whatever93

中国移动宽带,想通过 IPv6,直接连进家里,发现只能 ping 通,不能 TCP 连接

  •  
  •   whatever93 · Nov 6, 2021 · 8910 views
    This topic created in 1822 days ago, the information mentioned may be changed or developed.
    设备:中国移动家庭网关 GM630
    坐标 北京
    有 IPv6 的公网 IP ,但是设备为啥只放通了 ICMP 协议啊,TCP 不给开?
    还是说从移动机房那边就限制了不能 TCP 入访

    或者有没有方法能从设备上做什么,然后限制放开。

    求各位大佬解答
    31 replies  •  2021-11-13 00:38:17 +08:00
    terrancesiu
    terrancesiu
    Nov 6, 2021 via iPhone
    1
    大多数家用路由器,ipv6 的 tcp/udp 转发是禁止入站的。
    arony123
    arony123
    Nov 6, 2021 via iPhone
    2
    光猫桥接 然后路由开防火墙端口
    whatever93
    whatever93
    OP
    Nov 6, 2021
    3
    @terrancesiu 能不能从这个设备上放开限制?
    whatever93
    whatever93
    OP
    Nov 6, 2021
    4
    @arony123 除了桥接还有别的方法吗?因为是合租屋不太方便改桥接
    huangya
    huangya
    Nov 6, 2021
    5
    @whatever93 登录光猫,然后改光猫的 IPv6 防火墙
    whatever93
    whatever93
    OP
    Nov 6, 2021
    6
    @huangya 还得重置广猫,宽带账号密码不晓得,怕其他人有意见 哈哈 所以想最稳妥
    kerro1990
    kerro1990
    Nov 6, 2021
    7
    路由器的问题,我开了移动 ipv6 80 端口在美国都可以访问
    whatever93
    whatever93
    OP
    Nov 6, 2021
    8
    @kerro1990 用的光猫自带路由,估计这玩意限制了,难道只能桥接了?
    huangya
    huangya
    Nov 6, 2021
    9
    @whatever93 不需要宽带的账号密码,只需要光猫的超级管理员密码。而这个密码你先看一下光猫的型号,然后网上搜搜就知道了
    jiacuo
    jiacuo
    Nov 6, 2021
    10
    移动的光猫中有个 IPV6 防火墙选项,关闭;
    有些无线路由器出厂就有无法关闭的 IPV6 防火墙,比如部分小米的。
    haichaofine32
    haichaofine32
    Nov 6, 2021 via Android
    11
    看大佬的评论受教了,也是发现家里电脑的 ipv6 地址可以 ping 通,但是所有服务都没法直连,原来是光猫的原因。
    Travers
    Travers
    Nov 6, 2021
    12
    光猫改桥接,主路由 AX3600 ,现在至少 3389 、5900TCP 一直是通的。之前 AX3600 IPv6 就不通,某个版本更新之后 IPv6 才通的
    fenghuang
    fenghuang
    Nov 6, 2021 via Android
    13
    光猫开了路由,下面的设备是怎么分配的地址?
    icegaze
    icegaze
    Nov 6, 2021 via Android
    14
    几个可能…

    1 ,运营商禁止用户入站方向 tcp 的 NEW 状态,这个最简单,性能要求也低,,,

    2 ,光猫开了 ipv6 防火墙,

    3 ,路由器开了 ipv6 防火墙
    djv
    djv
    Nov 6, 2021
    15
    百度 关键词 ipv6 绿灯
    GhostiKing
    GhostiKing
    Nov 6, 2021
    16
    我光猫桥接 openwrt 软路由拨号,路由器开放端口 访问没问题
    arony123
    arony123
    Nov 6, 2021 via iPhone
    17
    @whatever93 还有一个方法就是接个二级路由 nat 方式出去
    usufu
    usufu
    Nov 6, 2021
    18
    肯定有防火墙,把防火墙策略做通就可以了。
    arony123
    arony123
    Nov 6, 2021 via iPhone❤️1
    19
    北京移动光猫只能远程打开桥接 超级密码无效
    接一个二级路由 然后在二级路由上打开防火墙端口
    前提是二级路由能下发 ipv6 地址
    jousca
    jousca
    Nov 6, 2021
    20
    @fenghuang IPV6 地址是运营商那边下发。相当于你本地 DHCP 自动获取就可以了。光猫自己给你分地址。不需要另外的路由器。如果你下面有路由器,请在路由器把 IPV6 模式改为穿透(路由器不负责管理 V6 )就可以了。
    miyuki
    miyuki
    Nov 6, 2021 via iPhone
    21
    补充一下:改桥接是因为光猫拨号的话不太可能让用户改防火墙设置
    rVZ5bTGlJyPq5P7v
    rVZ5bTGlJyPq5P7v
    Nov 6, 2021 via Android
    22
    解决方法,光猫改桥接路由器拨号,路由器放行 ipv 防火墙,光猫超密直接找宽带师傅要
    TXisfine
    TXisfine
    Nov 6, 2021❤️1
    23
    同北京移动,没这个限制。建议排查防火墙。
    swiftg
    swiftg
    Nov 7, 2021 via iPhone
    24
    光猫如果默认就放行所有入站流量那才怪了,那是巨大的安全漏洞
    whatever93
    whatever93
    OP
    Nov 7, 2021 via Android
    25
    @zimo08251314 光猫下没有路由设备,只有电脑手机啥的了,所以我怀疑这个自带光猫有限制
    YAFEIML
    YAFEIML
    Nov 7, 2021
    26
    坐标郑州,除了一些常见高危(他们认为的)端口 443 445 80 等,其它端口直接访问倒是没什么问题。
    fhbyljj
    fhbyljj
    Nov 8, 2021 via Android
    27
    @fenghuang 每个设备都有 IPV6 地址
    LxnChan
    LxnChan
    Nov 8, 2021
    28
    一般都是光猫本身的限制,运营商的设备肯定默认有防火墙
    zimo233
    zimo233
    Nov 9, 2021
    29
    @whatever93 和出租屋房东逼逼赖赖一下,送她一个路由器,自己改桥接。(我就这样干过,然后那个房东把她所有手下的出租屋的宽带都给我搞了)
    [社死警告]
    FstarKing
    FstarKing
    Nov 9, 2021
    30
    如何查看自家的宽带,是否支持 IPV6
    samondlee
    samondlee
    Nov 13, 2021
    31
    新的 TPLINK IPV6 IN 防火墙默认全部 drop 而且无法选择关闭该防火墙
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1346 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 58ms · UTC 21:23 · PVG 05:23 · LAX 13:23 · JFK 16:23
    ♥ Do have faith in what you're doing.