移动家宽 IPV6 下无法连接远程桌面

[otakuSZ]

昨天看了一下居然获取到了 2409 开头的 ipv6 外网能 ping 通
试了一下用手机（联通 4G ipv6 2408 开头）开热点给另外一台电脑使用
发现远程桌面只能由使用移动家宽侧的电脑发起并连接，由联通侧的电脑发起则是找不到计算机

光猫桥接路由器拨号

[BinRelay]

路由器拨号 那你电脑还是获取的私有地址 路由器才有 v6 的公网啊？
你路由器开 dmz 或者端口映射没有。

你可以直接用电脑拨号试试，如果还不行，要么是移动把 3389 端口关了 要么是你电脑防火墙关了。
直接注册表改个冷门端口 。还不行肯定是你自己哪里描述错了。

[otakuSZ]

@BinRelay 谢谢提供解决思路

[otakuSZ]

@BinRelay 的确是电脑的防火墙关掉了，防火墙关闭会影响远程桌面吗？
路由器网件 6300V2 梅林固件 上的防火墙需要关闭吗

[otakuSZ]

@BinRelay DMZ 只能设置 IPV4 地址，有用吗

[BinRelay]

@otakuSZ 我没表述清楚 我是说可能被防火墙开启后阻断了 3389 端口 完全关了当然不会影响了。
我也是这个固件 你要开外网访问的话 需要-外部网络(WAN)-端口转发-设置一条端口转发列表-ip 就是电脑的 ip 两个端口都写 3389
把 3389 映射出去

[BOYPT]

ipv6 不需要什么 DMZ，需要的是路由器的防火墙允许你设备地址的通行。

[otakuSZ]

@BinRelay 我回去试试

[otakuSZ]

@BOYPT 我回去把梅林的 IPV6 防火墙关了试试

[BOYPT]

@otakuSZ #8 不建议关防火墙，不然所有设备就暴露到公网的。我的是 padavan 的路由系统，在 iptables 脚本里面加上了这样的一句：

ip6tables -A FORWARD -d ::abcd:1234:5678:abcd/::ffff:ffff:ffff:ffff -j ACCEPT

ip6tables 的地址匹配跟 4 的不一样，可以指定掩码匹配地址任意部分的；因为电信下发前缀会变化，而设备地址的后部分 /64 是 EUI-64 固定生成的，因此这个规则就可以自动匹配到设备的流量。

[helllkz]

@BinRelay
目前的 V6 下面都是公网的，没有内网 IP，访问不了的原因是虽然 PC 获取到的是公网 IP，但是依然要通过路由器转发，所以路由器还是必须要配置的

[shapimai]

这头像...代码什么的，有在写吧（急促）

[BinRelay]

@helllkz 😳对不起 lz 我……

[Oo0]

@shapimai #11 这都能看出来

[flynaj]

windows 防火墙 v4,v6 规则是分开的

[xxhjkl]

@BOYPT #9 ::abcd:1234:5678:abcd/::ffff:ffff:ffff:ffff 大佬这个怎么解释一下么。我现在也只能把防火墙关了才能访问

[otakuSZ]

@shapimai 那...当然有...啦(心虚)