家宽可以获取 IPv6 但是无法在外网访问

[mm2x]

运营商：黑龙江电信
设 备：华为自带 8145V 光猫并当路由拨号用了
路由可以获取 IPv6 地址以及 /56 前缀
内网机器也可以正确的获取到 240e 开头的 IPv6 地址
现在问题是除了路由器的 IPv6 地址可以公网访问以外 内网的都无法被访问
从其他地方路由跟踪是到路由器后就断了
需要如何设置呢？

--------------------------------
DNS 地址列表：240e:41:4100::1
前缀：240e:30b:93c:9800::/56
前缀获取方式：PrefixDelegation
IP 地址：240e:308:900:fd1b:dc28:19f5:4d2:77
地址获取方式：AutoConfigured
地址状态：Preferred
-----------
IPv6 地址 fe80::1
前缀来源 WANDelegated
子前缀掩码 ::/64

[wtks1]

关掉光猫 /路由器的 ipv6 防火墙即可

[mm2x]

@wtks1 防火墙已经关闭了。依然无法访问。。。

[mm2x]

现在的状态是 客户端可以获取公网 240e 的 IPv6 地址 可以访问所有 IPv6 网站 网站也会准确显示本机的 IPv6 地址 。本地输入网址的话 可以访问其他内网的 IPv6 地址。在外网访问内网客户端的就无法访问。。

[wtks1]

@mm2x 之前我遇到的就是这种情况，关防火墙就行了，你说不行，那我也不知道是啥情况了

[abbottcn]

我就能访问的。也能访问手机。能访问我的路由器，以及路由器后面的机器。路由器通过线缆接到光猫。路由器设定 ipv6 pass through，其他设备没见过，不懂。 路由器是多年前的 r6900。

[wazon]

“无法访问”用什么测的？ ping、tcping 还是别的？

[shikkoku]

别用光猫和华为生产的路由器 ipv6 功能，华为的路由开启 ipv6 外网 ping 不通，厂家的限制。目前我测试华硕的路由器防火墙开启 PING 请求回应后，以及 TP-LINK 的那个 AX6 路由开启 IPV6 功能后均可以外网 ping 通本机 ipv6 地址。

[shikkoku]

对了，测试的时候最好关掉 Windows 的防火墙或者确认手机 wi-fi 有公网 ipv6 地址后用手机测试。

[mm2x]

@wazon ping 网址访问 IP 访问 路由跟踪都无法访问

[mm2x]

@shikkoku 看来悲催了。 光猫拨号就是华为的 8145V 据说是神器

[mm2x]

@shikkoku 群晖的防火墙已经关闭了

[shikkoku]

@mm2x #10 华为的光猫拨号倒是没啥问题，就是电信定制界面下 ipv6 某些功能会有点 bug。

[mm2x]

@shikkoku 我在装维界面用超密调的。。电信定制界面没有 IPv6 功能

[shikkoku]

@mm2x #13 当然是要用超密了，想什么呢。

[neighbads]

山东移动的也碰到这个问题了

[wslzy007]

@mm2x 建议使用 SG 看看 v6 网络间能否穿透直连，github 搜 smarGate

[lxxself]

杭州电信同样情况，蹲一个

[tankren]

用 canyouseeme 之类的网站直接访问群晖的 IPV6 地址

[dylan]

应该是防火墙转发的问题，如果是 openwrt，在防火墙自定义规则里加入：
ip6tables -F
ip6tables -X
ip6tables -P INPUT ACCEPT
ip6tables -P OUTPUT ACCEPT
ip6tables -P FORWARD ACCEPT