华硕路由器梅林固件设置IPv6防火墙
之前在家里设置了一个影音库，与公网通过IPv6连接，实现pt上传积分和从外部对家里的多媒体资源访问的需求，我的家庭影音库。当时对于家庭路由器防火墙的设置，是通过静态唯一地址设置的，后来发现一个问题，在路由器重新拨号，或者时间够久的情况下中国移动端会改变IPv6前缀，这就出现了一个问题，我们通过上篇文章操作的防火墙设置，其中的IP地址已经不正确了，造成pt上传赚积分也赚不到了，从外网也连不到我家里的NAS媒体资源。所以使用了半年多以来，几乎每一两个月都得重新设置一遍IPv6防火墙，挺烦的。 于是我查好资料看有没有通过类似于通配符的方式设置防火墙，这样子及时前缀变了，但是依旧能映射到唯一的硬件设备。还真有解决方案，不过由于我是使用的梅林版的华硕路由器，有一些查出来的对原版梅林固件好使的方法，在我这里不适用，我找啊找终于到到适合我的方式。如果也有小伙伴使用华硕路由器结合梅林固件，需要在动态IPv6的情况下设置防火墙，可以参考一下我的方法。 首先IPv6设置里边对于子网的IP选择Stateless，这样子路由器给设备分配的IP后边4段会根据路由器的Mac地址结EUI-64算法生成唯一设备后缀地址。然后我们在NAS设备里看下实际分配的地址，然后在华硕路由器里边IPv6防火墙本地 IP 地址要按 0::a:b:c:b/0::ffff:ffff:ffff:ffff 的格式进行填写，其中 a:b:c:d 部分替换为实际设备 IP 地址的后四段。端口部分可以一次填入多个，使用英文逗号分隔，例如：5000,5001,5006,5999,8096,16681。 查询各种帖子了解到，对于华硕路由器，可以设置为 ::a:b:c:d/::ffff:ffff:ffff:ffff格式。也有帖子提到对于梅林改版固件，不能留空双冒号，即为0:0:0:0:a:b:c:d/0:0:0:0:ffff:ffff:ffff:ffff 格式。这几种方式在我这里会使iptable配置报错，造成公网的IP地址丢失，从而整体IPv6都不可用了。有帖子说这是特定版本梅林的Bug，第一位的0不能省略，确实在我这里实践好使。 设置后保存重启我们试一下，路由器拿到了新的前缀，然后pt工具也可以看到与公网联通了，上传通路正常。 觉得有帮助的小伙伴来点个赞啊。 Reference: https://post.smzdm.com/p/a2xx273n/ https://www.right.com.cn/forum/thread-8417643-1-1.html https://www.cnblogs.com/osnosn/p/11781359.html https://post.smzdm.com/p/a25gmdoq/ https://zhuanlan.zhihu.com/p/665423070 https://www.zhihu.com/question/363164098 https://www.right.com.cn/FORUM/thread-4108336-1-1.html
华硕路由器梅林固件设置IPv6防火墙 Read More »