openwrt的防火墙默认状态不拦截ipv6访问嘛?(破案了,是因为我把转发给改成允许了)

FrostScale-avatar

FrostScale

2022-04-12T06:07:34+00:00

主路由openwrt,旁路由还有个r4s的openwrt

然后我用手机网络直接访问r4s的ipv6地址,竟然直接打开页面了。

openwrt防火墙默认不拦的嘛?[s:ac:怕]

防火墙是这样的

[img]https://img.nga.178.com/attachments/mon_202204/21/9aQ8mxc-1ez8KqT3cSsg-dm.jpg.medium.jpg[/img]
T-Popsicle-avatar

T-Popsicle

按寻思你这个内网隔离的功能也不归防火墙管吧
FrostScale-avatar

FrostScale

[quote][pid=604845158,31574914,1]Reply[/pid] Post by [uid=61841888]种花大嘤熊[/uid] (2022-04-21 14:24):

按寻思你这个内网隔离的功能也不归防火墙管吧[/quote]tplink的路由器默认就拦截了,tracert会直接卡在路由器的ipv6地址那一步[s:ac:哭笑]
alex08241018-avatar

alex08241018

[quote][pid=604863730,31574914,1]Reply[/pid] Post by [uid=60979982]荀玥[/uid] (2022-04-21 15:36):

tplink的路由器默认就拦截了,tracert会直接卡在路由器的ipv6地址那一步[s:ac:哭笑][/quote]原版OpenWrt默认设置当然也是阻断所有新入站连接的,但如果你是用的什么“大神优化”固件的话那就不一定了。
funny guppy gaming-avatar

funny guppy gaming

防火墙策略不是摆在那的吗 看一眼就知道了啊
FrostScale-avatar

FrostScale

[quote][pid=604865342,31574914,1]Reply[/pid] Post by [uid=4763849]zyyhatcufe[/uid] (2022-04-21 15:41):

原版OpenWrt默认设置当然也是阻断所有新入站连接的,但如果你是用的什么“大神优化”固件的话那就不一定了。[/quote]防火墙设置里上面全允许,下面wan口是拒绝,这样的话按哪个来?[s:ac:怕]

[img]https://img.nga.178.com/attachments/mon_202204/21/9aQ8mxc-5jjqKqT3cSsg-dm.jpg.medium.jpg[/img]
alex08241018-avatar

alex08241018

[quote][pid=604867943,31574914,1]Reply[/pid] Post by [uid=60979982]荀玥[/uid] (2022-04-21 15:51):

防火墙设置里上面全允许,下面wan口是拒绝,这样的话按哪个来?[s:ac:怕]

[img]https://img.nga.178.com/attachments/mon_202204/21/9aQ8mxc-5jjqKqT3cSsg-dm.jpg.medium.jpg[/img][/quote]这一页没问题。看一下状态-防火墙那一页。
FrostScale-avatar

FrostScale

[quote][pid=604869807,31574914,1]Reply[/pid] Post by [uid=4763849]zyyhatcufe[/uid] (2022-04-21 15:57):

这一页没问题。看一下状态-防火墙那一页。[/quote]这一页好长,不好截图[s:ac:瞎]
🐟 Carp 🐟-avatar

🐟 Carp 🐟

原版的OP?装的x86原版OP,默认是拦截的。
R3CON1-avatar

R3CON1

大神版给你改的这页跟实际的配置不一样都有可能,不是说还有插件偷密码的吗
FrostScale-avatar

FrostScale

[quote][pid=604877123,31574914,1]Reply[/pid] Post by [uid=63259178]Wildlife11[/uid] (2022-04-21 16:24):

大神版给你改的这页跟实际的配置不一样都有可能,不是说还有插件偷密码的吗
反正我是不敢用[/quote]esir版没啥问题吧
R3CON1-avatar

R3CON1

[quote][pid=604877401,31574914,1]Reply[/pid] Post by [uid=60979982]荀玥[/uid] (2022-04-21 16:25):

esir版没啥问题吧[/quote]难说,开源的良心是靠能自己从源码编译保证的,这种哪天加点私货也不知道的

编辑:这个好像有源码,那应该可以吧
FrostScale-avatar

FrostScale

[quote][pid=604878541,31574914,1]Reply[/pid] Post by [uid=63259178]Wildlife11[/uid] (2022-04-21 16:29):

难说,开源的良心是靠能自己从源码编译保证的,这种哪天加点私货也不知道的[/quote]编译教程看过几个,太折腾了,我选择相信esir[s:ac:哭笑]

以及esir更新很慢的,一年更4次,所以应该还好[s:ac:哭笑]