关于公网 ipv6 的疑问

[bugprogrammer]

我今天打 10000 把光猫改成了桥接并且路由器拨号，编译了支持 ipv6 的 openwrt 固件，成功获取到 ipv6 并且可以访问 ipv6 的网站，240e 开头的貌似是公网 ip，局域网设备也获取到了公网 ipv6，但是我有一个疑问，按目前政策公网 ip 对外 web 会封宽带，我也并不想把 nas 暴露外网，问题是设备获取到的都是公网 ip，那么岂不是随便在电脑上测试个东西都暴露外网了？不只是路由器有公网 IP 啊，所有设备都有了，如何规避测试服务暴露外网问题？各位没听错，我是完全不想要外网访问功能。。。

[lcdtyph]

有防火墙啊…而且 openwrt 默认策略也是仅允许 icmp 从 wan 转发到 lan 而已，你想暴露哪个端口给外网是要额外配置的

[bugprogrammer]

@lcdtyph 你是说不做端口转发就 OK ？抱歉第一次玩公网 ip，哈哈哈献丑了。

[zro]

现在 OP 已经原生支持 v6，不用编译了吧，可以直接刷官方的。。

[bugprogrammer]

@zro 我用 lean 的习惯了，插件全，一直用他的，软路由用。
https://github.com/coolsnowwolf/lede

[ZRS]

配下防火墙就行了

[jim9606]

openwrt 默认规则 WAN->LAN 是拦截的，所以你也不需要费这个神了。

[SenLief]

防火墙直接拦截就好了。

[FakNoCNName]

开了一个多月，没发现 IPv6 的扫描日志，可能是 IPv6 范围太大不好扫描+IPv6 还没成为主流。后来把 IPv6 停了，因为 Docker 不支持 IPv6 。。。

[bugprogrammer]

我测试了一下，外网都 ping 不通我的 ipv6.。。。看来安全

[bugprogrammer]

默认情况就 ping 不通的，但是可以访问 ipv6 网站，正合我意。

[bugprogrammer]

至于防火墙，我把它关掉就直接连不上网。。。无所谓了。别默认外网访问就行。

[bugprogrammer]

奇怪啊，我重新刷了一下固件，现在 wan 口：ipv4 ping 通，并且和 ip111.cn 上查到的和路由器显示的一样，ipv6 ping 不通，fe80 开头。
lan 口：ipv6 可以 ping 通。
以上所有测试都不是在局域网进行的
那么。我的 ipv4 是公网 ip 了？以前都没注意啊。再就是 wan ipv6 不通，lan 通，这情况 ipv6 是不是公网 ip ？
请了解的大佬解答一下，谢谢。

[swiftg]

上面有人说了，openwrt 默认就是阻止所有 wan to lan 入站连接的，需要允许访问的再手动添加规则放行

[flowfire]

以 ipv6 地址的个数，只要你不主动暴露你的 ip 地址，靠扫端口扫到你的成本会远超你的想象。

[SSang]

正常情况下 ipv6 的 80/443 端口也是封掉的状态。
其次，可以开防火墙，一般情况下，openwrt 默认是全部入站阻止的，（大部分市面上的路由器也是这样）。
再者，ipv6 被扫到的可能性也不高。