路由器开了 ipv6，上面挂的旁路由裸奔了。。。

[PDX]

路由器上挂了一个旁路由，上面跑了一些服务，BT 啊 emby 啊什么的。

我一直以为这些服务都是绑定的内网 ip ，不会有问题，结果偶然间看到一个 ipv6 的帖子，我想我的服务不会在公网暴露了吧，用手机一试真的可以访问到。。。。

现在我在路由器上开了 ipv6 的防火墙，算是拦住了😨

[respawn]

https://www.rfc-editor.org/rfc/rfc4941

[AS4694lAS4808]

@echo1937 我这大部分设备都走了 dhcpv6 ，路由器分配的后缀是 1c1,3c2 这种。。。多买点路由器分析下，能剪枝掉 90%的地址，剩下的理论上可以扫一扫，碰碰运气。当然效率比 ipv4 那是低到不知道哪去了。。

[respawn]

#21
更新 rfc8981

rfc8981 发表于 2021.2,我上次看这问题的时候，rfc8981 还没出来，说明这问题被越来越多的人关注到了。

[Licsber]

可以看一下我的帖子
/t/875719
本质上还是 ipv6 也需要防火墙啊 网关做好防火墙

[flynaj]

openwrt 默认防火墙是不允许外网访问内部的，其它路由器可能支持不大好。

[kimigaooo]

先不说谁那么无聊扫 ipv6 ，就是扫到了不还有密码吗。。而且家宽一两天变一次 ip ，一变又要重新扫