为什么我在家里放了个 all in one，通过 ddns 访问以后，跨 isp 无法访问啊？

[AdamCao]

前提：家里宽带是移动的，已经改桥接，并且给每个设备获取到了 2409 开头的 ipv6 地址，所有的端口映射都做好了，利用 ddns 进行访问。

[villivateur]

直接用 IP 可以访问吗？“无法访问”的现象是什么？

[vwxc]

2409 的 ipv6 都是公网，不需要端口映射，设备的防火墙需要开放端口，路由器的 ipv6 防火墙关闭或者做相应设置

[AdamCao]

@villivateur 我人在老家，请苏州的同学测试的，显示服务器响应时间过长

[AdamCao]

@vwxc 我的路由器没有 ipv6 防火墙的设置，我是利用设备的内网 ipv4 地址做的 DMZ 主机，然后开放相应的端口的

[yaott2020]

？只开放 IPv4 端口有什么用

[qingmuhy0]

v6 没有映射这个概念，你看下路由器的 ip6tables forwoard 表，看看允不允许转发。

[villivateur]

@AdamCao 很多地方都封了 80 443 端口，你试试换一个端口呢？

[AdamCao]

@villivateur 我用的 8080 和 8888 端口

[AdamCao]

@yaott2020 我的路由器支持 ipv6, 但是无法配置 ipv6 的防火墙，所以才会想出这个笨法子的，所以最后是要更换路由器吗？

[AdamCao]

@qingmuhy0 路由器普联的便宜货，支持使用 ipv6 ，但是没法配置 ipv6 的防火墙

[NSAgold]

看起来是路由器防火墙的问题。
现在三大在国内跨运营商 ipv6 空路由的问题应该不存在了。

[qingmuhy0]

@AdamCao 问题就在这，这也是我不用硬路由的原因，设置起来真的束手束脚的。

[rebecca554owen]

用光猫拨号就行了，光猫可以关防火墙

[wuvvu]

多数路由器不支持 ipv6 防火墙，检查一下设备的防火墙配置。

[AdamCao]

@NSAgold 好的，谢谢

[AdamCao]

@rebecca554owen 我家吉比特的光猫，没法关防火墙，只有三个防火墙等级供选择

[AdamCao]

@wuvvu 设备是指我那台 all in one 服务器吗？那个的防火墙我设置好了，ipv4 和 ipv6 都设置了

[Oohuo]

必须桥接，跳过运营商的光猫防火墙，然后在自己的路由器上关闭防火墙

[kuaner]

跨 ISP 是有问题，我联通的手机访问家宽移动的 80 ，443 都不行，携号转网解决～～！

[neroxps]

1. 普通 ISP 8080 443 80 都会封掉。
2. ipv6 需要配置 forward 表，ipv4 DMZ 是没有用的，ipv6 流量根本不会去 iptables ，而是去 ip6tables 。

结论换路由。

[AdamCao]

@Oohuo 我的路由器没有防火墙管理功能诶，常用的就 DMZ 主机和虚拟服务器，这俩配置都只支持 ipv4 地址

[yaott2020]

DMZ 只管 IPv4 ，与 IPv6 无关，这么配置没用的

[dcsuibian]

找个站长工具测试下。
移动什么骚操作都有，也许不是跨 ISP 的问题，可能省外移动都不一定通。

[hongye1990]

苏州移动和联通跨 ISP 互相访问 IPV6 没有问题，我这边两个宽带都有，互访都 ok

[AdamCao]

@dcsuibian 所以，移动的宽带也不行吗？那我还要重新规划一下了😂

[i4t]

@AdamCao 北京联通 dsm.frps.cn:1999 frp:down.frps.cn 挺稳定

[Hercules]

不知道 op 的路由器是哪一款，我用的是 tplink 的 xdr5480 ，同样没有 ipv6 防火墙设置。在恩山查询了解到 tp 的路由都是默认关闭 ipv6 防火墙的并且没地方可以设置，但是可以问 tp 的技术支持人员要一个支持打开 ipv6 防火墙的测试版固件，更新后 iPv6 防火墙默认打开。我目前是通过这种方式从外网可以访问到我内网 ipv6 地址了，仅供参考。

[brucebot]

https://www.v2ex.com/t/862805
这个能帮忙吗？

[estk]

All in one: one boom all boom

[kxy09]

光猫改桥接，op 拨号再设置 v6 防火墙

[avv]

@i4t 请问代理机器用什么配置；

[totoro625]

用手机卡上网就能访问 IPV6 网站了，不需要请别人帮忙测试
很大概率是路由器固件拦截 IPV6 入站，而且不提供关闭选项

已小米路由器为例，
1 、部分机型自带全局 IPv6 防火墙开关
2 、部分机型 ipv6 模式下的 native 支持 ipv6 入站、NAT6 、静态 IPV6 不支持入站
3 、部分机型 ipv6 模式均不支持 IPV6 入站，需要 SSH 进入系统内修改配置
4 、部分机型没有 ipv6 模式

解决办法比较简单粗暴，把设备直接连接到光猫下一级，让光猫帮你分配一个 ipv6 地址，你去访问这个，很大几率能访问

[bt7vip]

我也遇到过 ip 失效问题。
移动光猫桥接，正常获取 v6,远程桌面可用，过几个小时 ip 会失效，ping 失败，同时获取的其他临时 ip 又是可用的，正常链接，就很迷惑。

[Marionic0723]

@totoro625 猫也有防火墙，有的地方的运营商会远程改密码，就进不去了（点名批评天津市河北区联通），没法改，普通管理员就是个傀儡，啥权限没有。像联通是默认禁止入站请求的，默认设置下连路由跟踪都无法到达（或许是为了保证默认给公网 IP 的安全性？）。

[i4t]

@avv 代理是 qq cloud 448 服务器。平常只是 web 页面使用，数据传输走公网 ip