关闭路由的 ipv6 防火墙以后，大家设备的安全性怎么保证的？

[classyk]

我发现关闭了路由的 ipv6 防火墙以后，所有的局域网内部的所有设备都直接暴露在公网上了。包括但不限于 NAS,个人电脑，手机，电视机，手表，甚至空调，台灯，打印机等等。只要支持 ipv6 的就全都可以直接访问了。

大家是如何处理这个问题的？不然关闭了 ipv6 ，尽管是可以直连内部设备方便了，但总感觉很不安全。

[lcdtyph]

不要全关啊，进站默认 block ，只放行特定设备特定协议特定端口

[allplay]

普遍情况是光猫路由模式，那么：
光猫上关闭防火墙，路由器上开防火墙

[sky96111]

不要关闭防火墙啊，有什么需要的服务设防火墙规则放行就行了

[Akitora]

按后缀+端口放行

[Goooooos]

只放行 VPN 协议端口

[Qlccks2]

只放行端口

[SenLief]

端口其实也不太靠谱，有人扫。

[icaolei]

啊。。我裸奔了几年了，目前还没被搞过。

目前大多灰产都是 IPv4 吧，单 IPv6 目前少很多。

[lovelylain]

openwrt 做路由，按需放行，不需要关闭防火墙

[classyk]

看起来得换个路由？我的路由只有简单的开关设置。放开用了一下，不放心又关闭了。

[fw1314]

ipv6 很少有人扫，几个月都不一定有一个

[Danswerme]

@Akitora 请问你用的是什么路由器可以按后缀放行？我用的 RouterOS 貌似不支持这个

[Akitora]

@Danswerme OpenWRT 自带防火墙的通信规则配置就行

[Danswerme]

@Akitora ok 感谢

[sairoa]

移动宽带下面串了个防火墙，透明模式解决访问控制问题，联通宽带直接在防火墙上拨号，干脆关闭 IPv6 ，要不影响家里人看电视剧。

[classyk]

@Danswerme 后缀不会每次拨号就重新分配么？按 mac 地址是否更好