杭州移动宽带 IP6 无法在公网使用

[qilinxinan]

周末约宽带师傅把移动宽带的路由模式改成了桥接（需要师傅提前向上申请资质），然后使用家里的路由器进行拨号，本以为可以用 IP6 连接家里的 NAS ，然后发现无论如何都无法进行端口访问。一路排查确认关闭了路由器防火墙、也确定设置了 DMZ （ IP4 生效可用），可就是无法公网访问。 拨号信息如下 防火墙也关了

我是不是漏了啥，啊头大

[yuhuan87692]

nat6 开了吗，开了的话关了试试

[qilinxinan]

@yuhuan87692 我设置的自动，看上网信息显示，连接类型是 Native ，应该不是 NAT6

[xyz3210]

你测试 ipv6 是通的吗？我用过嘉兴移动宽带，虽然比较垃圾，每次获取 ipv6 都要十几分钟，但是是可以使用的

[simplove]

电脑直接拨号测试下，可能是路由器的问题，他那个防火墙开关或许只是一个按钮，不起作用的。

[qilinxinan]

@liyue961 现在有的电脑可以通，有的不通，我迷惑了

[qilinxinan]

@simplove 应该不是，我手机蜂窝网络下可以通了，但是另一台电脑访问不了，而且这台电脑还是跟 nas 同一个网络下的。好迷惑

[xyz3210]

@qilinxinan 电脑获取到 ipv6 没？获取到的话，ping 一下看看有没有 ipv6 解析

[R29kTA]

另一台电脑没有 ipv6

[XYZ168]

我看你的 ip4 都是局域网的，怎么公网访问

[qilinxinan]

@R29kTA 有 ipv6 ，而且能 ping 通，就是访问不了带端口的。就很迷。https://img.picui.cn/free/2024/10/14/670cc90656fcc.png

[qilinxinan]

@XYZ168 ip4 可以测试 dmz 是否生效，本地访问进行测试，非公网。我在疑惑的是 ipv6 的问题

[fanersai]

同杭州移动，ipv6 可以，但是要 socat 端口转发，openwrt 防火墙 ipv6 设定，过滤 ipv6 地址取消钩

[panglaoban]

建议可以换个路由器测试下，现在部分路由器对 IPv6 支持不是特别好

[panglaoban]

另外 IPv6 地址建议你 ssh 上去看一下，他有 IPv6 地址和临时 IPv6 地址，比较复杂，几个地址都试试，还有 NAS 端的防火墙暂时也可以关一下

[qilinxinan]

@fanersai 网络不太懂，为什么 ipv6 有用的情况下，还需要这个 socat 转发，这个转发是把 ipv4 转 ip4 吗？

[qilinxinan]

@panglaoban 都试过了，我感觉是我那台电脑的问题，算了懒得折腾了，我放弃

[sunny155]

https://www.itdog.cn/ping_ipv6/
这个里面 ipv6 工具有 ping ，tcping ，测一下全国能有多少节点通就好了啊

[derdct]

我记得有的地方移动是 NAT2

[qilinxinan]

@sunny155 能 ping 通，带端口的无法访问

[triger]

@qilinxinan tcping 能通，返回 502 ，说明能连上 NAS ，502 是 NAS 的 web 服务器返回的，问题出在 NAS ，或者浏览器？

[fanersai]

@qilinxinan #15 因为默认的“端口转发”只能在 ipv4 下有效，具体原因我也不懂，socat 支持双栈

[qilinxinan]

@triger 手机蜂窝网络能联通，所以不是 NAS ，所以是浏览器？浏览器就不知道哪里有问题了，几个浏览器都一样访问不了，所以只能推测电脑有问题

[qilinxinan]

@fanersai 我发现 ipv6 是每个设备都有一个独立 IP 的，所以我关闭端口转发了，直接用 NAS 的 IPv6 访问了，不需要转发的

[fanersai]

@qilinxinan #23 确实，我解释不了，抱歉

[zacklin99]

我也是杭州移动，光猫桥接到路由器，主路由红米 ax5400 电竞版，IPV6 设置成了 native 。NAS 获取到的 IPV6 地址目前无论是局域网内还是在外地，都可以直连。

[tsfq007]

新的光猫里面有 ipv6 防火墙的，需要进去关掉。

[qilinxinan]

@zacklin99 慕了

[qilinxinan]

@tsfq007 桥接的话，防火墙不是跟光猫无关了嘛

[cuianbing]

你是什么端口，80 、443 、8080 常见的一些端口 IPV6 也是封禁的，可以尝试一下 50000 以上的端口试试

[qilinxinan]

@cuianbing 7700 ，应该不是封禁的问题，因为现在是部分设备无法访问，部分可以。

[cuianbing]

@qilinxinan 我详细看了一下你提供的图片，你访问 7700 的时候报的是 502 错误，事实上已经可以正常访问了，502 可能是你这个程序的问题

[qilinxinan]

@cuianbing 其他的程序也访问不了，应该是我这台电脑有个啥问题