V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
There is no place like ::1
bugprogrammer
V2EX  ›  IPv6

关于公网 ipv6 的疑问

  •  
  •   bugprogrammer · 214 天前 · 1666 次点击
    这是一个创建于 214 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我今天打 10000 把光猫改成了桥接并且路由器拨号,编译了支持 ipv6 的 openwrt 固件,成功获取到 ipv6 并且可以访问 ipv6 的网站,240e 开头的貌似是公网 ip,局域网设备也获取到了公网 ipv6,但是我有一个疑问,按目前政策公网 ip 对外 web 会封宽带,我也并不想把 nas 暴露外网,问题是设备获取到的都是公网 ip,那么岂不是随便在电脑上测试个东西都暴露外网了?不只是路由器有公网 IP 啊,所有设备都有了,如何规避测试服务暴露外网问题?各位没听错,我是完全不想要外网访问功能。。。

    15 条回复    2021-10-25 17:39:20 +08:00
    lcdtyph
        1
    lcdtyph  
       214 天前 via iPhone
    有防火墙啊…而且 openwrt 默认策略也是仅允许 icmp 从 wan 转发到 lan 而已,你想暴露哪个端口给外网是要额外配置的
    bugprogrammer
        2
    bugprogrammer  
    OP
       214 天前 via iPad
    @lcdtyph 你是说不做端口转发就 OK ?抱歉第一次玩公网 ip,哈哈哈献丑了。
    zro
        3
    zro  
       214 天前
    现在 OP 已经原生支持 v6,不用编译了吧,可以直接刷官方的。。
    bugprogrammer
        4
    bugprogrammer  
    OP
       214 天前 via iPad
    @zro 我用 lean 的习惯了,插件全,一直用他的,软路由用。
    https://github.com/coolsnowwolf/lede
    ZRS
        5
    ZRS  
       214 天前
    配下防火墙就行了
    jim9606
        6
    jim9606  
       214 天前
    openwrt 默认规则 WAN->LAN 是拦截的,所以你也不需要费这个神了。
    SenLief
        7
    SenLief  
       214 天前
    防火墙直接拦截就好了。
    FakNoCNName
        8
    FakNoCNName  
       214 天前
    开了一个多月,没发现 IPv6 的扫描日志,可能是 IPv6 范围太大不好扫描+IPv6 还没成为主流。后来把 IPv6 停了,因为 Docker 不支持 IPv6 。。。
    bugprogrammer
        9
    bugprogrammer  
    OP
       214 天前
    我测试了一下,外网都 ping 不通我的 ipv6.。。。看来安全
    bugprogrammer
        10
    bugprogrammer  
    OP
       214 天前
    默认情况就 ping 不通的,但是可以访问 ipv6 网站,正合我意。
    bugprogrammer
        11
    bugprogrammer  
    OP
       214 天前
    至于防火墙,我把它关掉就直接连不上网。。。无所谓了。别默认外网访问就行。
    bugprogrammer
        12
    bugprogrammer  
    OP
       214 天前
    奇怪啊,我重新刷了一下固件,现在 wan 口:ipv4 ping 通,并且和 ip111.cn 上查到的和路由器显示的一样,ipv6 ping 不通,fe80 开头。
    lan 口:ipv6 可以 ping 通。
    以上所有测试都不是在局域网进行的
    那么。我的 ipv4 是公网 ip 了?以前都没注意啊。再就是 wan ipv6 不通,lan 通,这情况 ipv6 是不是公网 ip ?
    请了解的大佬解答一下,谢谢。
    swiftg
        13
    swiftg  
       214 天前 via iPhone
    上面有人说了,openwrt 默认就是阻止所有 wan to lan 入站连接的,需要允许访问的再手动添加规则放行
    flowfire
        14
    flowfire  
       166 天前
    以 ipv6 地址的个数,只要你不主动暴露你的 ip 地址,靠扫端口扫到你的成本会远超你的想象。
    SSang
        15
    SSang  
       40 天前
    正常情况下 ipv6 的 80/443 端口也是封掉的状态。
    其次,可以开防火墙,一般情况下,openwrt 默认是全部入站阻止的,(大部分市面上的路由器也是这样)。
    再者,ipv6 被扫到的可能性也不高。
    关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2363 人在线   最高记录 5497   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 08:58 · PVG 16:58 · LAX 00:58 · JFK 03:58
    ♥ Do have faith in what you're doing.