【IPV6】防火墙设置是否必要

斯诺克王子

最近配了IPV6，但是我看网上教程都是说直接关闭防火墙，地址直接暴露再公网不是很危险吗。我的飞牛上有备份的照片和家庭录像，如果被人锁定了就没了，所以想要设定防火墙，但是网上这方面教程好像有比较少为什么呢

流氓丶R

会弄能弄就开防火墙,不会弄就关防火墙,因为光猫和路由器不同,防火墙设置方式也不一样,有些开了防火墙是不能外网通过公网IPV6地址访问设备的,会被防火墙拦截!

linlin9

做个反代

疯牛2025

重要资料冷备份

斯诺克王子

<br /> <br />

我就1块盘:cry:

li3446543

我觉得在配置 IPv6 后直接关闭防火墙确实会带来较大安全风险，而网上设置防火墙相关教程较少可能有以下原因：一方面，IPv6 相对 IPv4 普及时间还不长，很多人还处于探索和适应阶段，相关全面深入的教程积累不足；另一方面，IPv6 防火墙设置相对复杂，涉及新的规则和技术，不像 IPv4 防火墙设置那样被广泛熟悉和总结分享。
不过设置 IPv6 防火墙是非常有必要的，可以基于端口、源地址、目的地址等设置规则来保障安全。

menmen

li3446543 发表于 2025-4-1 17:16
我觉得在配置 IPv6 后直接关闭防火墙确实会带来较大安全风险，而网上设置防火墙相关教程较少可能有以下原因 ...

你说的话跟没说差不多

hax

飞牛防火墙最后加一条 入站规则，ipv6禁用全部端口。
因为是最后一条规则，优先级最低，所以飞牛默认的服务、开放的端口都是不受影响的。其他安装的软件、docker里运行的服务，还是不要暴露出来比较好。不会影响正常使用相册、影视。
同时通过域名ddns解析，一定要申请ssl证书，通过https访问，http是明文传输，有较大的安全风险。