V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
3dwelcome
V2EX  ›  宽带症候群

想让公网 IP6 开外部端口,把电信光猫 root 了,但是发现 ip6tables 竟然完全不生效?

  •  
  •   3dwelcome · 2023-04-11 14:15:49 +08:00 · 2302 次点击
    这是一个创建于 591 天前的主题,其中的信息可能已经有所发展或是发生改变。

    能 ssh 到光猫,也有 ip6tables 命令,但似乎这个命令完全不生效?仿佛被内核主动忽略一样,实在让人很郁闷。

    理论上把光猫改桥接可以破除限制,但好像有些地方电信,不允许私自操作。我想先试试路由模式,结果一试,连最基础的 ping 包(drop ICMPv6),都没办法拦截下来,更别提 ipv6 包网口转发了。

    更可恶的这个电信光猫是 mips 架构,手头趁手的兵器都是 arm 架构,还不兼容。

    13 条回复    2023-04-17 14:15:20 +08:00
    hongjijun233
        1
    hongjijun233  
       2023-04-11 14:59:38 +08:00   ❤️ 1
    之前遇到过类似的问题,不过我是光猫桥接然后路由器拨号刷的 padavan ,我都把 ip6tables 全关了看日志还是被 drop 了,之后没办法换了 openwrt 的固件就好起来了。
    dude4
        2
    dude4  
       2023-04-11 15:14:36 +08:00   ❤️ 1
    虽然后台都是 linux ,但光猫都是闭源代码,根据需要阉割了各种命令和内核包,不能用很正常
    曲线救国的法子都是桥接后面上 openwrt
    maoshen1234
        3
    maoshen1234  
       2023-04-11 15:37:14 +08:00
    你都给光猫 root 了,就把光猫的防火墙关掉,就那个选项关掉,应该就行了
    Jhma
        4
    Jhma  
       2023-04-11 15:41:53 +08:00
    光猫的路由各种功能都是残废,要么桥接路由拨号,要么看能不能只把 v6 桥接给下级路由
    3dwelcome
        5
    3dwelcome  
    OP
       2023-04-11 15:43:12 +08:00
    @maoshen1234 我也想啊,webui 里没有关闭选项。而 linux 命令行我只认识 ip6tables ,再深入一点,都不知道如何下手。

    我看网上 90%教学,都是桥接解君忧。
    cpstar
        6
    cpstar  
       2023-04-11 15:57:09 +08:00
    ip6tables -F
    然后全都交给自己的路由解决
    maoshen1234
        7
    maoshen1234  
       2023-04-11 15:58:36 +08:00
    @3dwelcome 啊这,没有防火墙选项啊,F12 呢?= =哈哈,还是老实点桥接吧,后面丢个 OP 就好
    SenLief
        8
    SenLief  
       2023-04-11 19:19:44 +08:00 via iPhone
    桥接吧。
    laozhoubuluo
        9
    laozhoubuluo  
       2023-04-12 20:56:29 +08:00
    有的设备会通过硬件协助转发,需要通过专有命令控制甚至就不太能控制。
    建议直接桥接之后挂自己路由器。
    mm2x
        10
    mm2x  
       2023-04-13 07:25:11 +08:00   ❤️ 1
    我都是备份配置文件 -解密 -直接关闭 V6 防火墙 -加密-恢复备份 这个办法很好用。解决很彻底。
    systemcall
        11
    systemcall  
       2023-04-13 11:55:34 +08:00 via Android
    估计是没有用常规的 iptables ,而是用的闭源的防火墙,配合硬件加速,来在非常垃圾的 MIPS 处理器上跑满千兆甚至万兆
    看能不能改桥接吧,改桥接是唯一的办法
    xwybss
        12
    xwybss  
       2023-04-16 11:24:20 +08:00 via Android
    可能需要装个 busybox ?
    jiabing520a
        13
    jiabing520a  
       2023-04-17 14:15:20 +08:00
    确实,我的也是直接全部放行,交由后面的路由处理
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2787 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 13:15 · PVG 21:15 · LAX 05:15 · JFK 08:15
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.