D7S

@yyysuo 不是不能做，是另一种方式。有个 dns 路由有个 default ，就是处理没查到的，看是要查国内 dns ，或查国外 dns 或是 fakeip 。

对我来说，不在列表应是小众域名，那我一率国外 dns 或 fakeip 。若长期使用这域名再手动指定国内外 dns 。

nftables 如果加上 udp53 拦截 dns 就完美了

不懂 v2ray/xray/clash/sing-box 等 都自带 dns+fakeip ，为何还需要套个 mosdns?

@tool2d
这给我个思路，我的情况也是 ipv6 tcp/udp 都被封。

@yjzll

感谢热心找资料，但情况不一样。文章的重点是 "如下游客户端可获取 v6 地址但无法 ping 通外网等"，但我这无论是 openwrt 或局网的 pc/手机，都有得到 ipv6 也能正常连出。

谢谢了。

@NSAgold

端口转发试过，也没用。

最简单就是开 ssh port 22 与 uhttpd port 80 ，确定无法连入。只能等有机会改为桥接再试试了。

好奇 openwrt 有连入的 log 吗？ logread 没相关的讯息

@raw0xff
我知道的，之前就使用过这方式，只是当时用桥接，openwrt 拨号。目前就是确定 openwrt dhcp/dhcpv6 向光猫取得的 ipv6 ，外面可以 ping (icmp ok)，但 tcp/udp 都不行。

@yjzll
不是 close ，是 FILTERED 。因提到可能 ipv6 是旧的，试一下 ip.gs 与 ip.p3terx.com ，居然两个不一样，但都是移动宽带 ipv6 。对比一下 openwrt wan6 拿到的 ip 与 ip.p3terx.com 是一样的。

再想想办法，可能还是要光猫改为桥接，才能解决这个问题。

@7v9TEc53
之前网上有 admin 帐密，才成功的。搬家后，新的师傅不让改，之前 admin 的方式也失效了。

@datou
@kira887
@XIU2
@qiankun10101111
已打开。
Firewall - Traffic Rules
Incoming IPv6, Protocol TCP From WAN/WAN6 To This Device, Port 48xx 。

试过 itdog 的 tcp ping [ipv6]:48xx 也不通。

@yjzll
怀疑光猫里有防火墙阻挡了。当然 2 边都是 ipv6 的，以前试过是可以成功的(光猫桥接/openwrt 拨号)

@raw0xff
确定通的，测试结果 10/10 ，无论 openwrt ，或是局网的电脑，都能连到 ipv6 的 vps 。

合理怀疑是光猫阻挡了。试过将 openwrt 的防火墙清除(nft ruleset flush), 但手机或 itdog 的 tcping ，还是无法连入。