ipv6 到底是没有端口映射和 DMZ 主机？还是说这功能不是天然就支持的

[abcbuzhiming]

最近想搞家庭监控和 NAS ，确定自己的电信宽带有 ipv6 ，在线测试通过，然而奇怪的是，猫拿到的那个对外的 ipv6 地址，从外面是 ping 不通的。

费了一番劲进入猫的超级管理员，自己翻了一遍，发现即使是超管，也找不到 ipv6 防火墙设置，也就是没法关 ipv6 的防火墙了。
于是遵循 ipv4 时代留下的经验，首先试了一下 dmz ，不行，再次测试端口映射，还是不行。这个过程中我注意到不论 dmz 还是端口映射，都不支持 ipv6 的地址。所以我在想，难道 ipv6 的 dmz 和端口映射，和 ipv4 是不一样的？找了一下网上，发现众说纷纭，有人 ipv6 不需要 dmz 和端口映射。但是我就是没有找到：到底是 ipv6 就没有这个两个东西？还是说这两个东西是高级货，不是说支持 ipv4 版本的就天然支持 ipv6 的？

[peasant]

上海联通给的光猫型号是 PT939E ，这个垃圾光猫就默认阻止 IPv6 ，并且关闭不了，哪怕 telnet 进去把 ip6tables 的规则全清了都任何反应，不管添加什么规则都不生效，只有改桥接才能正常从外面访问 IPv6 ，老家联通的烽火光猫就比较好弄了，telnet 进去执行一下 ip6tables -t filter -I FORWARD 1 -j ACCEPT 就能正常从外面访问内网的 IPv6 了。