无法从公网 RDP 连接到家庭内网设备的公网 ipv6 地址

[qqqyh]

内网 RDP 没有任何问题，无论是使用内网 v4 地址、内网 v6 地址还是公网 v6 地址，所以 Windows 设备的 RDP 服务和防火墙肯定是没问题的。

上海移动家庭宽带，有什么折腾经验吗？

[k1rin]

就是 IPv6 防火墙设置问题吧，之前也是遇到这种问题，把防火墙设置放行就好了。

[k1rin]

@Ploter 指的是路由器的防火墙设置

[wtks1]

一般来说是光猫的防火墙问题，把光猫的防火墙设置调到最低一般就可以了，有的时候也需要把路由器的防火墙也调低

[lekai63]

检查光猫、路由器的 ipv6 防火墙。 可能默认拦截 ipv6 连入

[flynaj]

光猫桥接，路由器拨号，配置 v6 防火墙

[songyoucai]

就是光猫的防火墙， 有个 ipv6 session 关掉就好。

[IDAEngine]

光猫的锅，建议桥接

[qqqyh]

@songyoucai ipv6 session 是指什么？

[Laosijidd]

https://v2ex.com/t/1073095
好像是移动的锅，我之前是可以的，从上个月开始就连不上了

[Laosijidd]

刚刚试了下，深圳移动又可以了

[CodeLauncher]

楼上都没说到重点，问题出在家用的路由器都默认对 IPV6 入站拦截了，你想要实现的前提是：1 ，在光猫关闭 IPv6session 2 ，你要手动打开你家路由器的 ipv6 防火墙（没错是打开），然后对目标端口进行放行。

[CodeLauncher]

内网 RDP 没有任何问题，无论是使用内网 v4 地址、内网 v6 地址还是公网 v6 地址，这段话我相信你一定非常好奇为啥内网可以用 IPV6 地址访问，因为家用路由器的防火墙策略对内网的入站就是全局放行的，你会有一种错觉感觉好像通了。

[qqqyh]

@CodeLauncher #11 IPv6session 2 到底是什么

[peasant]

@qqqyh 咋还纠结上 IPv6session 是什么了，有些光猫控制 IPv6 被外部访问的开关叫"启用 IPV6 SESSION"，有些光猫则叫"使能 IPv6 防火墙控制转发报文"，还有些叫"Ipv6spi"，功能都是一样的，开了就不能从外部访问，关了就能从外部访问了。

[qqqyh]

@peasant 我光猫有个选项叫做「 ipv6 防火墙」，这个取消勾选就可以了吧？

[ayase46k]

目前桥接？把拨号路由器的 v6 防火墙关了，但是这个有个难点，这个 v6 的防火墙，你未必关的掉。据我所知，硬路由，目前就华硕做了这个开关。目前的硬路由的防火墙开关，有些仅对 v4 生效，有些同时对 v4 ，v6 生效，你的查一下你的路由器支不支持去关 v6 的防火墙。

[dude4]

如楼上所言，光猫或者国内 TP 之类的路由器的 V6 防火墙+选项不一定好使，有的直接没开关，有的开关是废的
目前唯一确认好使的就是
`官方 openwrtrepo`编译出来的 openwrt 稳定版固件，外网 V4 redirect V6 开口完全正常

[CodeLauncher]

@ayase46k 华硕的防火墙开关和我们理解的开关不是一个直接换算的概念，关闭页面上的呃 IPV6 开关和打开，对访问没有任何帮助，照样无法入站，正确的做法是打开华硕的 IPV6 防火墙，然后单独对你设置的服务端口开放放行，这样才能做到 IPV6 入站访问。

[kbj]

路由器的型号 是不是也的说下

[ayase46k]

@CodeLauncher 这样子，学到了，不过我也是用 op 的，主要华硕的也太贵了