1
HDman 355 天前 via iPhone
不要用 IPV4 的思维去思考 IPV6
|
![]() |
2
datou 355 天前
直接修改服务[::]的监听端口
|
3
winmin 355 天前 via Android
如果开通 ipv6 分配了,内网服务器应该是分配到的是公网 IPv6 了,可以直接访问,要知道特定端口则直接指定端口就好。如果内网的 ipv6 机器只能出站,不能被远程访问,那一般是路由限制了外网对内网 ipv6 的限制,openwrt 默认禁止了外网 ipv6 链接通过,修改防火墙就好
|
4
ericww 355 天前
ip6tables -t nat -I PREROUTING -p udp --dport 12345 -j DNAT --to [abcd::1234]:23456
ip6tables -I INPUT -p udp --dport 12345 -j ACCEPT |
13
qbqbqbqb 354 天前
如果只是改端口的话,应该可以用 REDIRECT 规则来时间
|
14
qbqbqbqb 354 天前
@qbqbqbqb 更正一下,REDIRECT 会将数据包重定向到本机,所以如果配置在路由器上就不管用了。
还是只能用 DNAT 。如果前缀不固定的话,可以给内网配置一个 ULA 前缀,重定向的时候用 ULA 作为目的地址。 |
17
leoyzen 353 天前 via Android
思路就错了。IPv6 按照防火墙暴露公网,只暴露对应端口不就没有端口扫描等问题了吗,也谈不上安全问题。防火墙也支持动态 prefix 的 prefix
|