V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
fhbyljj
V2EX  ›  宽带症候群

宽带有公网 IPV6 的话,主路由依旧有 IPV6 防火墙吧

  •  
  •   fhbyljj · 2021-10-21 01:24:53 +08:00 via Android · 1908 次点击
    这是一个创建于 1114 天前的主题,其中的信息可能已经有所发展或是发生改变。

    为了方便,我把 Ubuntu 的防火墙关掉了

    对 IPV6 不太懂,局域网内每个设备都有 IPV6,虽然有公网地址,但他们还是在局域网内,主路由依旧有防火墙的吧

    fhbyljj
        1
    fhbyljj  
    OP
       2021-10-21 01:25:21 +08:00 via Android
    路由是 OpenWRT
    huangya
        2
    huangya  
       2021-10-21 08:42:14 +08:00
    据我了解,是的。但是默认 icmp ping 是开启的。
    acbot
        3
    acbot  
       2021-10-21 08:53:22 +08:00
    OP 的默认配置 v4 v6 都是禁止入站的 ,应该来说绝大多数光猫和路由器(包括软路由)默认配置都是禁入站!
    daxy223
        4
    daxy223  
       2021-10-21 12:23:47 +08:00 via Android
    是的
    jony83
        5
    jony83  
       2021-10-21 13:44:21 +08:00
    你的主路由有 dhcpv6 应该会分配 2 个 ipv6 地址给你的设备,其中一个是真实 ipv6,外网可以直接访问进来,另外一个 ipv6 无法外网访问。正常情况下,你的设备只会用第二个 ip 去外网访问。
    xkcht
        6
    xkcht  
       2021-10-21 17:04:44 +08:00
    @acbot 目的非本机应该看转发吧,入站是对 OP 系统本机的
    fhbyljj
        7
    fhbyljj  
    OP
       2021-10-21 18:11:31 +08:00 via Android
    @jony83 我就是怕这个,因为我发现 Windows 的 IPV6 是能 PING 的,但 Ubuntu 的不行(即使防火墙是关闭的)
    fhbyljj
        8
    fhbyljj  
    OP
       2021-10-21 18:14:55 +08:00 via Android
    @jony83 这样暴露在公网,会有一定的危险吧
    acbot
        9
    acbot  
       2021-10-21 19:13:09 +08:00
    @xkcht

    config zone
    option name 'wan'
    option output 'ACCEPT'
    option input 'REJECT'
    option forward 'REJECT'
    ismethre
        10
    ismethre  
       2021-10-21 20:22:17 +08:00
    @fhbyljj ipv6 不主动泄露 ip 地址 不 ddns 的话,应该安全性还好吧
    TXisfine
        11
    TXisfine  
       2021-10-21 22:03:37 +08:00
    运营商该封的端口还是要封的……
    v2tudnew
        12
    v2tudnew  
       2021-10-22 10:57:16 +08:00
    @jony83 #5 其实临时 IPv6 也是一样能外网访问的,而且真实有效期在 4-6 天之间,当然也有好处的,重新连下 WIFI 就刷新了。当然开发者也可以选择不监听临时 IPv6 以增强安全性。
    v2tudnew
        13
    v2tudnew  
       2021-10-22 11:01:47 +08:00
    @v2tudnew #12 真实 IPv6,说混淆了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1084 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 19:10 · PVG 03:10 · LAX 11:10 · JFK 14:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.