@
wazon ::1 问题只是思维惯性，相对于某些朋友说的 ipv6 公网地址繁多，扫描难的说法，不是说一定有风险。
任何系统爆破都是基于 0day 或者弱密码，不安全或者不当设置导致的。
比如 openwrt 官方固件中，默认情况下是，web 的 80 和 443 （启用的话）是监听于 0.0.0.0:80 / 0.0.0.0:443,V6 是监听 [::]:80 / [::]:443，只是一种思维惯性，或者说安全与易用是相对的，这么设置只是防止除了普通情况是用默认的 3 类地址 192.168.1.1 访问，本机 127.0.0.1 的访问，还有 wan 口访问，这样配置是方便使用，除非个人对这个有安全要求，否则有些服务都是监听全端口的。
关于路由本身 LAN 口地址，用 ifconfig 能查到，实际上两个地址情况都是有的（个人实测）：
1.路由拨号，光猫桥接，广东电信，带 V4 公网，LAN 口 V6 地址为全球地址，"前缀::1"，路由 ASUS AC1900P 。
2.路由拨号，光猫桥接，广东移动，V4 内网，LAN 口 V6 地址为全球地址，EUI64，路由 ASUS AC1200P 。
移动的 WAN 口 LAN 口网段 2409:abcd 是相同的。
也可能是固件原因导致，但目前两地设备无法交换，所以没法测试。
不过如你所说，无论哪个地址，一般常规的设备都会禁止连接自身，但这个可能只是 bug，因为这个在耍大牌的 asus 官方固件中，既然开启 ssh 的 WAN+LAN 访问，为什么就会监听[::]:22，但奇葩的是，v4 的墙，也就是 iptables 开了转发到自身，而 ip6tables，也就是 v6 的墙，并没有开启。爆破要 1.2.3 都满足才有可能，所以像移动，80，443 都封杀了，广州南沙电信带 v4 公网的 443 没有禁，禁了 80，内网 v4 的封了 v6 的 80，443.
所以说这个只是存在隐患，如果用其他不开源固件的，又没有开放 ssh 进去，你实际上也不知道开了什么端口，比如一般的家用路由。
::1+莫名其妙的端口+关闭的 ipv6 墙，那是什么样子。另外像 openwrt 默认是不禁 ping 的，::1 只是更容易找到房门，怎么进屋，就看时效了。像 v4 公网的广东电信，47：55 强制断线一次，要是内网 v4，一周不换 v6 地址的那种。
肖申克只是有足够的时间+压力。
另外，我个人还是哪个观点，虽然逻辑上内网设备都获得的全球的 ipv6 地址，至少从逻辑链路上说，还是通过 LAN---》 WAN--》 internet 的，所以 ipv6 墙对于开放内网设备用的是 FORWARD =。= 就是俗称的转发！
开墙就能避免很多不必要的隐患，仅此。
如果是光猫拨号，实际上哪个 TR69 的同城网不是一个巨大无比的漏洞？