红米 ac2100 路由器开启 ipv6，外网设备无法通过 ipv6 访问内网设备

[wwd179]

路由器拨号，并开启了 ipv6 native 模式。 路由器下有一台 nas 。确认获取到了 240e 开头的公网 ipv6 。 外网使用 ping 能通 nas 的 ipv6 。但是 telnet 不能通 nas 的 ipv6.

nas 中运行着 qb 下载器服务。有其他外网的 ipv6 客户端能下载我 qb 里的 bt 资源。

这是为什么呢？ 我觉得是因为路由器里开启了 ipv6 的防火墙，所以外网只能 ping 通 nas ipv6 地址，但是无法通过 ipv6 访问 nas 里服务。

但是 qb 可以，难道是 qb 支持 ipv4 to ipv6 之类的操作么？

已解决。

原因是：红米 ac2100 的 ipv6 入站流量默认是全丢弃的，而且 web 界面里无法配置 ipv6 防火墙或者端口转发。

解决方法：
通过 url 注入，开启路由器 ssh 登录，并设置 root 密码。

然后在路由器系统里修改防火墙就行了。它的系统是基于 openwrt 改的。编辑/etc/config/firewall 文件就可以。

[Remember]

因为 qb 是从内网向外发起连接的，是出站方向。

[SenLief]

ac2100 能 ssh 开始防火墙的，搜一下就有了。