V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
duanxianze
V2EX  ›  宽带症候群

理论上 IPV6 地址都是公网,为何我无法使用手机流量访问到我的 pc?

  •  
  •   duanxianze · 327 天前 · 3643 次点击
    这是一个创建于 327 天前的主题,其中的信息可能已经有所发展或是发生改变。
    使用 nginx 监听[::1]:80 端口,内网使用临时 ipv6 和本地 ipv6 地址都能访问,用手机流量不行
    是被运营商阻断了还是配置不对?
    第 1 条附言  ·  327 天前
    我的表述有误,v6 也有内网地址,但运营商目前 ipv6 没有 nat ,都是公网地址
    24 条回复    2024-05-19 06:30:14 +08:00
    THESDZ
        1
    THESDZ  
       327 天前
    路由器或者猫开启了 ipv6 入栈防火墙
    Remember
        2
    Remember  
       327 天前
    因为无论是路由器或者猫拨号,默认都是禁止外部->内部的访问。

    更不用说 80, 443,这类端口运营商默认封锁。
    duanxianze
        3
    duanxianze  
    OP
       327 天前
    @THESDZ 哦 还要配置路由器啊 谢谢 不过这有点麻烦 没有权限
    cuihua
        4
    cuihua  
       327 天前
    你先确认一下路由器有没有开启桥接: https://ipw.cn/看看地址和你本机查询到的是否相同。
    如果是的话,你需要关闭光猫上的防火墙。
    daviswei
        5
    daviswei  
       327 天前
    @Remember #2 应该是这个原因,个人宽带不给架站,80 、443 、8080 都是默认封掉的,楼主换个端口测试一下?
    另外就是路由器的端口映射配一下。
    我家里几个高位端口都布了服务,工作良好
    duanxianze
        6
    duanxianze  
    OP
       327 天前
    @daviswei 试了 一样不行 估计就是光猫的问题 公司的光猫,我也改不了
    whathappen
        7
    whathappen  
       327 天前
    没听过这个理论。

    测试过
    广州移动可以 3389 IPV6 直连,电信不可以。
    ScepterZ
        8
    ScepterZ  
       327 天前
    光猫和路由器一般默认都有防火墙,如果规则不是特别严格的话,可以用 zerotier 之类的试试,打洞成功之后也很快
    ho121
        9
    ho121  
       327 天前
    首先你这个理论不对。
    其次还有其他理论能解释公网地址无法被访问这个现象。
    godall
        10
    godall  
       327 天前
    电信 IPV6 开通 80 端口的,但是路由器默认是屏蔽入站信号的。
    echo1937
        11
    echo1937  
       327 天前
    光猫桥接,关闭路由器防火墙,我是试过从手机访问家里 pc 的,ipv6 的端口 8080 可通(可能地区有差异)
    Yuhyeong
        12
    Yuhyeong  
       327 天前
    家宽 ipv6 默认启动了防火墙,该桥接自己定义防火墙或者看看能不能改光猫设置。
    北京联通管理员账号都没有 ipv6 防火墙设置选项,真折磨。
    lcbp
        13
    lcbp  
       327 天前
    看光猫背面的账号密码登录进去,找到宽带账号,闲鱼联系当地工程师远程下发配置,将光猫改为桥接。然后找个路由器拨号上网,后续都在路由器里面控制防火墙之类的了。
    ysc3839
        14
    ysc3839  
       327 天前 via Android
    公网也可以有防火墙,之前我发现学校 IPv6 就会阻止外部主动连入,具体不同运营商有不同的限制,可以用 TCP traceroute 看看在哪断的。
    gbw1992
        15
    gbw1992  
       327 天前
    光猫防火墙默认是开着的
    普通权限账号是没办法关 ipv6 防火墙
    需要找宽带师傅去要权限
    fatekey
        16
    fatekey  
       327 天前
    光猫防火墙默认阻断外网访问内网 ipv6 ,关了就随便访问
    abcbuzhiming
        17
    abcbuzhiming  
       326 天前
    光猫,如果你能进到管理员配置,在防火墙那里找找,有一个 ipv6 session ,取消掉它,你就能直接向内访问,有些猫找不到这个配置,但是把防火墙的等级调低,或者直接关掉,也可以。但是也还有一些比较旧的猫,怎么调都没用,除了换猫没有别的选择
    flynaj
        18
    flynaj  
       326 天前 via Android
    默认防火墙都是阻止外部连接的,要改路由器,跟 1 电脑的防火墙配置。
    config rule
    option name 'v6_all'
    option src 'wan'
    option dest 'lan'
    option target 'ACCEPT'
    option family 'ipv6'
    list proto 'all'
    shikkoku
        19
    shikkoku  
       326 天前
    @gbw1992 #15 广州联通的中兴光猫背面的账号有权限关防火墙,但没权限改桥接。
    dude4
        20
    dude4  
       326 天前
    没搞清楚需求就直接关闭 IVP6 防火墙不安全………………
    用 V6 后 64 位掩码方式配置防火墙访问比较合适,同时需要关掉设备端的随机 mac 码,用固定网卡的设备 mac 生成自己的 V6 地址
    xiaoguaishou92
        21
    xiaoguaishou92  
       325 天前
    北京联通桥接之后 v6 地址 80 口是可以访问到的。
    DdDddDlush
        22
    DdDddDlush  
       325 天前
    @whathappen 移动流量可以访问移动的 3389 ?
    asdgsdg98
        23
    asdgsdg98  
       324 天前
    有些有防火墙,还有些 nat66
    yjzll
        24
    yjzll  
       222 天前
    有两个困难
    1 、手机要使用加密 DNS ,否则域名都无法解析
    2 、ipv6 端口,很多协议是不通的,比如 ftp
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   4042 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:25 · PVG 13:25 · LAX 21:25 · JFK 00:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.