dev/null
    
27.                 echo "$(date): Removed rule at line $LINE" >> $LOG_FILE
    
28.             done
    
29. 
    
30.             # 插入新规则
    
31.             ip6tables -I FORWARD 1 -d $CURRENT_IP -m comment --comment "ALLOW_<span style="color: rgb(255, 0, 0);">w12345</span>_top" -j ACCEPT<b><font color="#ff0000">
    
32.             echo "$CURRENT_IP" > "$OLD_IP_FILE"
    
33.             echo "$(date): Updated -> $CURRENT_IP" >> $LOG_FILE
    
34.             ip6tables-save > /usr/local/ct/ip6tables.rules
    
35.         fi
    
36.     fi
    
37.     sleep $CHECK_INTERVAL
    
38. done
    
39. <font size="2" style="">EOF</font>

复制代码

以下是脚本注释，跟上一段是一样的，只是下面这段带详细注释

1. cat > /usr/local/ct/fw_watchdog.sh << 'EOF'
   
2. #!/bin/sh
   
3. # ============================================================
   
4. # 动态 IPv6 防火墙规则更新脚本
   
5. # 功能：定时解析域名，自动更新 ip6tables FORWARD 放行规则
   
6. # 适用：光猫/路由器环境（/usr/local/ct 可写，/etc 只读）
   
7. # ============================================================
   
8. 
   
9. DOMAIN="your-domain.top"            # 改成你的 DDNS 域名
   
10. CHECK_INTERVAL=30                   # 检查间隔（秒）
    
11. LOG_FILE="/tmp/fw_watchdog.log"     # 日志路径
    
12. RULE_COMMENT="ALLOW_DYNAMIC_IPV6"   # 规则注释（用于识别和清理）
    
13. 
    
14. echo "$(date): Watchdog started for $DOMAIN" >> $LOG_FILE
    
15. 
    
16. while true; do
    
17.     # 1. 解析域名获取当前 IPv6
    
18.     CURRENT_IP=$(nslookup $DOMAIN | grep "Address:" | tail -1 | awk '{print $2}')
    
19. 
    
20.     # 2. 校验是否为有效 IPv6
    
21.     if [ -n "$CURRENT_IP" ] && echo "$CURRENT_IP" | grep -q ":"; then
    
22. 
    
23.         # 3. 读取上次保存的 IP
    
24.         OLD_IP_FILE="/tmp/domain_ip.txt"
    
25.         if [ -f "$OLD_IP_FILE" ]; then
    
26.             OLD_IP=$(cat "$OLD_IP_FILE")
    
27.         else
    
28.             OLD_IP=""
    
29.         fi
    
30. 
    
31.         # 4. 检查防火墙规则是否存在
    
32.         RULE_EXISTS=$(ip6tables -L FORWARD -n | grep -c "$RULE_COMMENT")
    
33. 
    
34.         # 5. 如果 IP 变化 或 规则丢失，则更新
    
35.         if [ "$CURRENT_IP" != "$OLD_IP" ] || [ "$RULE_EXISTS" -eq 0 ]; then
    
36. 
    
37.             # 删除所有旧规则（按行号从后往前删，避免索引偏移）
    
38.             LINE_NUMBERS=$(ip6tables -L FORWARD -n --line-numbers | grep "$RULE_COMMENT" | awk '{print $1}' | sort -rn)
    
39.             for LINE in $LINE_NUMBERS; do
    
40.                 ip6tables -D FORWARD $LINE 2>/dev/null
    
41.                 echo "$(date): Removed old rule at line $LINE" >> $LOG_FILE
    
42.             done
    
43. 
    
44.             # 插入新规则（第 1 条，最高优先级）
    
45.             ip6tables -I FORWARD 1 -d $CURRENT_IP -m comment --comment "$RULE_COMMENT" -j ACCEPT
    
46. 
    
47.             # 保存新 IP 和规则
    
48.             echo "$CURRENT_IP" > "$OLD_IP_FILE"
    
49.             echo "$(date): Updated -> $CURRENT_IP" >> $LOG_FILE
    
50.             ip6tables-save > /usr/local/ct/ip6tables.rules
    
51.         fi
    
52.     fi
    
53. 
    
54.     sleep $CHECK_INTERVAL
    
55. done
    
56. EOF

复制代码

用法就是，第一段，直接粘贴到su后的命令窗口，改好自己内网设备域名后全选直接粘，如果粘错字段修改后再次粘就行了，自动覆盖

用法就是，第一段，直接粘贴到su后的命令窗口，改好自己内网设备域名后全选直接粘，如果粘错字段修改后再次粘就行了，自动覆盖


用法就是，第一段，直接粘贴到su后的命令窗口，改好自己内网设备域名后全选直接粘，如果粘错字段修改后再次粘就行了，自动覆盖
1，su后直接粘命令窗口进去，把域名改成内网自己的，脚本直接存到猫的可写分区了





2，首次创建脚本后需要提权

1. chmod +x /usr/local/ct/fw_watchdog.sh

复制代码

3，每次猫开机进su模式后手动敲这个，脚本就启动了，是的，手动挡，因为猫重启后必须保证不断连，所以手动启动脚本

1. nohup /usr/local/ct/fw_watchdog.sh >> /tmp/fw_watchdog.log 2>&1 &

复制代码

1. ps | grep fw_watchdog | grep -v grep

复制代码

6，停止脚本命令

1. pkill -f fw_watchdog
   

复制代码

对了，在光猫里面看看域名与ip更新匹配了没有，使用nslookup

gknn

各位折腾进度卡主的时候问ai就行了

taylormo13

我去试试，我也是HG5582A，默认设置很不好用