OpenWRT IPV6 防火墙设置端口放行

img

找到规格如这个的地址资料2409:8a55:2240:e440::88a/64，然后打开OpenWRT添加防火墙规则。

比如我像开放电驴4672和BT 6881的UDP对外端口，提高下载速度。添加一条如下图的防火墙规则。

img

里面的Destination address是重点的地方，原来我们的群晖IPv6地址是这个2409:8a55:2240:e440::88a/64，但是移动分配的公网地址不是固定的，一段时间就会变动变动，组合方式是前面四段xxxx:xxxx:xxxx:xxxx，双冒号::后面的是家里OpenWRT分配的后四段地址0000:0000:0000:88a，因为前面三段都是0缩写成了::88a

突然发现不知道怎么说了，有空再补充资料，反正最后填进去的格式就是下面这个了。

所以Destination address的掩码地址全格式就是这样子::88a/0

保存生效，这样子外面IPv6公网就能访问这2个端口了。


8.自定义规则（调试阶段可全开 IPV6规则）

1
2
3
4
5
6
# IPV6端口全开
# ip6tables -F
# ip6tables -X
# ip6tables -P INPUT ACCEPT
# ip6tables -P OUTPUT ACCEPT
# ip6tables -P FORWARD ACCEPT