DDNS-GO 配置 ipv6 获取 IP 方式选择的疑惑

[coreJK]

正在折腾 ipv6 访问自家内网设备，配置好了光猫桥接，ipv6 分发获取等操作 现在到了这一步，疑惑了，还请路过的大佬帮忙看看

场景：是我希望可以从公网访问我都路由器后台，要选那一个才是对的呢？

日志如下

DDNS-GO 现在获取的 br-lan 的，目前测试下来也没问题，感谢大家热心的回复🤗

现在在测试 ACME 和 uhttpd 的配合 dynv6 发证书感觉有点不稳定😂

具体表现为，我开 ADGuard ，用浏览器异地访问 op 后台，可以打开（ADG 开启了 https 过滤，会替换掉网站的证书，中间人攻击 bushi 哈哈）

关掉 ADGuard 就提示无法访问了，有时候又能打开，如下图所示，还在排查中

测试了一下，DDNS-GO 通过网卡获取 wan 口的 ipv6 地址也是可以的

证书问题，有点玄学，待观察，让朋友测试了一下，手机流量通过 ipv6 能打开

[smomop]

用接口获取呗，6.ipw.cn

[qiuyue0]

应该都可以吧，只是 wan 可能有防火墙

[marvz]

应该是用 lan 的，lan 是路由器获取前缀后在网段内分配的地址，wan 的地址是上级设备分配的，和内网设备不一个网段（理论上 wan 口的应该是链路本地地址？我的是这样，其他的没见过，不知道你这个为什么有单播地址）。

不过不建议这样搞，家用路由器一般没有 https 的，明文 http 容易被艹或者被查，家宽对外提供 web 服务是违规的。即使真的有 https 也有被查的风险。有从外部访问内网设备的需求建议搭 VPN 。

[FawkesV]

通过接口获取

[coreJK]

@FawkesV 这种方式有什么好处不，我目前看的帖子和视频都是通过网卡😵‍💫

[coreJK]

@marvz 好的谢谢大佬的安全建议，我跟着别人的教程，配置了 ACME 证书，但是奇怪的是，通过 socat 转发到 uhttod 的 443 端口，ipv6 还是无法访问（😭

[coreJK]

@qiuyue0 还在测试中，折腾 ing

[coreJK]

@smomop 好的，回头试试

[smomop]

@coreJK 光猫的话，ipv6 把防火墙关掉，全部端口默认转发的，如果是 op 的话，建议再防火墙开启转发为接受，再使用 socat 配置转发 op 本机，其他设备 v6 都是公网没必要转发了

[FawkesV]

@coreJK #5 我一直用的接口， 简单很快。 就是依赖于获取的网站稳定性

[coreJK]

@smomop 感谢支招，光猫我没动，只让联通的运营商改了桥接，op 是 22 版本的，防火墙的端口转发居然不支持 ipv6 地址族，还好有 socat ，现在成功了（其他设备没问题了也）