有 IPv6 地址了，但是不能外网访问不了，兄弟萌，，帮我看看！

[ETONG]

我是 ikuai+openwrt，成功开启了 ipv6，https://test-ipv6.com/检测通过，并且可以顺利的访问 IPv6 的网站，比如： http://hdtv.haust.edu.cn ，这是个纯 ipv6 的站

但是现在问题来了，通过手机 4G 网来访问家里的 ikuai，openwrt 的 IPv6 地址竟然访问不通，手机连接家里 Wi-Fi，同样的网址可以访问！ 这是咋回事！

球大佬指点一下，现在的问题是，我可以访问别人的 IPv6，但是别人不能访问我！！！

我猜测有两个可能：1.运营商把我的 IPv6 编程的内网，没给 IPv6 分配公网权限。2.我的设置问题，具体哪里出问题了，不知道，大佬觉得哪里有问题可以指点一下 谢谢

[z7356995]

路由器上要开防火墙

[neteroster]

多半是防火墙问题。

[ETONG]

@z7356995 是 ikuai 开 好是 openwrt 开 貌似 ikuai 没防火墙 openwrt 的防火墙我地区允许了 要自定义代码吗

[z7356995]

内网的 ipv6 地址 端口设允许

[wtks1]

如果不是路由器拨号，还得看看光猫里防火墙关了没

[docx]

防火墙要把公网入站放行

[nbweb]

我的也访问不了了，ipv6 用的是 80 的端口，手机用 5G 访问，打不开，openwrt 里面，已经把 80 端口的防火墙打开了。真是奇怪。

[idblife]

@nbweb 80 被运营商封了吧，换个自定义端口

[nbweb]

@idblife 改成 8011，一样访问不了，防火墙把 8011 也打开了。

[nbweb]

@idblife 改成 8011 可以了，刚才打不开，是因为 v2 的原因，里面没有优先 ipv6 访问。
把 ipv6 的端口改成 8011，防火墙放行 8011 到 openwrt，v2 里面，把 ipv6 设置为优先，完美访问。

[ysc3839]

traceroute 看看吧，估计是运营商的防火墙禁止外部连入。

[guanyin9cn]

防火墙上做映射到内网某个主机，不映射不能访问

[jim9606]

ipv6 家用路由默认都是拦截入站的，要手动加规则打开，另外避免用知名端口。

[x66]

1.检查光猫，路由器，电脑是否开启了防火墙
2.避免使用低位端口（ 1-1024 ）以及常用端口（ 80，443，8080...）,运营商一般默认会屏蔽这些端口。
这周末刚花了大半天检查出来的经验。
另外感谢分享了一个这么好的网站

[mingl0280]

防火墙请开启转发模式。