移动光猫拨号，外网如何通过 ipv6 访问内网资源？

• 資深大佬 : ysc3839

  traceroute 看看到哪不通。
  有的运营商会对 IPv6 开启 Port Restricted Firewall，简单说是只有内部主动向外部发起连接，端口才会打开，外部主动发起连接的话是不通的。

• 主 資深大佬 : orcal

  @ysc3839 谢谢，traceroute 移动 ipv6 的 dns 是通的。运营商的限制说不定还真有。
  我找个路由改桥接试一下。

• 資深大佬 : Saimen

  还有光猫的防火墙，估计是光猫的 filter FORWARD 链 DROP 掉了，我之前的二级路由也遇到类似的问题。

• 資深大佬 : ysc3839

  @orcal 不是这个意思，是用别的网络 traceroute 你的 IPv6 地址，看看到哪断掉了，可以知道是运营商拦下的，还是路由器拦下的。

• 資深大佬 : xz410236056

  你的外网有 ipv6 吗？你怎么访问的？映射了网址还是？

• 主 資深大佬 : orcal

  谢谢各位
  @ysc3839 从电信 240e trace 过来，最后一跳是 2409:8a55:d07:8486:d5a5:d0ab:e38a:4d2d，后面就都是星星了
  @Saimen 我把光猫的防火墙关掉还是一样，其他地方也没找到类似的配置。
  @xz410236056 有 2409 开头的 ipv6，没做映射啥的。。。

• 資深大佬 : ysc3839

  @orcal 你不应该把 IP 地址发出来。
  一是可能泄漏你的隐私，比如所在位置。
  二是我拿到了这个地址，也无法判断具体在链路的哪个位置。你知道路由器获得的 IPv6 前缀，应该很好判断是不是被运营商拦下了。

• 資深大佬 : cwbsw

  @orcal
  通常 IPv6 拨号后 WAN 口和 LAN 侧是不同的网段，你这个地址如果是光猫 WAN 口地址就说明是被光猫防火墙拦下了。
  现在很多光猫网页界面是不能配置 IPv6 防火墙的。

• 資深大佬 : wazon

  有时候电脑自己的防火墙容易被忽略

• 資深大佬 : arrow629

  有的光猫的防火墙实际上只能关 ipv4 的，不知道你光猫是不是这种，推荐还是改桥接比较快

• 資深大佬 : lhy123

  求这款光猫怎么开启 telnet 网上搜的火狐 http header 不管用 有超级账号但是只想知道怎么开 telnet

• 主 資深大佬 : orcal

  谢谢各位，原因找到了，确实跟光猫配置有关。
  安全->端口过滤->下行过滤 “在本页面上，您可以配置 WAN-To-LAN 过滤，禁止某些 WAN 口 IP 地址通过 LAN 口访问。”
  这个页面要选择“启用”，然后选择黑名单，留空就可以了。但是如果不选择“启用”就有问题。
  这个逻辑呢，稍微有点点怪。