m0kha · 4 月 11 日 · 3121 次点击
这是一个创建于 62 天前的主题，其中的信息可能已经有所发展或是发生改变。
现在是有公网 Ipv6 地址的，家里有一个 nas ，因为有需要就用公网 IPv6 地址做了 ddns ，安全方面用 nginx 配置了反向代理，只开放了特定端口访问+用户名密码登录。但是家用 tplink 路由器的 ipv6 防火墙只有开和关两个选项，没法开放特定端口，要用的话只能关闭 ipv6 ，允许所有入站流量，这样对家里其他设备的风险大吗？
 |
1 vivid666 4 月 11 日你要是 ipv4 的话关防火墙分分钟有人扫你 ip ，ipv6 应该没人扫 ip 吧 |
 |
2 xqzr 4 月 11 日IPv6 SSH 端口，几乎无尝试； IPv4 SSH 端口，无时无刻都有尝试 |
 |
3 totoro625 4 月 11 日多套一层路由器，其他设备连接二级路由器，开启 ipv6 防火墙 |
 |
4 a9htdkbv 4 月 12 日 via Androidipv6 地址范围大不意味着别人扫不到，你 bt 做种，上网的时候，你设备的 ipv6 地址就泄露了 我现在已经用邪修了，ipv6 nat ，还方便分流 |
|
5 a9htdkbv 4 月 12 日 via Android建议楼主直接换掉 tp 路由器😉，换成 ikuai ，openwrt 之类的路由 |
 |
6 datocp 4 月 12 日 via Android一直 openwrt 直接关闭 ipv6 支持，应该连不上来吧。 |
 |
7 CHNTDCS 4 月 12 日 via Android设置定时 12 个小时重启路由器拨号换 ipV6 地址。 |
 |
8 mm2x 4 月 12 日其实没啥危险，最起码目前还没有扫 V6 的。/64 段都是一个天文数字的数量。 |
 |
9 chqome 4 月 12 日在国内能有啥风险，几道墙给你护航呢 |
 |
10 yinmin 4 月 12 日 via iPhone可以改用 tailscale + 开启 ipv6 防火墙。tailscale 在 ipv6 防火墙下支持直连。 |
 |
11 opengps 4 月 12 日tcp 问题不大，因为仅有的入口你自己知道。 |
 |
12 369908633 4 月 12 日 via Androidtp 路由海外版自带趋势杀毒软件，防火墙光猫路由都关闭 |
 |
14 Zarhani 4 月 12 日在 NAS 侧上防火墙，我就是只开放了 lucky 反代端口 和 tailscale 的 41641 端口，其他的全封死了 |
 |
16 fstab 4 月 12 日我一般 ipv6 设置的 nat ，然后开启防火墙 |
 |
17 dbit 4 月 12 日建议在闲鱼上花几十块买个能刷 openwrt 的,可以控制 ipv6 开放和端口转发 |
 |
20 kekylin 4 月 13 日风险大不大我不太了解，但我对这方面是遵循最小暴露规则来。所以我换了华硕路由器，它的固件防火墙能设置 IPv6 放行指定端口。 |
 |
21 bao3 4 月 14 日上面的朋友只考虑了 nas ，如果家里有其他家电也有 ipv6 ，那你关闭 ipv6 防火墙，就要考虑风险成本了，比如摄像头、灯的开关 |
 |
22 bdingtech 4 月 15 日我记得 tp 连防火墙开关都没有吧，要找客服要固件才能有开关 |
 |
23 LnTrx 4 月 15 日没有必要过度焦虑： |
 |
24 Aaron325 4 月 17 日运营商对 ipv6 有防火墙防护,路由器开关问题不大 |
 |
25 hxdyxd 4 月 17 日 via Android几乎没风险，电脑手机都有好几个 ipv6 ，访问外面默认是用临时地址 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
