移动光猫拨号，外网如何通过 ipv6 访问内网资源？

[orcal]

广州移动光猫，吉比特 H2-3，路由模式，路由器直接拨号。 内外电脑获得 2409 开头的 ipv6 地址，能够通过 http://www.test-ipv6.com/测试。 但无法从外网访问内网的 ipv6 资源，自定义端口，非 80/443 。 路由器的防火墙关闭也是不行，不知道是哪里还需要配置？ 谢谢~

[ysc3839]

traceroute 看看到哪不通。
有的运营商会对 IPv6 开启 Port Restricted Firewall，简单说是只有内部主动向外部发起连接，端口才会打开，外部主动发起连接的话是不通的。

[orcal]

@ysc3839 谢谢，traceroute 移动 ipv6 的 dns 是通的。运营商的限制说不定还真有。
我找个路由改桥接试一下。

[Saimen]

还有光猫的防火墙，估计是光猫的 filter FORWARD 链 DROP 掉了，我之前的二级路由也遇到类似的问题。

[ysc3839]

@orcal 不是这个意思，是用别的网络 traceroute 你的 IPv6 地址，看看到哪断掉了，可以知道是运营商拦下的，还是路由器拦下的。

[xz410236056]

你的外网有 ipv6 吗？你怎么访问的？映射了网址还是？

[orcal]

谢谢各位
@ysc3839 从电信 240e trace 过来，最后一跳是 2409:8a55:d07:8486:d5a5:d0ab:e38a:4d2d，后面就都是星星了
@Saimen 我把光猫的防火墙关掉还是一样，其他地方也没找到类似的配置。
@xz410236056 有 2409 开头的 ipv6，没做映射啥的。。。

[ysc3839]

@orcal 你不应该把 IP 地址发出来。
一是可能泄漏你的隐私，比如所在位置。
二是我拿到了这个地址，也无法判断具体在链路的哪个位置。你知道路由器获得的 IPv6 前缀，应该很好判断是不是被运营商拦下了。

[cwbsw]

@orcal
通常 IPv6 拨号后 WAN 口和 LAN 侧是不同的网段，你这个地址如果是光猫 WAN 口地址就说明是被光猫防火墙拦下了。
现在很多光猫网页界面是不能配置 IPv6 防火墙的。

[wazon]

有时候电脑自己的防火墙容易被忽略

[arrow629]

有的光猫的防火墙实际上只能关 ipv4 的，不知道你光猫是不是这种，推荐还是改桥接比较快

[lhy123]

求这款光猫怎么开启 telnet 网上搜的火狐 http header 不管用 有超级账号但是只想知道怎么开 telnet

[orcal]

谢谢各位，原因找到了，确实跟光猫配置有关。
安全->端口过滤->下行过滤 “在本页面上，您可以配置 WAN-To-LAN 过滤，禁止某些 WAN 口 IP 地址通过 LAN 口访问。”
这个页面要选择“启用”，然后选择黑名单，留空就可以了。但是如果不选择“启用”就有问题。
这个逻辑呢，稍微有点点怪。

[sudwort]

@lhy123 开不了 死心吧 为小工或者 10086 要密码