电信 IPV6 开通了后，测试向外访问通过，但是外面还是访问不了里面机器是什么道理？

[godall]

接上次获取不了 IPV6 的帖子（ https://www.v2ex.com/t/648233 ），后来打 10000 号要求开通 v6，折腾半天后终于开通了（ ip 双栈业务），现在能够获取 240e 开头的地址，上 test-ipv6.com 测试也是全部通过，也能访问 v6 的网站，但是我电脑开通一个 web 服务后，用手机 4g 访问发现外面访问不了怎么回事？（电信 4g 早就开通 ipv6 ）

用 icmp ping 光猫的 ipv6 地址是可以 ping 通的，但是就是访问不了任何端口，请教一下大致是什么原因？（已经是 IPV4 公网地址了，访问没问题）

[vigidroid]

运营商会屏蔽常用端口如 web(80 端口)，建议换其他非常规端口

[vigidroid]

端口好了再检查防火墙，一般就没问题了

[ys0290]

ipv6 地址是路由器的还是电脑的？

[xgfan]

路由器防火墙的问题。

[mm2x]

这个是路由防火墙问题，我的是华为的。WEB 界面是操作不了的 你得打开 SSH 补全 shell 然后把配置文件解密 里面搜索 firewall 然后把 ipv6firewall 的选项改成关闭才可以

[passerbytiny]

现在的 ipv6，假 ipv6 居多。比如我家的，那可是重新拨号一次，V4、V6 地址全变。

[semglassie]

路由器防火墙默认 ipv6 是全关的

[semglassie]

@passerbytiny 谁规定“真”ipv6 必须是固定前缀的？

[godall]

@ys0290 地址是电脑的

[ronman]

@passerbytiny 谁给你说公网就是固定的，不给钱还想固定呢？

[alphatoad]

可能不让 SYN

[xhcnb]

关闭路由器防火墙就可以了

[unixeno]

路由防火墙要开允许入站
如果你电脑是 Windows 的话，防火墙也是默认不回复 icmp 的

[lifanxi]

大部分路由器的防火墙配置会默认拒绝对 v6 地址除了 ICMP 以外的访问。在防火墙配置中放行相关的连接即可。

[huamiao]

除了路由器的防火墙，还有终端设备的防火墙也是需要开放端口的。

[wslzy007]

目测，属于防火墙的锅。。。

[V69EX]

@ronman 你用移动的试试，连 ipv6 的网络前缀都是永远固定的，想搞成动态的还不行，加钱都不行，说是与设备绑定的。

[godall]

@semglassie
@vigidroid
@xgfan 果然是光猫自带防火墙问题，设置防火墙关闭就可以访问了，问题来了，希望是 ipv4 有防火墙控制，V6 就不用防火墙控制的话，怎么配置？ 路由器命令不是很懂，什么 mdm 命令

[godall]

@lifanxi 有防火墙配置命令哇？

[duanxianze]

大概率端口被封了