1
HDman 2021-07-14 01:05:56 +08:00 via iPhone
不要用 IPV4 的思维去思考 IPV6
|
2
datou 2021-07-14 09:24:40 +08:00
直接修改服务[::]的监听端口
|
3
winmin 2021-07-14 09:41:53 +08:00 via Android
如果开通 ipv6 分配了,内网服务器应该是分配到的是公网 IPv6 了,可以直接访问,要知道特定端口则直接指定端口就好。如果内网的 ipv6 机器只能出站,不能被远程访问,那一般是路由限制了外网对内网 ipv6 的限制,openwrt 默认禁止了外网 ipv6 链接通过,修改防火墙就好
|
4
ericww 2021-07-14 09:49:51 +08:00
ip6tables -t nat -I PREROUTING -p udp --dport 12345 -j DNAT --to [abcd::1234]:23456
ip6tables -I INPUT -p udp --dport 12345 -j ACCEPT |
7
acbot OP @winmin 这里主要的问题不是如何开放端口的问题 而是为了防止常用端口扫描和暴力破解 所以想把对外的端口改一下 内外不同
|
8
acbot OP @ericww [abcd::1234]:23456 这个 abcd 也就是 IPv6-PD 变化的情况有没有办法解决 如果能解决就完美了
|
12
ericww 2021-07-14 16:54:17 +08:00 via iPhone
@acbot 为什么端口扫描和暴力破解的问题需要用 NAT 解决?换个思路不要局限,在 ipv4 资源丰富的地区也没有 NAT 啊。
|
13
qbqbqbqb 2021-07-14 18:19:08 +08:00
如果只是改端口的话,应该可以用 REDIRECT 规则来时间
|
14
qbqbqbqb 2021-07-14 18:32:04 +08:00
@qbqbqbqb 更正一下,REDIRECT 会将数据包重定向到本机,所以如果配置在路由器上就不管用了。
还是只能用 DNAT 。如果前缀不固定的话,可以给内网配置一个 ULA 前缀,重定向的时候用 ULA 作为目的地址。 |
17
leoyzen 2021-07-16 00:36:39 +08:00 via Android
思路就错了。IPv6 按照防火墙暴露公网,只暴露对应端口不就没有端口扫描等问题了吗,也谈不上安全问题。防火墙也支持动态 prefix 的 prefix
|