win没法v4在家庭网络，v6在公开网络 这种设置。


【 在 leeyc (巡山小校) 的大作中提到: 】
: win默认都是有防火墙的，v4v6都管
: 发自「今日水木 on iOS」
--
FROM 120.229.14.*

你没懂我的意思，windows有个location的概念，和linux firewalld里zone类似，可以根据不同的location设置不同的防火墙规则

但是Windows不能针对同一个网卡的v4/v6设置不同的location。比如你在家里用，肯定location设为home比较方便，但是这时候v6就很危险，相当于裸奔了。
当然你愿意单独设置v6防火墙也行

另外，现在路由器v6防火墙也挺弱的，我的路由器和光猫都不能设置，这要是终端不设置，就是裸奔
【 在 leeyc 的大作中提到: 】
: 现在的ipv6都是双栈，没有纯ipv6的网络。
: v4内网地址，v6获得公网地址，这是最基本的
:
: 当然，如果有洁癖，也可以去折腾v6的nat方式。
: 但是，一般不推荐v6做nat

来自 MI 9
--
FROM 14.30.12.*

人家说的就是个道理啊，问题v4在路由器后面，一般是nat的，你开不开端口没有任何影
响


【 在 leeyc (巡山小校) 的大作中提到: 】
: 标  题: Re: 开ipv6风险好高啊
: 发信站: 水木社区 (Mon Oct 12 14:18:12 2020), 站内
:
: 你自己看下windows的防火墙设置就知道了
: 默认都是v4v6一起控制的。
: v4不控制，那v6也不控制。
:
: 再说，路由器的防火墙，其实没啥作用，甚至路由器上根本就没有防火墙这个概念。
: 默认对v6是全放行，全转发。
:
: 【 在 iwannabe 的大作中提到: 】
: : 你没懂我的意思，windows有个location的概念，和linux firewalld里zone类似，可
: 以根据不同的location设置不同的防火墙规则
: : 但是Windows不能针对同一个网卡的v4/v6设置不同的location。比如你在家里用，肯
: 定location设为home比较方便，但是这时候v6就很危险，相当于裸奔了。
: : 当然你愿意单独设置v6防火墙也行
: : ...................
:
: --
:
: ※ 来源:·水木社区 http://www.newsmth.net·[FROM: 124.235.195.*]
--
FROM 116.30.223.*

一个简单的例子，我的群晖在v4下开了n个服务，在局域网下一点问题没有，因为nat在内网。
但是开了v6，就全部暴露在外网了。

lz只是提醒一下大家，这个不是杞人忧天。很多人没有注意这个，开了v6就相当于裸奔了。

从bt链接列表里就能看到一堆地址，你试试导出来扫一下ipv6的，有惊喜。


【 在 leeyc 的大作中提到: 】
: 都是小白们在杞人忧天
: 已经说了，ipv6的地址空间巨大，一般运营商分配的ipv6前缀都是64,
: 扫描完2^64的地址，估计得几百万年
: 你的ipv6地址在这个池里，想知道你的v6地址比大海捞针还难
: 再者，ipv6都是动态地址，你一重启，地址就变了。
: windows默认的一些服务，即使你开了3389端口，空密码是进不来的
: 只要你不傻到设了个弱密码，又把ip实时公布到外网，根本没问题的
: 危险的端口，运营商早就给你干掉了，80/443啥的。445应该也废了吧。
: 自动安装windows的更新，足够安全了。
:
: 个人电脑被做肉鸡，都是因为自己中木马的原因，这种情况，即使你用v4在路由器后面也白扯
: 木马照样可以穿透
: 躲在路由器后面就觉得安全，这就是自欺欺人。

来自 MI 9
--
FROM 112.97.55.*

所以抬杠限制了你的想象力
【 在 leeyc 的大作中提到: 】
: 能有啥惊喜？
: 群晖暴露登录界面么？
: 你会把你群晖密码设成admin 123456么？
: 还是开3389了？账号administrator 密码1234？
:
: 只要不犯这种低级错误，根本没啥事

来自 MI 9
--
FROM 112.97.55.*