1
วิธีการตั้งค่ากฎการรับส่งข้อมูล OpenWrt สำหรับการส่งต่อพอร์ตเซิร์ฟเวอร์ IPv6 บน LAN ของฉัน
ฉันต้องการอนุญาตการรับส่งข้อมูล IPv6 ขาเข้าในพอร์ต 80/443 สำหรับเว็บเซิร์ฟเวอร์ที่กำหนดเส้นทางได้ทั่วโลกในเครือข่ายภายในบ้านของฉัน อะไรคือวิธีที่ดีที่สุดในการทำเช่นนี้กับ OpenWrt ซึ่งตามค่าเริ่มต้นจะบล็อกทราฟฟิก IPv6 ที่เข้ามา (เช่นไฟร์วอลล์ที่ดี) ISP ของฉัน (Comcast) กำหนดคำนำหน้า / 60 ให้ฉันเพื่อมอบหมายผ่าน DHCPv6 บางครั้งมันก็เปลี่ยนไป เว็บเซิร์ฟเวอร์ (Ubuntu) รับที่อยู่ IPv6 ทั่วโลกผ่าน SLAAC จากเราเตอร์ OpenWrt ตามhttps://wiki.openwrt.org/doc/uci/firewall#port_accept_for_ipv6คุณสามารถตั้งค่ากฎจราจรเพื่ออนุญาตการรับส่งข้อมูลประเภทนี้: หากต้องการเปิดพอร์ต 80 เพื่อให้เว็บเซิร์ฟเวอร์ภายในเครื่องที่ 2001: db8: 42 :: 1337 สามารถเข้าถึงได้จากอินเทอร์เน็ต: กฎการกำหนดค่า ตัวเลือก src wan ตัวเลือก proto tcp ตัวเลือกปลายทาง lan ตัวเลือก dest_ip 2001: …