宽带有公网 IPV6 的话，主路由依旧有 IPV6 防火墙吧

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 910 天前的主题，其中的信息可能已经有所发展或是发生改变。

为了方便，我把 Ubuntu 的防火墙关掉了

对 IPV6 不太懂，局域网内每个设备都有 IPV6，虽然有公网地址，但他们还是在局域网内，主路由依旧有防火墙的吧

IPV6

防火墙

主路

局域网

13 条回复

fhbyljj

2021-10-21 01:25:21 +08:00 via Android

路由是 OpenWRT

huangya

2021-10-21 08:42:14 +08:00

据我了解，是的。但是默认 icmp ping 是开启的。

acbot

2021-10-21 08:53:22 +08:00

OP 的默认配置 v4 v6 都是禁止入站的，应该来说绝大多数光猫和路由器（包括软路由）默认配置都是禁入站！

daxy223

2021-10-21 12:23:47 +08:00 via Android

是的

jony83

2021-10-21 13:44:21 +08:00

你的主路由有 dhcpv6 应该会分配 2 个 ipv6 地址给你的设备，其中一个是真实 ipv6，外网可以直接访问进来，另外一个 ipv6 无法外网访问。正常情况下，你的设备只会用第二个 ip 去外网访问。

xkcht

2021-10-21 17:04:44 +08:00

@acbot 目的非本机应该看转发吧，入站是对 OP 系统本机的

fhbyljj

2021-10-21 18:11:31 +08:00 via Android

@jony83 我就是怕这个，因为我发现 Windows 的 IPV6 是能 PING 的，但 Ubuntu 的不行（即使防火墙是关闭的）

fhbyljj

2021-10-21 18:14:55 +08:00 via Android

@jony83 这样暴露在公网，会有一定的危险吧

acbot

2021-10-21 19:13:09 +08:00

@xkcht

config zone
option name 'wan'
option output 'ACCEPT'
option input 'REJECT'
option forward 'REJECT'

ismethre

2021-10-21 20:22:17 +08:00

@fhbyljj ipv6 不主动泄露 ip 地址不 ddns 的话，应该安全性还好吧

TXisfine

2021-10-21 22:03:37 +08:00

运营商该封的端口还是要封的……

v2tudnew

2021-10-22 10:57:16 +08:00

@jony83 #5 其实临时 IPv6 也是一样能外网访问的，而且真实有效期在 4-6 天之间，当然也有好处的，重新连下 WIFI 就刷新了。当然开发者也可以选择不监听临时 IPv6 以增强安全性。

v2tudnew

2021-10-22 11:01:47 +08:00

@v2tudnew #12 真实 IPv6，说混淆了。