请问公网 IPV6 开 WireGuard 后, 如何阻止公网直接访问 Web 服务

[lx01xsz]

怕被运营商封, 公网 IPV6 开 WireGuard 后, 如何阻止公网直接访问 Web 服务

[huiyifyj]

直接禁 443/80 端口就可以了

[monkey110]

防火墙呗，只开一个 WireGuard 端口其他全关。

[sky96111]

ipv4 的 nat 让好多人忘记了有一个东西叫防火墙…

[jim9606]

如果你是在主路由上开 wireguard 服务让外部接入，那只有 wireguard 的服务端口是暴露的。
openwrt 的默认设置是阻止 wan ipv6 入站的（除部分 icmpv6 、dhcpv6 、ike 流量），除非你手贱或者偷懒关了。