我今天打 10000 把光猫改成了桥接并且路由器拨号，编译了支持 ipv6 的 openwrt 固件，成功获取到 ipv6 并且可以访问 ipv6 的网站，240e 开头的貌似是公网 ip，局域网设备也获取到了公网 ipv6，但是我有一个疑问，按目前政策公网 ip 对外 web 会封宽带，我也并不想把 nas 暴露外网，问题是设备获取到的都是公网 ip，那么岂不是随便在电脑上测试个东西都暴露外网了？不只是路由器有公网 IP 啊，所有设备都有了，如何规避测试服务暴露外网问题？各位没听错，我是完全不想要外网访问功能。。。
There is no place like ::1
This topic created in 2012 days ago, the information mentioned may be changed or developed.
 |
lcdtyphMay 4, 2021 via iPhone
1
有防火墙啊…而且 openwrt 默认策略也是仅允许 icmp 从 wan 转发到 lan 而已，你想暴露哪个端口给外网是要额外配置的
|
 |
2
@lcdtyph 你是说不做端口转发就 OK ？抱歉第一次玩公网 ip，哈哈哈献丑了。
|
 |
zroMay 4, 2021
3
现在 OP 已经原生支持 v6，不用编译了吧，可以直接刷官方的。。
|
|
4
|
 |
ZRSMay 5, 2021
5
配下防火墙就行了
|
 |
jim9606May 5, 2021
6
openwrt 默认规则 WAN->LAN 是拦截的，所以你也不需要费这个神了。
|
 |
SenLiefMay 5, 2021
7
防火墙直接拦截就好了。
|
 |
FakNoCNNameMay 5, 2021
8
开了一个多月，没发现 IPv6 的扫描日志，可能是 IPv6 范围太大不好扫描+IPv6 还没成为主流。后来把 IPv6 停了，因为 Docker 不支持 IPv6 。。。
|
|
9
我测试了一下，外网都 ping 不通我的 ipv6.。。。看来安全
|
|
10
默认情况就 ping 不通的，但是可以访问 ipv6 网站，正合我意。
|
|
11
至于防火墙，我把它关掉就直接连不上网。。。无所谓了。别默认外网访问就行。
|
|
12
奇怪啊，我重新刷了一下固件，现在 wan 口：ipv4 ping 通，并且和 ip111.cn 上查到的和路由器显示的一样，ipv6 ping 不通，fe80 开头。
lan 口：ipv6 可以 ping 通。 以上所有测试都不是在局域网进行的 那么。我的 ipv4 是公网 ip 了？以前都没注意啊。再就是 wan ipv6 不通，lan 通，这情况 ipv6 是不是公网 ip ？ 请了解的大佬解答一下，谢谢。 |
 |
swiftgMay 5, 2021 via iPhone
13
上面有人说了，openwrt 默认就是阻止所有 wan to lan 入站连接的，需要允许访问的再手动添加规则放行
|
 |
flowfireJun 21, 2021
14
以 ipv6 地址的个数，只要你不主动暴露你的 ip 地址，靠扫端口扫到你的成本会远超你的想象。
|
 |
SSangOct 25, 2021
15
正常情况下 ipv6 的 80/443 端口也是封掉的状态。
其次，可以开防火墙，一般情况下，openwrt 默认是全部入站阻止的，（大部分市面上的路由器也是这样）。 再者，ipv6 被扫到的可能性也不高。 |
Select Language