中国移动宽带，想通过 IPv6，直接连进家里，发现只能 ping 通，不能 TCP 连接

2021 年 11 月 6 日
 whatever93
设备：中国移动家庭网关 GM630
坐标 北京
有 IPv6 的公网 IP ，但是设备为啥只放通了 ICMP 协议啊，TCP 不给开？
还是说从移动机房那边就限制了不能 TCP 入访

或者有没有方法能从设备上做什么，然后限制放开。

求各位大佬解答
7609 次点击
所在节点    宽带症候群
31 条回复
miyuki
2021 年 11 月 6 日
补充一下：改桥接是因为光猫拨号的话不太可能让用户改防火墙设置
rVZ5bTGlJyPq5P7v
2021 年 11 月 6 日
解决方法，光猫改桥接路由器拨号，路由器放行 ipv 防火墙，光猫超密直接找宽带师傅要
TXisfine
2021 年 11 月 6 日
同北京移动，没这个限制。建议排查防火墙。
swiftg
2021 年 11 月 7 日
光猫如果默认就放行所有入站流量那才怪了，那是巨大的安全漏洞
whatever93
2021 年 11 月 7 日
@zimo08251314 光猫下没有路由设备，只有电脑手机啥的了，所以我怀疑这个自带光猫有限制
YAFEIML
2021 年 11 月 7 日
坐标郑州，除了一些常见高危（他们认为的）端口 443 445 80 等，其它端口直接访问倒是没什么问题。
fhbyljj
2021 年 11 月 8 日
@fenghuang 每个设备都有 IPV6 地址
LxnChan
2021 年 11 月 8 日
一般都是光猫本身的限制，运营商的设备肯定默认有防火墙
zimo233
2021 年 11 月 9 日
@whatever93 和出租屋房东逼逼赖赖一下，送她一个路由器，自己改桥接。（我就这样干过，然后那个房东把她所有手下的出租屋的宽带都给我搞了）
[社死警告]
FstarKing
2021 年 11 月 9 日
如何查看自家的宽带，是否支持 IPV6
samondlee
2021 年 11 月 13 日
新的 TPLINK IPV6 IN 防火墙默认全部 drop 而且无法选择关闭该防火墙

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://study.congcong.us/t/813445

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX