中国移动宽带，想通过 IPv6，直接连进家里，发现只能 ping 通，不能 TCP 连接

[whatever93]

设备：中国移动家庭网关 GM630
坐标 北京
有 IPv6 的公网 IP ，但是设备为啥只放通了 ICMP 协议啊，TCP 不给开？
还是说从移动机房那边就限制了不能 TCP 入访

或者有没有方法能从设备上做什么，然后限制放开。

求各位大佬解答

[miyuki]

补充一下：改桥接是因为光猫拨号的话不太可能让用户改防火墙设置

[rVZ5bTGlJyPq5P7v]

解决方法，光猫改桥接路由器拨号，路由器放行 ipv 防火墙，光猫超密直接找宽带师傅要

[TXisfine]

同北京移动，没这个限制。建议排查防火墙。

[swiftg]

光猫如果默认就放行所有入站流量那才怪了，那是巨大的安全漏洞

[whatever93]

@zimo08251314 光猫下没有路由设备，只有电脑手机啥的了，所以我怀疑这个自带光猫有限制

[YAFEIML]

坐标郑州，除了一些常见高危（他们认为的）端口 443 445 80 等，其它端口直接访问倒是没什么问题。

[fhbyljj]

@fenghuang 每个设备都有 IPV6 地址

[LxnChan]

一般都是光猫本身的限制，运营商的设备肯定默认有防火墙

[zimo233]

@whatever93 和出租屋房东逼逼赖赖一下，送她一个路由器，自己改桥接。（我就这样干过，然后那个房东把她所有手下的出租屋的宽带都给我搞了）
[社死警告]

[FstarKing]

如何查看自家的宽带，是否支持 IPV6

[samondlee]

新的 TPLINK IPV6 IN 防火墙默认全部 drop 而且无法选择关闭该防火墙