中国移动宽带，想通过 IPv6，直接连进家里，发现只能 ping 通，不能 TCP 连接

[whatever93]

设备：中国移动家庭网关 GM630
坐标 北京
有 IPv6 的公网 IP ，但是设备为啥只放通了 ICMP 协议啊，TCP 不给开？
还是说从移动机房那边就限制了不能 TCP 入访

或者有没有方法能从设备上做什么，然后限制放开。

求各位大佬解答

[terrancesiu]

大多数家用路由器，ipv6 的 tcp/udp 转发是禁止入站的。

[arony123]

光猫桥接 然后路由开防火墙端口

[whatever93]

@terrancesiu 能不能从这个设备上放开限制？

[whatever93]

@arony123 除了桥接还有别的方法吗？因为是合租屋不太方便改桥接

[huangya]

@whatever93 登录光猫，然后改光猫的 IPv6 防火墙

[whatever93]

@huangya 还得重置广猫，宽带账号密码不晓得，怕其他人有意见 哈哈 所以想最稳妥

[kerro1990]

路由器的问题，我开了移动 ipv6 80 端口在美国都可以访问

[whatever93]

@kerro1990 用的光猫自带路由，估计这玩意限制了，难道只能桥接了？

[huangya]

@whatever93 不需要宽带的账号密码，只需要光猫的超级管理员密码。而这个密码你先看一下光猫的型号，然后网上搜搜就知道了

[jiacuo]

移动的光猫中有个 IPV6 防火墙选项，关闭；
有些无线路由器出厂就有无法关闭的 IPV6 防火墙，比如部分小米的。

[haichaofine32]

看大佬的评论受教了，也是发现家里电脑的 ipv6 地址可以 ping 通，但是所有服务都没法直连，原来是光猫的原因。

[Travers]

光猫改桥接，主路由 AX3600 ，现在至少 3389 、5900TCP 一直是通的。之前 AX3600 IPv6 就不通，某个版本更新之后 IPv6 才通的

[fenghuang]

光猫开了路由，下面的设备是怎么分配的地址？

[icegaze]

几个可能…

1 ，运营商禁止用户入站方向 tcp 的 NEW 状态，这个最简单，性能要求也低，，，

2 ，光猫开了 ipv6 防火墙，

3 ，路由器开了 ipv6 防火墙

[djv]

百度 关键词 ipv6 绿灯

[GhostiKing]

我光猫桥接 openwrt 软路由拨号，路由器开放端口 访问没问题

[arony123]

@whatever93 还有一个方法就是接个二级路由 nat 方式出去

[usufu]

肯定有防火墙，把防火墙策略做通就可以了。

[arony123]

北京移动光猫只能远程打开桥接 超级密码无效
接一个二级路由 然后在二级路由上打开防火墙端口
前提是二级路由能下发 ipv6 地址

[jousca]

@fenghuang IPV6 地址是运营商那边下发。相当于你本地 DHCP 自动获取就可以了。光猫自己给你分地址。不需要另外的路由器。如果你下面有路由器，请在路由器把 IPV6 模式改为穿透（路由器不负责管理 V6 ）就可以了。