这是一个创建于 278 天前的主题，其中的信息可能已经有所发展或是发生改变。
老家河南移动宽带, 光猫 GM220-S,已经关闭光猫防火墙, 可以给终端下发 ipv6 地址, 外部网络可以 ping 通 ipv6 地址, 但是无法访问 ssh 和 tcp/http 端口, 因为是老人使用, 不想改桥接, 请问各位大佬有没有办法可以开启 ipv6 入站?
另外 我尝试了 telnet 进光猫,想删除 ip6tables 规则, 但是显示我不是 root 用户
ip6tables v1.4.13: can't initialize ip6tables table `filter': Permission denied (you must be root)
另外 我尝试了 telnet 进光猫,想删除 ip6tables 规则, 但是显示我不是 root 用户
ip6tables v1.4.13: can't initialize ip6tables table `filter': Permission denied (you must be root)
 |
1
flynaj 278 天前  1
不改桥接没有办法的。光猫你控制不了，你改了重启就恢复了。
|
 |
2
yjzll 277 天前 1
端口就别想了，ipv6 也关了吧，这个节日里就折腾这个了，A ，ipv6 地址有了(光猫拨号+openwrt+AP)，PC 要 ping6 openwrt 的 wan 地址，才正常，但无线的都不正常，超慢。B ，ipv6 情况下，能 ping 通，端口全封。C ，关了 ipv6 ，全都好了，端口依然.........
|
 |
3
totoro625 277 天前 1
1. 设备直接网线连接光猫再次尝试一下
2. 用高位端口起一个 web 测试一下，低位端口可能被封了 |
 |
4
icebow OP 感谢各位的回答,我已经解决了这个问题, 给后来的大佬一些参考,说一下过程,
1. 首先管理员登录光猫,用户名 : CMCCAdmin , 密码: aDm8H%MdA 2. 开启 telnet 直接访问 http://192.168.1.1/usr=CMCCAdmin&psw=aDm8H%25MdA&cmd=1&telnet.gch 这个地址, telnet 会开启 3. 获取 telnet 密码 a) 备份光猫配置 , 菜单在 管理-设备管理-配置文件导入导出 如果没有配置文件导入导出的选项,需要插 U 盘, 详情参考 http://www.8fe.com/jiaocheng/6033.html b) 使用 routerpassview 这个软件加载备份出的问题, ctrl + f 寻找 TelnetUser 这个选项, 里面有 telnet 的用户名和密码 4. telnet 登录光猫 telnet 192.168.1.1 , 此时非 root 用户 5. su - 切换 root 用户, 密码是 aDm8H%MdA 6. 查看 ip6tables 规则 ip6tables -nvL --line-number 7. 找到 Chain firewall (2 references) 最后一条 drop 删除它, ip6tables -D firewall 5 , 参考 https://www.right.com.cn/FORUM/thread-8282065-1-1.html 8. 此时 外网可以访问了 |
 |
9
VxJiahua 277 天前 via Android
直接卸载 iptables 不行吗
|
 |
10
JensenQian 277 天前 via Android
改桥接吧，别折腾这些了
|
 |
11
DragonL 277 天前
楼主如果有超管的话可以试试关掉 ipv6 session 防火墙，我这里这个一关端口就能在外网 tcpping 通了
|
|
12
DragonL 277 天前
另外请问下楼主这样等于是防火墙放开了所有下级设备的入站了吗，这样会不会不安全
|
|
15
icebow OP @JensenQian 我不经常在家，改桥接之后还涉及 IPTV 的问题，不想改了
|
 |
16
Rehtt 277 天前
改桥接，用自己的路由器去拨号
|
 |
20
winson030 277 天前 via iPhone
你试试用 openwrt 作为下一级路由，通过 dhcp 拿到 v6 地址后，设置一下 v6 转发 v4 端口。我就是这么用的。
|
|
22
DragonL 277 天前
@icebow 
我的这里有一个 IPv6Session 防火墙开关，关闭后端口能被访问，不然就是能 ping 通但 tcpping 不通。 据说如果光猫比较旧可能网页管理没有做 ipv6 防火墙的选项，就需要像你上面那样手动删掉 drop 规则 |
 |
26
Sh1ZAng 277 天前 via Android
楼里好多人讨论不能改桥接，我遇到的恰好相反，因为地区已经没好猫了，我这个 f663n 单核，经常晚高峰掉线，所以移动自己来改了桥接，估计是不想给我换猫（晕）
|
 |
27
233373 277 天前
湖北移动同样的问题，用超级管理员进入口台关闭 ipv6session 就好了，但是光猫一旦重启就又恢复了。。。。。
|
 |
28
linuxyz 277 天前
光猫 管理界面 => 应用 => 高级 NAT 配置 => IPv6 虚拟主机配置 、
添加一下 IPv6 端口映射可解。 |
 |
29
Jaime668 276 天前
我这里浙江移动 500 兆宽带，想改光猫桥接，联系移动装宽带的师傅，回复说现在他们都没有超级管理员权限了，真愁人
|
 |
30
wanwaneryide 276 天前
@flynaj 不是重启就恢复，是可以远程重置光猫
|
 |
32
Aurorataro 275 天前
同 GM220-S ，必须得改桥接。光猫后台的的防火墙开关没用，实际 telnet 进去还是没有开 ipv6 防火墙的。
|
|
33
Aurorataro 275 天前
@Jaime668 都是唬你的，在装维下发任务的 app 里，输入光猫 id 就能查密码。师傅是怕麻烦，给你之后你乱搞，然后报故障维修。
|
Select Language