为了方便,我把 Ubuntu 的防火墙关掉了
对 IPV6 不太懂,局域网内每个设备都有 IPV6,虽然有公网地址,但他们还是在局域网内,主路由依旧有防火墙的吧
为了方便,我把 Ubuntu 的防火墙关掉了
对 IPV6 不太懂,局域网内每个设备都有 IPV6,虽然有公网地址,但他们还是在局域网内,主路由依旧有防火墙的吧
1
fhbyljj OP 路由是 OpenWRT
|
2
huangya Oct 21, 2021
据我了解,是的。但是默认 icmp ping 是开启的。
|
3
acbot Oct 21, 2021
OP 的默认配置 v4 v6 都是禁止入站的 ,应该来说绝大多数光猫和路由器(包括软路由)默认配置都是禁入站!
|
4
daxy223 Oct 21, 2021 via Android
是的
|
5
jony83 Oct 21, 2021
你的主路由有 dhcpv6 应该会分配 2 个 ipv6 地址给你的设备,其中一个是真实 ipv6,外网可以直接访问进来,另外一个 ipv6 无法外网访问。正常情况下,你的设备只会用第二个 ip 去外网访问。
|
7
fhbyljj OP @jony83 我就是怕这个,因为我发现 Windows 的 IPV6 是能 PING 的,但 Ubuntu 的不行(即使防火墙是关闭的)
|
9
acbot Oct 21, 2021
@xkcht
config zone option name 'wan' option output 'ACCEPT' option input 'REJECT' option forward 'REJECT' |
11
TXisfine Oct 21, 2021
运营商该封的端口还是要封的……
|
12
Overfill3641 Oct 22, 2021
@jony83 #5 其实临时 IPv6 也是一样能外网访问的,而且真实有效期在 4-6 天之间,当然也有好处的,重新连下 WIFI 就刷新了。当然开发者也可以选择不监听临时 IPv6 以增强安全性。
|
13
Overfill3641 Oct 22, 2021
@v2tudnew #12 真实 IPv6,说混淆了。
|