群晖 IPv6 外网无法访问

[melkor]

大佬们求帮忙判断问题。

设备：群晖 DS923+，DSM7 。

宽带：深圳联通。

网络：光猫为路由模式，通过交换机连接群晖。

光猫配置：有超管密码，关闭防火墙，IPv6 地址模式为 SLAAC ，获取前缀方式为 PD 。开启了 UPnP 。

群晖配置：关闭防火墙，开启 IPv6 ，拿到了 IPv6 公网地址（ 2408 开头），也能 ping 通。配置了 DDNS 并设置了 myds.me 的域名。还在“外部访问”-“路由器配置”中添加了光猫并配置了端口转发，但联机测试提示失败。

效果：无法通过域名或 IPv6 地址访问，只能通过内网 IPv4 地址访问。

[rssf]

ipv6 不需要设置端口转发，光猫 ipv6 防火墙关闭就行。你先看看 ddns 解析，是不是你的群晖 ipv6 地址，如果解析不对，就用自己的域名做 ddns

[melkor]

@rssf nslookup 域名解析确实到了我的群晖 IPv6 地址。我现在甚至无法通过 IPv6 地址直接访问。光猫防火墙我也关掉了，找了一圈没看出来有什么其他跟 IPv6 有关的拦截配置。

[totoro625]

先用电脑开个 web 服务，手机流量访问进行测试，一步一步排除可能存在的问题点

[kttde]

换个端口试试，运营商会屏蔽几个常见的端口

[henryshen233]

应该是端口被封了

[melkor]

@totoro625
@kttde
@henryshen233
开了个冷门端口，还是不行。

另外有个奇怪的现象是，原来 5000 和 5001 端口的时候我的手机有时候是能访问的，但是家人的设备一直不行。后来我的手机也不行了，现在换了端口我的手机又能访问了，家人的还是不行，不管是用家里另一个路由器的 WiFi 还是流量。

[melkor]

@totoro625 随便开了个 web 服务设置了一个冷门端口，用 IP 访问也不行。现在我的台式机（也是通过交换机直连着光猫）可以通过域名访问到，但是挂着代理又不行。

[monkey110]

光猫防火墙拦截了呗，直接找个在线 tcping 工具检查端口通不通，不通就光猫改桥接，路由拨号。

冷知识：部分光猫 v6 防火墙设置是无效的。

[bingxx]

直接路由器桥接吧，光猫太容易出问题了，一般就是防火墙问题。

[yinleon]

光猫拨号 ipv6 不能访问的，别的不知道，我电信反正是这样的

[rssf]

截图下你的光猫设置，tracert 追踪一下路由

[rssf]

另外 v4 和 v6 防火墙是 2 个地方，你要看你关的是哪

[melkor]

@rssf
https://www.awesomescreenshot.com/image/48695816?key=a8f14b3222d35fbcca8adff6ce3bb783
没有看到两个防火墙设置

[Shoukaku]

一般是路由器防火墙配置问题，况且你又开了 upnp ，基本上认为内网不存在端口映射问题。还有个检查点看看访问设备是不是挂了什么不支持 ipv6 的 vpn 软件。

[leconio]

访问设备支持 ipv6 吗，ipw.cn 看看？

[melkor]

@bingxx
@yinleon
换了桥接模式，现在尴尬了——内网 IP 变了，但是路由器里没显示 NAS 设备，用 Synology Assistant 找到的还是原来的 IP ，原来的 IP 连不上去了

[melkor]

@bingxx
@yinleon
重新拔插了网线，现在能打开管理页面了

[melkor]

@Shoukaku
@leconio
手机移动网络是支持的，打开 ipw.cn 显示了 IPv6 地址和 IPv6 访问优先

[melkor]

@rssf
@totoro625
@henryshen233
@monkey110
@bingxx
@yinleon
@rssf
@Shoukaku
@leconio
报告目前的情况：光猫改了桥接，路由器的 IPv4 和 IPv6 都配置了 PPPoE 拨号，现在能拿到 IPv6 地址了，但是都 ping 不通……很奇怪，明明有 IPv6 地址，但是 ipw.cn 显示仍然没有开启 IPv6 。我的路由器是 Netgear MK62 ，设置里也没找到什么防火墙，有个 IPv6 的设置我选择了 PPPoE 拨号，其他的“穿透”“6 至 4 信道”这些试了也不行。

[monkey110]

那就光猫桥接，去掉路由器，电脑关闭防火墙，直接电脑拨号，判断是否是路由器问题。