华硕路由器怎么设置ipv6太平洋科技 华硕路由怎么开ipv6

担心家庭网络用IPv6公网地址不安全，家庭宽带IPv6防火墙配置说明

随着家庭光纤宽带的普及和家庭智能设备服务的增加，有时我们需要通过互联网从外部远程访问和使用家庭设备和服务，比如路由器网关、家庭存储、家庭视频监控、BT/PT下载服务等，这时候我们就需要一个家庭宽带的公网IP来支持外部访问互联网。随着IPv4地址逐渐耗尽，许多运营商不再默认提供公有IP地址（IPv4）。即使你努力获得了公网的IPv4地址，你也只有家庭宽带拨号网关（光猫或路由器）上的公网IP。其他连接到家庭的设备，如电脑、家庭存储NAS、家庭NVR（网络视频存储）等，仍然只有内部网络地址。需要在网关上正确配置端口映射、防火墙等一系列网络服务配置。如果无法从运营商处获取公网IPv4地址，只能考虑内网穿透等更复杂的解决方案。这些解决方案已不再是普通家庭宽带用户所能承受的。

与此同时，各大运营商也推出了IPV6服务。现在家庭宽带普遍支持IPv6。 IPv6让家庭中的每台设备都拥有独立的公网地址，更方便地访问和使用家庭设备和服务。前几天我还写过一篇文章介绍家庭宽带IPv6的配置，让家里的智能设备可以拥有公有的IPv6地址()，让用户更方便地通过IPv6访问和使用家庭设备和服务。

但也有朋友担心，设备上配置的公网IPv6地址会被家庭设备暴露在互联网上，带来安全风险。这些担忧是有道理的。如果不需要访问外部互联网，可以选择使用内部局域网IP地址，而不需要追求公网IP地址。然而，IPv6的公共地址并不意味着它不安全。 IPv6作为新一代IP地址协议，具有更多的安全设计属性。我们需要在家庭网关上正确设置IPv6防火墙，只允许真正需要外部访问的设备服务通过Internet访问。未配置为允许访问的家庭设备和服务无法从Internet 访问。

下图是华硕路由器IPv6防火墙的配置界面。默认情况下，IPv6 防火墙处于启用状态，并且未配置传入防火墙规则。在这种情况下，不可能从互联网上请求家里的IPv6服务。

IPv6防火墙配置界面

我们以家庭存储上的BT/PT下载服务qBittorrent为例，看看如何配置IPv6防火墙的传入规则配置。这里qBittorrent使用IPv6地址和端口8085来提供访问。在默认IPv6 防火墙配置下，无法使用其IPv6 地址从Internet 访问该服务。

qBittorrent

IPv6 传入防火墙规则需要以下字段：

服务名称：您可以选择任何您想要的名称，只要易于识别即可。

Remote IP/CIDR：允许远程访问的地址可以是单个IPv6地址，也可以是IPv6网段；如果您不限制从何处访问，则可以将其留空；例如，如果您想限制仅访问从2408 开始的IPv6 地址，则可以输入2408:/16。

本地IP：家庭网络中允许访问的IPv6公网地址。可以是特定的IPv6地址，也可以是网段或掩码地址段。如2408:8207:1924:1234:1001、2408:8207:1924:1234:1/64、 2408:1001/:ffff等2408:8207:1924:1234:1001是特定的IPv6地址， 2408:8207:1924:1234:1/64 表示以2408:8207:1924:1234 为前缀的所有IPv6 地址，以及2408:1001/:ffff 表示所有以1001 结尾的IPv6 地址。

通信端口范围：可以是单个端口（例如8085）、一系列端口（例如8088:8099）或混合端口（例如8085、8088:8099）。

通信协议：可选择TCP、UDP、BOTH 和OTHER。

以之前的qBittorrent服务为例，设置的防火墙规则可以如下：

服务名称：qBittorrent

远程IP/CIDR: 空白（允许从所有地址访问）

本地IP：2408:c7ed/:ffff（允许访问家庭网络上以c7ed结尾的IPv6地址）

通讯产品范围：8085

通讯协议： TCP

qBittorent服务IPv6防火墙规则配置

添加防火墙规则后，单击应用此页面上的设置。设置成功后，我们就可以通过IPv6从互联网访问家庭网络中的qBittorrent服务了。

需要解释的一件事是为什么本地IP 中没有填写特定于qBittorrent 服务的完整IPv6 地址。这是因为家庭宽带运营商一般不向家庭用户提供固定的IPv6地址前缀。前缀地址在每次拨号时周期性地发生变化，家庭设备所服务的IPv6地址也会相应变化。但无论是有状态还是无状态的IPv6自动配置设置，我们都可以控制家庭设备所服务的IPv6地址后缀。这样，当路由器网关重启或者运营商分配的IPv6地址前缀发生变化时，防火墙规则仍然有效。

为了方便从Internet访问，可以配合DDNS动态域名服务。许多智能设备，包括华硕路由器，都内置了DDNS 服务。这样我们就可以很方便的通过域名来访问服务了。对于无法设置DDNS动态域名的家庭设备，我们还可以从路由器网关的动态域名中获取当前运营商的动态IPv6地址前缀。连接到分配给设备的IPv6地址后缀后，我们就可以获得完整的设备动态IPv6地址。

路由器亮绿灯却断网？3招揪出IPv6兼容问题的“隐形凶手”

当你窝在沙发上看电视剧时，Wi-Fi突然断了；智能灯泡突然集体变砖；打印机和手机玩“谁先找到对方”的捉迷藏……这些神奇的场景或许就是IPv6的“因果”。作为互联网行业的2000后一代，IPv6本应带来更快的速度，但兼容性问题却让无数新手抓狂。 —— 今天我们就来拆解这个“网络刺客”！

周五晚上10点，加班回家的小明打开投影仪准备追《庆余年2》，手机却弹出了“无法连接网络”的提示。检查调制解调器和路由器显示亮绿灯，但智能音箱突然报错“设备离线”，甚至我刚买的8K电视也提示“网络服务不可用”。重启路由器3次后，NAS私有云神秘消失……这种“薛定谔断线”折磨着每一个现代人。

互联网行业的“2000后一代”IPv6与“老前辈”IPv4之间的兼容性矛盾是罪魁祸首：

路由器“双语切换”故障：部分老路由器虽然支持IPv6，但同时不兼容IPv4协议栈，导致设备获得IPv6地址却“找不到回家的路”。

设备“语言障碍”：老式智能相机、打印机等物联网设备只能听懂IPv4“方言”，遇到IPv6地址就会愣住装傻。

运营商“混合双打”策略：部分地区宽带默认开启IPv6/IPv4双栈，但DNS解析服务存在漏洞。就像导航软件同时使用高德地图和谷歌地图一样，会走入死胡同。

Win+R输入cmd打开命令提示符，输入ipconfig /all查看适配器信息。如果存在以240e或2001开头的IPv6地址，则意味着您已陷入兼容性陷阱。

登录路由器后台（一般地址为192.168.1.1），在“IPv6设置”中关闭“双栈模式”，更改为“仅IPv4”。华硕路由器用户要小心关闭“NAT加速”功能，该功能经常与IPv6“打架”。

在控制面板-网络和Internet网络和共享中心中找到当前网络属性取消选中“Internet协议版本6（TCP/IPv6）”。相当于强制所有设备都使用IPv4进行通信。

以管理员身份运行命令提示符并输入：

netsh 接口teredo 设置状态已禁用

netsh 接口ipv6 6to4 设置状态已禁用

这两个命令可以直接关闭Windows的IPv6隧道协议，旨在治愈各种“鬼断线”。

登录智能家居APP查看固件更新，重点关注更新日志中带有“IPv6兼容性优化”的版本。建议小米/华为生态链设备开启“兼容模式”。

IPv6的推进就像——城市道路改造工程，道路拓宽最终会让大家受益，但建设期间的坎坷在所难免。在这个过程中，你需要学习“网络降噪”，而厂商则应该承担起“翻译者”的责任。当有一天你的智能马桶能够顺利接收IPv6命令时，我们会怀念那些与“网络刺客”——斗智斗勇的日子，毕竟数字文明的进步往往是从协议战争开始的。

如果给地球上的每一粒沙子分配一个IP地址，IPv4只能覆盖1%的海滩，而IPv6可以覆盖700万亿个地球！更神奇的是，IPv6地址中的字母组合居然有其玄学：2001:开头的地址属于教育网，2408是中国移动专用网段，240e是中国电信专用网段，而fe80开头的是设备给自己颁发的“数字身份证”——。下次断网时，不妨看看你的IP属于哪个“神秘组织”！