关于启用 DDNS 遇到的一些问题

[jiamxia08]

问题情况描述：

我有一台 NAS ，然后还有不错的上传带宽，所以我按照论坛大佬的教程搭建了 DDNS 。但是目前情况是这样的：在自己家的网路情况下，通过 https://域名:端口 可以访问 NAS 服务。 然后我就以为 DDNS 就算搭建成功了，结果今天到公司后我傻眼了，一直链接不上，也不知道原因是什么，然后我就尝试 ping 了一下 NAS 的 IPV6 公网地址，好家伙直接就超时了，这时候我就意识到应该是防火墙的问题了。

我家目前的网络结构是： 光猫拨号 -> OpenWrt 软路由 -> NAS 、路由器（ AP 有线中继模式）

然后这时候我在想 ，大概率是光猫这一环节给我直接卡死了从公网进来的 ipv6 流量。

楼主是移动宽带，我看有人说可以打电话给宽带客服，他们可以远程将光猫改为桥接模式，这时候用软路由将 wan 和 wan6 都改成 PPPOE 并输入宽带账号密码（看网上的说法 说这种是相当于软路由接管拨号上网，目前宽带密码不清楚，打算待会午休给客服电话问问，或者说有别的方法可以查到？）

然后问题来了，如果由软路由负责拨号上网，那么防火墙规则就需要自己做好了，不然安全性就完全没有保障了，我看了一下目前的防火墙通信规则

看了一下 我是不是应该将这些接受入站全都关掉 ？也就除了指定的一个端口外 ，不允许其他任何的协议以及端口流量入站呢 OpenWrt 除了通信规则中指定允许入站的流量，其他流量是不是都会被防火墙挡住？

[felix111]

有没有可能移动根本没有公网

[liansishen]

1.让客服改桥接的时候顺便问一下账号密码
2.自带的这些不需要关掉

[CKR]

先改桥接
openwrt 这些自带的规则不要动，关掉了 ping 都 ping 不通

[funnyecho]

光猫是不是要加个端口映射？

[totoro625]

说出归属地，大家才能因地制宜帮你解决问题

光猫默认是不禁止 ipv6 入站的，问题大概率是出在 openwrt 上

[Ploter]

首先确定光猫那里有没有 IPv6 防火墙，我印象中有可能有的。
然后就是 OpenWRT 这，默认设置基本不用改，在通信规则参照下面的博客放行特定端口就行，我当时就是这么做的。
https://chenhe.me/post/openwrt-config-ipv6-public-access

[Ploter]

@felix111 公网 IPv6 还是有的

[6a82aa9bfe]

ipv6 是用 ping 包来建立路由的，没对外发出过 ping 的设备没法从公网被路由到，你试试先从你的 nas ping 一个公网地址再看看能不能访问

[jiamxia08]

@totoro625 北京移动。很感谢大家的回复。问题已经解决了，我尝试使用超级管理员直接关掉光猫的 ipv6 防火墙，实测可以正常访问了，但是觉得不安全，今晚回去打算将光猫改成桥接，用 OpenWrt 的防火墙规则。
@CKR 感谢，我已经改好桥接了，然后 OpenWrt 中的规则我没有动 我只单独加了一个端口的转发，实测可以使用。
@Ploter 是的 很感谢你，光猫里面的确是有一个 ipv6 防火墙，我不知道应不应该关闭，关闭后正常来说防火墙的任务就交给了 OpenWrt ，但是我不确定这样做是否安全。
@felix111 北京这边三家运营商现在办理宽带都会送 IPV6 ，似乎是在大力推广。

[Ploter]

@jiamxia08 #9 通信规则那可以添加一个拒绝 IPv6 所有端口的规则放在最底下，前面放行特定端口就行。

[jiamxia08]

@Ploter 嘿！还真是个好主意，感谢大佬提醒，你说的这个方法应该是最优解

[JensenQian]

北京移动可以加钱弄公网 ipv4 的
全国最牛逼的移动了

[jiamxia08]

@JensenQian 我听说过 但是似乎得加很多很多钱，而且还需要受更多的监管

[Ryanel]

我联通，目前是 telnet 上光猫增加 ip6tables 放开特定端口。还没有尝试大佬们内置自动脚本用于光猫重启后自动设置防火墙的脚步方案。一般也不怎么重启光猫，真重启了，穿透回去再设一下也不麻烦