我电脑有公网的 IPV6 地址，本地访问没问题，为啥手机却访问不了呢？有人知道吗？请赐教

[tercel36524]

请教各位一个问题
我本机电脑有 IPv6 地址，通过 http://www.test-ipv6.com/ 测试是通过的 10/10 分，有时候有不是 10 分的，不稳定；
我通过 ipv6 可以访问到本地的 81 端口的服务
然而再手机上却访问不了，这是为什么呢？有人知道吗？
我电脑的防火墙关闭了也不行的

[miyuki]

在手机上，是使用蜂窝移动网络？打不开是正常的，路由器默认都屏蔽 ipv6 入站链接（外边没法主动连进来）。

[KeoC]

看看路由器防火墙

[jim9606]

1. 家用路由器默认阻止入站请求的，有些还不能关的
2. 由于政策要求，蜂窝网络的 ipv6 通常都有可用保障，不好的是到应用服务器的全链路网优，常见表现就是能连但是慢，这个只能等时间来改变了
3. 如果有多级路由，可能会出现前缀委派错误或者（由于重拨号导致）前缀过期不会续期等问题，我现在用的 openwrt 路由都没整明白怎么解决这个

[Kowloon]

先看网通不通，再看端口通不通。

[szdosar]

你的上游用什么？用 openwrt 的话，看我前阵子在 openwrt 发过的一个新帖，放开入站。

[WDATM33]

这个问题我之前研究了好久，大概是这么个情况。
1.首先你得确定你光猫有没有 ipv6 的防火墙，这个必须得打开(我就是因为没注意到这个卡了我两个星期)
2.路由器开放端口，我是 openwrt 新建规则然后设置允许转发到任意设备(如果是直接访问路由器的 web 端口不用改成转发)
3.你电脑也得放开防火墙

[dude4]

国产路由器/光猫大概率两种情况：
IPV6 防火墙默认打开，关不了，也没有任何可设置项目
IPV6 防火墙默认关闭，打不开，默认 V6 裸奔 XD
已知 openwrt 官方源码 22.03 防火墙的 V6 设置是正常的，DDNS 和外网打洞都没问题

[tercel36524]

@KeoC 我这没有路由器，直接链接电信光猫上的 wifi 的，我登录了光猫管理，没有启用防火墙，只是启用了 Dos 攻击保护 这个，也不知道怎么回事的

[tercel36524]

@miyuki 我没有使用路由器，直接链接光猫的 wifide

[tercel36524]

@szdosar 我电脑直接链接电信光猫 wifi 的

[tercel36524]

@WDATM33 我看电信光猫没有打开防火墙，这个我打开试试，我电脑防火墙是关闭的，我也打开，谢谢

[tercel36524]

@WDATM33 光猫只有一个防火墙，启用，默认没有勾选的，并没有什么 ipv6 防火墙的

[WDATM33]

@tercel36524 你用手机流量，别连 wifi ，然后打开终端 ping 一下你电脑上的公网 ipv6 能不能 ping 的通，如果可以说明就是防火墙的问题，ping 都 ping 不通你就得想想是别的什么原因了

[qq2511296]

你把 81 端口号 改大一点 会不会低端口号都被运营商屏蔽了

[Kowloon]

@tercel36524
直接破案了，光猫防火墙问题，你找个支持 IPv6 的路由器桥接一下就知道了。

[lcy630409]

@tercel36524 楼上正确，光猫的 v6 防火墙 后台面板是设置不到的

[EricInBj]

@tercel36524 光猫上有个设置， 在防火墙那个 tab 里，“攻击保护设置-ipv2 session 保住” 把这个取消掉就可以了

[tercel36524]

@lcy630409 现状光猫都 ping 不同，光猫的 ipv6 和 ipv4 都 ping 不通
@lcy630409
@Kowloon
@qq2511296

[Kowloon]

@tercel36524
光猫 Ping 不通就是因为光猫的防火墙策略不明导致的，你如果有条件的话就改桥接，让你的路由器拨号。

[tercel36524]

@Kowloon 知道原因了，已经解决
使用 telnet 进入光猫，修改防火墙记录就解决问题了