电信光猫中的 “防火墙-安全级配置” 是什么意思？改了有什么风险？

[oh]

默认是 高级，改成 中级 或 低级 之后，可以从外网通过 IPV6 访问到内外的设备（比如 NAS ）
那意味着，内网中的其它设备、以及设备上的所有端口，都可以从外网访问到了？
虽说 IPV6 不容易被扫到，但为了方便访问，会使用 ddns 给 nas 绑定个域名，这样做是不是会有风险呢？
各位有 NAS 的 V 友，你们从外网访问 NAS 都是用什么方案？

[boris93]

上海电信，给的个老光猫，啥都设置不了，也不知道有啥规则
我在 NAS 上起了个 L2TP 服务器，通过光猫 UPnP 暴露到公网，同时给我的公网地址绑了 DDNS ，要连 NAS 就用威屁恩连回我内网
我还有 IPv6 ，所以把台式机的 IPv6 绑在 DDNS 的另一个域名上，要远程桌面就直接 IPv6 直连了
实际上 NAS 也有 IPv6 ，也能直连，但毕竟害怕电信“检测到非法 web 服务”，所以在 NAS 的防火墙上禁掉了

[rebecca554owen]

hs8145x6 上边等级为禁用都连不回来，羡慕你。

[oh]

@boris93 你的意思是除了 VPN 的端口，NAS 上其它端口在防火墙设置不让访问吗

[boris93]

@oh #3 对的
默认禁止入站，只允许需要的端口