关于ipv6外网无法访问的问题

开一帖子吧，看到论坛不少人根据论坛教程一步一步的来设置好了ipv6动态域名解析
最后发现只能本地局域网访问(路由默认策略局域网设备互相通信不受限制)，换手机流量或者别的网络(ipv6)就无法访问的情况
比如这个教程帖子https://club.fnnas.com/forum.php?mod=viewthread&tid=1974
教会了大家如何从零开始使用ipv6实现公网访问+ddns动态解析
但是最后还是无法外网访问，大概率问题还是出在了路由防火墙上
如何确定是不是路由防火墙阻止了入站链接很简单测试下
1.打开https://www.itdog.cn/ping_ipv6先测试IP通不通，基本上开启ipv6都能ping通，如下图：

如果你连IP都没ping通，那就回去继续设置你的ipv6

2.打开https://www.itdog.cn/tcping_ipv6来测试端口看看通不通，大部分人外网无法访问都是这个情况，如图：

我这里以飞牛8001https端口为例不通，外网无法访问8001端口，
如果你也一样，那就确认了就是路由规则阻止入站链接，路由之所以这么设置这是为了保护用户

我个人使用软路由istoreos(openwrt)实现起来很简单，网络-防火墙-通信规则-添加一条记录放行入站v6链接即可，如下图：

根据自己需要来写规则，不要直接照抄，然后再去测试端口就通了，如下图

换手机流量访问下端口试试，没问题(警告忽略)

换绑定的域名试试，也没问题了


但是大部分人用的还是硬路由，通过网络上信息可知，不少硬路由特别是入门级路由是无法添加防火墙规则的
最多的情况只有一个防火墙开关，选择开启还是关闭，个别路由直接关闭即可访问，但是关闭后就意味着你将要luo奔
还有些防火墙规则直接写死在路由系统的也有，剩下的就是根据自己的路由器型号自行去网络上找找对应的开启解决方法吧
据我搜到的信息所知小米,华硕可以ssh进入添加防火墙放行规则，tplink据说个别型号有固件支持，但需要自行刷新固件

我用的华硕路由器，直接关闭了 v6 的防火墙。光猫是桥接，光猫的 dhcp 也是关了的，ddns 访问正常，端口转发正常。

对了，你的域名的 433 为什么没有跳转到 8001 呢？

哥们，原来你是陕西人啊，我也是。我从浙江通过 ipv6 访问你家里的设备速度一般。😄

是的，陕西人，不过现在在广东，你访问的是广东的设备

subtlelonging 发表于 2024-10-26 17:12
是的，陕西人，不过现在在广东，你访问的是广东的设备

嗯，我汉中的，我在浙江义乌。

大佬，我都能ping通，就是访问不了咋回事

私信发下你的地址和端口，我来试试通不通

老乡，我也汉中滴

这么巧？你也汉中的？

istoreos(openwrt)  这个是啥软件 装载哪里的

遇到第二个问题 端口不通不知道怎么设置

我的是小米路由器，关了v6防火墙，光猫桥接，路由拨号，飞牛自带ddns设置后可以访问，且飞牛里的qbittottent、迅雷都可以通过域名访问，但是transmission就访问不了，这个是为什么呀，按理说我没有单独开放qB和迅雷的端口，transmission的端口9091也不需要单独开放的吧？（实际我在路由后台的端口转发中添加了9091的端口也不通 ps：这里的端口转发添加只能填写内网ipv4）