axiauk

问题一 IPV6 没有端口转发，只需要防火墙的通讯规则放行。
问题二 openwrt 内的证书只是提供给路由器 https 用的。其他设备和其他服务都需要用这个证书配置各自的 https 。你的内网设备如果开了三个服务，比如 Web 、Jellyfin 、Photoprism ，这三个服务都需要单独配置。

选了很久，筛选后的结果是：GL.iNET Flint 2 (GL-MT6000)

NAS 不要用 RAID ，重要数据用防断电的企业级 SSD ，仓库盘用机械盘，硬件买带外管理功能的 NUC ，系统用 OMV （ debian ）极其简单方便。

@renchong 用 passwall2 吧，我的一切正常

测试全局配置，能访问吗？

DDNS 非 80 443 ，随便用，也不用备案，自用 10 年了，没人管。自用服务 Jellyfin Photoprism Ariang FileBrowser

自建的好用， 系统用 OMV 7.0 （ debian12 ） WebUI 很棒，网盘一直用 nextcloud ，很优秀，很可靠，可以使用网页 office 插件，部署 collabora/code ，现在习惯 docker 版本，php 忽略，数据库也不用备份，重装系统也不用把所有数据重新扫描，更新。照片管理使用 docker 部署 Photoprism ，网页文件浏览器 docker 部署 filebrowser ，离线下载部署 Ariang ，串流音乐和电影部署 jellyfin

路由器不需要特殊设置，默认拨号就能很好的自动获得，只需在防火墙里的通讯规则加一条规则就 ok 了。新建通讯规则，目标区域：改成任意区域（转发），目标地址：::xxxx:xxxx:xxxx:xxxx/::ffff:ffff:ffff:ffff （把 xxxx 改成需要外网访问的服务器 ipv6 后缀 ffff 不要修改）目标端口：按需填写。这样就可以了。如果有域名需要 IPV6 DDNS ，这个比较麻烦，需要改服务器从路由器获得 IPV6 的方式为 SLAAC ，这样可以固定 IPV6 后缀。还要手写 DDNS 脚本，将后缀和前缀组合传递给 DDNS 服务。

有没有用 ssh -vvv 查看详细信息？你就能排查了。