查看: 2216|回复: 30
openwrt二级路由中继光猫ipv6地址，群辉域名及V6地址访问问题（已解决，谢谢大神）
[复制链接]
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
电梯直达
1#
发表于 2024-2-17 21:35
|
只看该作者
|倒序浏览
|阅读模式
本帖最后由 haeju 于 2024-3-4 19:01 编辑
大家好，我是一个小小折腾的玩家，帖子第二次编辑，便于更多的朋友能给小弟支个招！由于营运商原因，光猫桥接改回光猫拨号路由遇到的问题。以前是光猫桥接op拨号，ipv6域名和V6地址都可以国内任意地方访问个人群辉（缺点无法跟随营运商变v6pd地址）。
一级路由是光猫，二级是openwrt，群辉在openwrt下，WiFi做的AP也在openwrt下。 我是联通宽带2408段
本人遇到二级路由openwrt下群辉IPV6地址访问问题，设置办法采用的是本论坛的一位大佬发的帖子：https://www.right.com.cn/forum/f ... ewthread&tid=452272 还有百度上的：https://www.lategege.com/?p=676#google_vignette 现在是平板手机机顶盒每个客户端都有V6地址，而且也通过了http://test-ipv6.com/的检测。群辉用的是freeddns域名一直也没问题。
下面重点来了，我在家里用V4地址(V6地址）或者域名登录和群辉有关的APP 操作都是正常的，观影听歌等等，计划任务里的DDNS十分钟一次的更新V6地址域名（V4大内网无法用），一旦我离开家里，域名及V6地址都不OK了（以前营运商变更地址手动重启openwrt路由外，都是秒登录进的），
远程计划任务运行看结果也是正确的，app一直转圈圈过1分钟左右提示错误.为此我以为是固件问题，我换过至少5个固件刷机设置，基本按照那个帖子操作设置的中继，但是结果是一样一样的。以下一些图片大家可以看看,我本意也就是想一劳永逸的解决V6地址更新的问题，谁知道又回到前两年用的zerotier穿透上了。如果有大佬知道解决办法，请联系我一下啊，可以小小的有偿服务啊，我也实在找不到原因了。希望能得到回音，谢谢！ 也按照论坛里你们的回复挨个试验过防火墙，转发，等设置依旧没有解决
新年祝每一位看到帖子的朋友，身体健康，万事如意，财源滚滚！
下面是部分截图！
openwrt设置ipv6
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
分享到:
QQ好友和群
QQ空间
收藏2
分享
支持0
反对0
相关帖子
• 求助，主路由是k2P刷的华硕固件开ipv6.另一台k2p梅林固件做交换机，ipv6怎么设置
• 此贴已删除
• openwrt ipv6设置问题，帮忙看看哪一步出错了
• 【2024-2-22】每日更新 高大全 树莓派 Raspberry Pi 5/4B/400/4CM Openwrt IPV6 固件
• 【2020.05.08-X86_64】lean和官方19.07双版本编译清爽自定义固件！支持ipv6
• openwrt设置adhoc
• 梅林用IPV6的问题
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
superzjg
superzjg
当前离线
积分1698
IP卡
狗仔卡
2#
发表于 2024-2-17 21:49
|
只看该作者
感觉说了一大堆，重点没说清。
我的理解，既然你内网可以域名登录，表示解析和路由表没有问题，外网打不开，可能是光猫的ipv6防火墙问题，尝试到光猫设置里面关闭 ipv6spi 之类的设置。
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
3#
楼主|
发表于 2024-2-17 21:54
|
只看该作者
superzjg 发表于 2024-2-17 21:49
感觉说了一大堆，重点没说清。
我的理解，既然你内网可以域名登录，表示解析和路由表没有问题，外网打不开 ...
光猫我关了防火墙，还设置dmz了
点评
superzjg
DMZ与ipv6无关。既然光猫v6防火墙已关闭（一般就是取消一个勾选，简单）
但openwrt防火墙，你是如何确认已关闭的。
通常应该是这样测试：
阻止防火墙服务开机自动启动：
/etc/init.d/firewall disable
关闭防火墙：
详情
回复
发表于 2024-2-17 22:09
NghDYq
设备在光猫下还是在路由下？
路由的防火墙呢
详情
回复
发表于 2024-2-17 22:00
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
NghDYq
NghDYq
当前离线
积分1782
IP卡
狗仔卡
4#
发表于 2024-2-17 22:00
|
只看该作者
haeju 发表于 2024-2-17 21:54
光猫我关了防火墙，还设置dmz了
设备在光猫下还是在路由下？
路由的防火墙呢
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
5#
楼主|
发表于 2024-2-17 22:03
|
只看该作者
NghDYq 发表于 2024-2-17 22:00
设备在光猫下还是在路由下？
路由的防火墙呢
都关了了，一级路由是光猫，二级是openwrt
点评
NghDYq
op防火墙好关，光猫防火墙你怎么关的？
详情
回复
发表于 2024-2-17 22:06
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
NghDYq
NghDYq
当前离线
积分1782
IP卡
狗仔卡
6#
发表于 2024-2-17 22:06
|
只看该作者
haeju 发表于 2024-2-17 22:03
都关了了，一级路由是光猫，二级是openwrt
op防火墙好关，光猫防火墙你怎么关的？
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
superzjg
superzjg
当前离线
积分1698
IP卡
狗仔卡
7#
发表于 2024-2-17 22:09
|
只看该作者
haeju 发表于 2024-2-17 21:54
光猫我关了防火墙，还设置dmz了
DMZ与ipv6无关。既然光猫v6防火墙已关闭（一般就是取消一个勾选，简单）
但openwrt防火墙，你是如何确认已关闭的。
通常应该是这样测试：
阻止防火墙服务开机自动启动：
/etc/init.d/firewall disable
关闭防火墙：
/etc/init.d/firewall stop
点评
NghDYq
op的话不用命令关啊，在防火墙-区域里把转发改成允许就可以。
或者
ip6tables -F FORWARD
ip6tables -P FORWARD ACCEPT
详情
回复
发表于 2024-2-17 22:13
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
8#
楼主|
发表于 2024-2-17 22:11
|
只看该作者
NghDYq 发表于 2024-2-17 22:06
op防火墙好关，光猫防火墙你怎么关的？
有选项啊，选择禁用即可
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
NghDYq
NghDYq
当前离线
积分1782
IP卡
狗仔卡
9#
发表于 2024-2-17 22:13
|
只看该作者
superzjg 发表于 2024-2-17 22:09
DMZ与ipv6无关。既然光猫v6防火墙已关闭（一般就是取消一个勾选，简单）
但openwrt防火墙，你是如何确认 ...
op的话不用命令关啊，在防火墙-区域里把转发改成允许就可以。
或者
ip6tables -F FORWARD
ip6tables -P FORWARD ACCEPT
点评
superzjg
关闭防火墙 和 开启防火墙但是允许通信是两码事（虽然看上去效果一样）
详情
回复
发表于 2024-2-17 22:14
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
10#
楼主|
发表于 2024-2-17 22:13
|
只看该作者
superzjg 发表于 2024-2-17 22:09
DMZ与ipv6无关。既然光猫v6防火墙已关闭（一般就是取消一个勾选，简单）
但openwrt防火墙，你是如何确认 ...
也是靠敲命令，op弄了端口端口转发规则也不行
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
superzjg
superzjg
当前离线
积分1698
IP卡
狗仔卡
11#
发表于 2024-2-17 22:14
|
只看该作者
NghDYq 发表于 2024-2-17 22:13
op的话不用命令关啊，在防火墙-区域里把转发改成允许就可以。
或者
ip6tables -F FORWARD
关闭防火墙 和 开启防火墙但是允许通信是两码事（虽然看上去效果一样）
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
12#
楼主|
发表于 2024-2-17 22:14
|
只看该作者
NghDYq 发表于 2024-2-17 22:13
op的话不用命令关啊，在防火墙-区域里把转发改成允许就可以。
或者
ip6tables -F FORWARD
群晖在op软路由下
点评
superzjg
在软路由下，就是 转发 。
下图设置允许，相当于关闭防火墙：
[attachimg]673472[/attachimg]
详情
回复
发表于 2024-2-17 22:21
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
superzjg
superzjg
当前离线
积分1698
IP卡
狗仔卡
13#
发表于 2024-2-17 22:21
|
只看该作者
haeju 发表于 2024-2-17 22:14
群晖在op软路由下
在软路由下，就是 转发 。
下图设置接受，相当于关闭防火墙：
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
haeju
haeju
当前离线
积分285
IP卡
狗仔卡
14#
楼主|
发表于 2024-2-17 22:33
|
只看该作者
superzjg 发表于 2024-2-17 22:21
在软路由下，就是 转发 。
下图设置接受，相当于关闭防火墙：
这个全部勾选了的，只不过我没有截图出来
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡
liubifa
liubifa
当前离线
积分127
IP卡
狗仔卡
15#
发表于 2024-2-18 08:06
来自手机
|
只看该作者
你域名解析用的软件是ddns吧，4和6都要解析一下，然后用socat设置，没有时软件包里搜出安装，不会设置b站一堆视频。防火墙初始不要动，因为那是基本规则，只是万口入站出站选接受，剩下的在防火墙-端口转发设置。域名解析不要解析广域网，如你的是abc.com，解析个r.abc.com，登陆用r.abc.com+端口号登陆
点评
haeju
你好，我设置了v4和V6的 也还是不行呀！
详情
回复
发表于 2024-2-18 10:47
只谈技术、莫论政事！(点击见详情) | 互相尊重、友善交流、切勿过度反应、玻璃心。胡乱输入灌水等操作将会被封禁ID。
回复
使用道具
举报
显身卡