使用 nginx 监听[::1]:80 端口，内网使用临时 ipv6 和本地 ipv6 地址都能访问，用手机流量不行
是被运营商阻断了还是配置不对？
是被运营商阻断了还是配置不对？
This topic created in 1007 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 4, 2024
我的表述有误，v6 也有内网地址，但运营商目前 ipv6 没有 nat ，都是公网地址
 |
THESDZFeb 4, 2024
1
路由器或者猫开启了 ipv6 入栈防火墙
|
 |
RememberFeb 4, 2024
2
因为无论是路由器或者猫拨号，默认都是禁止外部->内部的访问。
更不用说 80, 443,这类端口运营商默认封锁。 |
 |
3
@THESDZ 哦 还要配置路由器啊 谢谢 不过这有点麻烦 没有权限
|
 |
cuihuaFeb 4, 2024
4
你先确认一下路由器有没有开启桥接： https://ipw.cn/看看地址和你本机查询到的是否相同。
如果是的话，你需要关闭光猫上的防火墙。 |
 |
davisweiFeb 4, 2024
5
|
|
6
@daviswei 试了 一样不行 估计就是光猫的问题 公司的光猫，我也改不了
|
 |
whathappenFeb 4, 2024
7
没听过这个理论。
测试过 广州移动可以 3389 IPV6 直连，电信不可以。 |
 |
ScepterZFeb 4, 2024
8
光猫和路由器一般默认都有防火墙，如果规则不是特别严格的话，可以用 zerotier 之类的试试，打洞成功之后也很快
|
 |
ho121Feb 4, 2024
9
首先你这个理论不对。
其次还有其他理论能解释公网地址无法被访问这个现象。 |
 |
godallFeb 4, 2024
10
电信 IPV6 开通 80 端口的，但是路由器默认是屏蔽入站信号的。
|
 |
echo1937Feb 4, 2024
11
光猫桥接，关闭路由器防火墙，我是试过从手机访问家里 pc 的，ipv6 的端口 8080 可通（可能地区有差异)
|
 |
YuhyeongFeb 4, 2024
12
家宽 ipv6 默认启动了防火墙，该桥接自己定义防火墙或者看看能不能改光猫设置。
北京联通管理员账号都没有 ipv6 防火墙设置选项，真折磨。 |
 |
lcbpFeb 4, 2024
13
看光猫背面的账号密码登录进去，找到宽带账号，闲鱼联系当地工程师远程下发配置，将光猫改为桥接。然后找个路由器拨号上网，后续都在路由器里面控制防火墙之类的了。
|
 |
ysc3839Feb 4, 2024 via Android
14
公网也可以有防火墙，之前我发现学校 IPv6 就会阻止外部主动连入，具体不同运营商有不同的限制，可以用 TCP traceroute 看看在哪断的。
|
 |
ltmstFeb 4, 2024
15
光猫防火墙默认是开着的
普通权限账号是没办法关 ipv6 防火墙 需要找宽带师傅去要权限 |
 |
fatekeyFeb 4, 2024
16
光猫防火墙默认阻断外网访问内网 ipv6 ，关了就随便访问
|
 |
abcbuzhimingFeb 4, 2024
17
光猫，如果你能进到管理员配置，在防火墙那里找找，有一个 ipv6 session ，取消掉它，你就能直接向内访问，有些猫找不到这个配置，但是把防火墙的等级调低，或者直接关掉，也可以。但是也还有一些比较旧的猫，怎么调都没用，除了换猫没有别的选择
|
 |
flynajFeb 5, 2024 via Android
18
默认防火墙都是阻止外部连接的，要改路由器，跟 1 电脑的防火墙配置。
config rule option name 'v6_all' option src 'wan' option dest 'lan' option target 'ACCEPT' option family 'ipv6' list proto 'all' |
 |
dude4Feb 5, 2024
20
没搞清楚需求就直接关闭 IVP6 防火墙不安全………………
用 V6 后 64 位掩码方式配置防火墙访问比较合适，同时需要关掉设备端的随机 mac 码，用固定网卡的设备 mac 生成自己的 V6 地址 |
 |
xiaoguaishou92Feb 5, 2024
21
北京联通桥接之后 v6 地址 80 口是可以访问到的。
|
 |
DdDddDlushFeb 5, 2024
22
@whathappen 移动流量可以访问移动的 3389 ？
|
 |
asdgsdg98Feb 6, 2024
23
有些有防火墙，还有些 nat66
|
 |
yjzllMay 19, 2024
24
有两个困难
1 、手机要使用加密 DNS ，否则域名都无法解析 2 、ipv6 端口，很多协议是不通的，比如 ftp |
Select Language