请教下光猫公网 v6 能通设备却不能通

[yfmir]

坐标深圳移动，每次公网 ipv6 刷新的时候家里的 NAS 都会有半天到一天的时间没法 ping 通，后来查了一下设备是有 ipv6 的，但是外面 ping 不通，而光猫本身的 ipv6 是通的，光猫分配给路由器的 ipv6 却 ping 不通

请问下这种情况是光猫的问题还是路由的问题？换桥接有用吗

[ConfusedBiscuit]

盲猜光猫默认的 IPv6 防火墙，但是，解释不通为啥半天到一天后能 ping 通。

如果是因为防火墙的话：
一般光猫和路由（二级路由模式的话）上都有默认的 IPv6 防火墙，桥接的话可以少一层防火墙。有些运营商的光猫普通账户就能关防火墙，有些不能。

[xiaozecn]

我的这里有防火墙设置。

[yfmir]

@ConfusedBiscuit
@xiaozecn
应该不是防火墙的原因，路由器的都关了，光猫的设置如附图，更多的设置没有了，这款光猫没有超级密码

blob:https://imgur.com/2e514503-d47b-4ad8-b1a2-22623ca9bfa1

[yfmir]

[yfmir]

路由是华为的 Q2S, 光猫拨号的情况下千兆只能跑到 800M 左右，移动小哥说我这情况可能是这路由性能不行导致的，正纠结要不要换路由，或者改桥接试试

[tool2dx]

我买的小米路由器会拦截 wan 口的 ping 包，但是 lan 口不会。
弄得我每次重启后，都要用 ssh 登上去手动关闭。
不知道为什么，以前路由器似乎不会关闭这个的。

[109653VIP]

光猫防火墙阉割问题

[rankaiyx]

很明显是光猫的 ipv6 实施不良或者配置有问题，改桥接可从根本上绕过光猫的问题。

或者让光猫自动重启，时间设为凌晨，从而主动掌控更换公网的时间段，进而将影响控制在不重要的时间段。

[Ipsum]

有可能设备的 ipv6 并没有刷新。下次不通的时候，在设备上试试 curl ip.sb -6

[flynaj]

光猫用的是很老版本的 openwrt 改的系统，对 ipv6 支持不完善，防火墙也无法配置。只能桥接拨号

[hongdaworks]

1 ）这个问题之前有碰过，外网 ipv6 更新，nas 里面老的 ipv6 的地址来存活，你也定时刷新。
2 ）你在路由器或光猫绑定 nas 设备的 ipv6 后缀（是后缀就可以。

3 ）直接在 nas 里面拉 ddns-go 设置保活更新时间。

[kk2syc]

最好的办法就是改桥接。故障应该是光猫 ipv6-PD 刷新了但是没有通告新 ipv6 地址，所以你的 nas 还是旧 ipv6 ，得等到 nas 自己刷新为新分配的 v6 地址

[allenby]

很多设备光猫的防火墙关了没用

[aNzEEEE]

telnet 进光猫后台，找 iptables6 的配置，默认是丢弃 ppp 还是什么网卡的入站，只在电信光猫上测试过，删除丢弃的规则后能从公网 v6ping 通接到路由器的手机，电脑，平板，开端口也能访问到。