有 ipv6 以后，要如何做内网的安全策略？

[internelp]

今天换了宽带，发现有 v6 了。
Nas 裸奔，没敢开 v6。

[gyuce]

也是自组的 NAS，用的 openmediavault
\*https://www.v2ex.com/t/520273 用 ipv6 访问家里 NAS 上服务的截图，80 端口为管理页面，没有端口转发也可以正常访问。SSH 也可以\*

[WordTian]

主要就是端口，管理好对外开放的 tcp/udp 端口和这些端口对应服务就好

[liuxyon]

禁止入

[ericww]

所以你们都没有防火墙得吗？

[omysho]

路由器防火墙默认禁止入站的，可以放心开

[wtks1]

目前来看，光猫分配的 ipv6 地址，都是无法从外部访问到的

[wtks1]

明明都是公网，也能访问其他 ipv6 的地址，但就是无法被访问到

[ShareDuck]

@wtks1 防火墙的设置问题，默认是禁止入连接的。

[flynaj]

openwrt 路由器上默认防火墙规则就是禁止联入的，无论 v4,v6,要配置规则才可以，你的理由器系统老了

[vibbow]

在路由器上默认禁止 wan -> lan 的 ipv6 forwarding

[pinews]

@ShareDuck 你好，请教一下，我用电脑拨号的，外面无法访问，也是防火墙还是什么原因引起的呢?

[pinews]

还有现在手机上的 ipv6，如果用手机提供网络服务，外网能访问吗？

[BOYPT]

目前能良好支持 IPv6 的路由系统 openwrt 和 padavan 默认情况下外网都不能和内网的通信的，想要通信需要添加 ip6tables 规则，需要折腾家里 ipv6 访问的可以参考我的博客文章

https://blog.ptsang.net/match-ipv6-dynamic-addresses-in-iptables

[pinews]

@BOYPT 你好，我是电脑拨号的，怎么弄？

[BOYPT]

@pinews #14 电脑拨号就设置一下电脑防火墙规则就是了，比如远程桌面的 3389 端口，单机的话 v4/v6 没区别。

[pinews]

@BOYPT 不懂 我开了 80 端口，用 127.0.0.1 可以访问，公网 ipv6 也可以在自己电脑上访问，但外面不行，防火墙没设置过。。

[xxq2112]

@pinews 试试看把防火墙关闭看看

[pinews]

@xxq2112 可能是 apache 的访问策略，他这个是自己设置的，不再防火墙里，我等改了试试看

[Vegetables]

mark

[pinews]

还是不能用，不知道是软件问题，还是电信的问题