最近升级了路由器，刷了老毛子，打开了ipv6，然后发现家里的群辉NAS啥的都有公网地址了。
ipv4那边有路由器做网关挡着，一般对需要开放的端口配upnp转发就可以。
但ipv6这边没看到端口转发的配置页，进命令行看ip6tables也没看明白（有人分享一下示例吗）
看网上有观点说不需要配防火墙，但不太明白安全
原理

发自「今日水木 on iPhone 11」
--
FROM 223.72.10.*

你的问题，本板三个月内已经有类似讨论帖了，可以先看一下。
【 在 cddc 的大作中提到: 】
: 最近升级了路由器，刷了老毛子，打开了ipv6，然后发现家里的群辉NAS啥的都有公网地址了。
: ipv4那边有路由器做网关挡着，一般对需要开放的端口配upnp转发就可以。
: 但ipv6这边没看到端口转发的配置页，进命令行看ip6tables也没看明白（有人分享一下示例吗）
: ...................
--来自微水木3.5.2
--
FROM 113.119.11.*

我的openwrt好象带v6防火墙，公网v6是访问不了家里v6设备的，除非特意开洞
--
FROM 223.72.77.*

http://www.ipv6scanner.com/cgi-bin/main.py

去这个网站输入你nas的ipv6地址，看开放了哪些端口


ip6tables -A INPUT -i bond0 -j HOMEFW
ip6tables -A HOMEFW -p tcp -m tcp -m multiport --dports 80,5000,5001,51413 -j
ACCEPT
ip6tables -A HOMEFW -m state  --state RELATED,ESTABLISHED -j ACCEPT
ip6tables -A HOMEFW -p tcp -m tcp -j DROP


第一行如果你不用bond，改成你网卡的名字

第二行 dports后跟上你想开放的端口，前三个必须，最后一个是bt transmisssion的端
口


【 在 cddc (假如) 的大作中提到: 】
: 最近升级了路由器，刷了老毛子，打开了ipv6，然后发现家里的群辉NAS啥的都有公网
: 地址了。
: ipv4那边有路由器做网关挡着，一般对需要开放的端口配upnp转发就可以。
: 但ipv6这边没看到端口转发的配置页，进命令行看ip6tables也没看明白（有人分享一
: 下示例吗）
: ...................
--
修改:iwannabe FROM 113.116.55.*
FROM 113.116.55.*

感谢 @someonesnone 和 @leeyc 你们说的是对的。老毛子的v6默认关掉了所有端口
【 在 someonesnone 的大作中提到: 】
: 我的openwrt好象带v6防火墙，公网v6是访问不了家里v6设备的，除非特意开洞
--
FROM 223.72.10.*