IPv6 被 ban 了入站该怎么办？

[username1919810]

RT
日本某运营商推出的 3300 日元廉价无限流量手机卡，5G CPE 可以看到上级网关下发一个/64 的 PD 前缀和/64 的地址，不需要配置 IPv6 中继就可以让全部设备获得 IPv6 地址。但是外部无法 ping 通才知道运营商屏蔽了入站。
IPv4 下发 100.64 的 CGNAT IP ，实际通过 lucky 测试发现 1024 以上的端口可以打洞实现开放，但是不稳定（ 1024 以下的端口打洞会变成随机高位端口，1024 以上的端口也偶尔会变成随机高位端口，需要手动重新打洞才能变成 1:1 NAT, lucky 里同一个端口 TCP 和 UDP 只能二选一，RDP 远程桌面无法使用）
在无法要求运营商关闭防火墙入站拦截的情况下，应该如何实现稳定的外网访问？

[kenneth104]

实现不了

[Altairvelvet]

FRP 中转

[yinmin]

cloudflare tunnel

[MFWT]

ZeroTier 或者 Tailscale ，这类软件基本就是为了穿透防火墙设计的，因为屏蔽入站的防火墙可以很粗略地看作是不改变地址的 NAT

[lxh1983]

换个可以关闭防火墙或者可以设置防火墙规则的 CPE

[xiaodongus]

tailscale

[gam2046]

既然是境外，试试看 Cloudflare Tunnel ，反正你用别的方案也要装客户端。

[LGA1150]

natmap
https://github.com/heiher/natmap

[xqzr]

HE Tunnel Broker

[creepersssss]

还没排查是不是 CPE 的防火墙开了呢

[username1919810]

@Altairvelvet #2
@yinmin #3
@gam2046 #7
@xqzr #9
感谢 最后决定用 FRP 方案了

[username1919810]

@lxh1983 #5
@creepersssss #10 CPE 是 openwrt 系统，所以不是防火墙的问题

[username1919810]

@LGA1150 #8 我用的 lucky ，和 natmap 比哪个更好一点？

[kk2syc]

下一步，请问 op 的日区 nat-vps 哪里买 /滑稽

[xinJang]

不限量不限速？

[ysc3839]

没办法，应该是故意的，因为很多接入 IPv6 的设备没有正确配置防火墙，以及运营商想阻止非商用用户对外提供服务，所以有的运营商是会设置防火墙阻止入站连接的。

[JensenQian]

无外乎就哪几种办法
frp
zerotier
tailscale
cloudflare tunnel