为什么我在家里放了个 all in one，通过 ddns 访问以后，跨 isp 无法访问啊？

[AdamCao]

前提：家里宽带是移动的，已经改桥接，并且给每个设备获取到了 2409 开头的 ipv6 地址，所有的端口映射都做好了，利用 ddns 进行访问。

[villivateur]

直接用 IP 可以访问吗？“无法访问”的现象是什么？

[vwxc]

2409 的 ipv6 都是公网，不需要端口映射，设备的防火墙需要开放端口，路由器的 ipv6 防火墙关闭或者做相应设置

[AdamCao]

@villivateur 我人在老家，请苏州的同学测试的，显示服务器响应时间过长

[AdamCao]

@vwxc 我的路由器没有 ipv6 防火墙的设置，我是利用设备的内网 ipv4 地址做的 DMZ 主机，然后开放相应的端口的

[yaott2020]

？只开放 IPv4 端口有什么用

[qingmuhy0]

v6 没有映射这个概念，你看下路由器的 ip6tables forwoard 表，看看允不允许转发。

[villivateur]

@AdamCao 很多地方都封了 80 443 端口，你试试换一个端口呢？

[AdamCao]

@villivateur 我用的 8080 和 8888 端口

[AdamCao]

@yaott2020 我的路由器支持 ipv6, 但是无法配置 ipv6 的防火墙，所以才会想出这个笨法子的，所以最后是要更换路由器吗？

[AdamCao]

@qingmuhy0 路由器普联的便宜货，支持使用 ipv6 ，但是没法配置 ipv6 的防火墙

[NSAgold]

看起来是路由器防火墙的问题。
现在三大在国内跨运营商 ipv6 空路由的问题应该不存在了。

[qingmuhy0]

@AdamCao 问题就在这，这也是我不用硬路由的原因，设置起来真的束手束脚的。

[rebecca554owen]

用光猫拨号就行了，光猫可以关防火墙

[wuvvu]

多数路由器不支持 ipv6 防火墙，检查一下设备的防火墙配置。

[AdamCao]

@NSAgold 好的，谢谢

[AdamCao]

@rebecca554owen 我家吉比特的光猫，没法关防火墙，只有三个防火墙等级供选择

[AdamCao]

@wuvvu 设备是指我那台 all in one 服务器吗？那个的防火墙我设置好了，ipv4 和 ipv6 都设置了

[Oohuo]

必须桥接，跳过运营商的光猫防火墙，然后在自己的路由器上关闭防火墙

[kuaner]

跨 ISP 是有问题，我联通的手机访问家宽移动的 80 ，443 都不行，携号转网解决～～！

[neroxps]

1. 普通 ISP 8080 443 80 都会封掉。
2. ipv6 需要配置 forward 表，ipv4 DMZ 是没有用的，ipv6 流量根本不会去 iptables ，而是去 ip6tables 。

结论换路由。