为 openwrt 放行特定下游机器 IPv6 端口的方法

OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。

› OpenWrt 官方网站

This topic created in 963 days ago, the information mentioned may be changed or developed.

有时我只允许从外部访问具有 MAC 地址11:22:33:44:55:66的设备的 HTTPS 端口（端口 443 ），我按照以下步骤设置 OpenWRT 的防火墙规则：

创建一个新的防火墙规则，该规则允许到达特定 MAC 地址的流量通过，并仅限于 HTTPS 端口。

编辑防火墙配置文件 : vi /etc/config/firewall 在文件头部，添加以下内容：

config rule
	option name 'Allow-ipv6-HTTPS-in'
	option dest_port '443'
	option dest_mac '11:22:33:44:55:66' # 请替换为实际的下游机器的网卡 mac 地址
	option target 'ACCEPT'
	option family 'ipv6'
	option src '*'
	option dest '*'
	option proto 'all'

确保这条规则位于防火墙规则列表的顶部，或至少在任何可能拒绝此类流量的规则之前。

保存并重新加载防火墙配置。