ipv6如何访问openwrt?

aikgogo

折腾了半天的防火墙都不行，请求高手。

uhttpd里的ipv6访问已改为8443，防火墙的规则如何设置？

1. root@OpenWrt:~# cat /etc/config/uhttpd
   
2. 
   
3. config uhttpd 'main'
   
4.         list listen_http '0.0.0.0:80'
   
5.         list listen_http '[::]:80'
   
6.         list listen_https '0.0.0.0:443'
   
7.         list listen_https '[::]:8443'
   
8.         option redirect_https '0'
   
9.         option home '/www'
   
10.         option rfc1918_filter '1'
    
11.         option max_requests '3'
    
12.         option max_connections '100'
    
13.         option cert '/etc/uhttpd.crt'
    
14.         option key '/etc/uhttpd.key'
    
15.         option cgi_prefix '/cgi-bin'
    
16.         list lua_prefix '/cgi-bin/luci=/usr/lib/lua/luci/sgi/uhttpd.lua'
    
17.         option script_timeout '60'
    
18.         option network_timeout '30'
    
19.         option http_keepalive '20'
    
20.         option tcp_keepalive '1'
    
21.         option ubus_prefix '/ubus'

复制代码

ipv4是通过端口转发的，ipv6应该不用吧？



这个规则不生效，ipv6的ddns还是无法访问路由器

1. config rule
   
2.         option target 'ACCEPT'
   
3.         option src 'wan'
   
4.         option dest_port '8443'
   
5.         option name 'Allow-OpenWrt-8443'
   
6.         option proto 'tcp udp'
   
7. 
   
8. config rule
   
9.         option target 'ACCEPT'
   
10.         option src 'wan'
    
11.         option proto 'tcp udp'
    
12.         option dest_port '8443'
    
13.         option name 'Allow-OpenWrt-8443'
    
14.         option dest 'lan'

复制代码

aikgogo

1. config rule
   
2.         option target 'ACCEPT'
   
3.         option src 'wan'
   
4.         option name 'Allow-OpenWrt-8443'
   
5.         list proto 'tcp'
   
6.         list proto 'udp'
   
7.         list proto 'icmp'
   
8.         list proto 'igmp'
   
9.         option dest_port '8443'
   
10. 
    
11. config rule
    
12.         option target 'ACCEPT'
    
13.         option src 'wan'
    
14.         option proto 'tcp udp'
    
15.         option name 'Allow-OpenWrt-8443'
    
16.         option dest 'lan'
    
17.         option dest_port '8443'

复制代码

防火墙改了一下，ok了。

raoshine

按照图片里设置下端口转发就可以了，别的都不用改。注意下目标区域不要选路由器背身，要不还是无法访问。

aikgogo

raoshine 发表于 2024-10-5 09:57
按照图片里设置下端口转发就可以了，别的都不用改。注意下目标区域不要选路由器背身，要不还是无法访问。 ...

注意下目标区域不要选路由器背身--------卡在这了

改成lan就好了。

hayse

ipv6直接防火墙放行就好了，用不到端口转发。

lostman1337

ddns要绑定lan口的ipv6地址，而不是wan口的ipv6地址
然后通信规则里要设置放行规则