IPV6公网暴露下的OPENWRT防火墙安全设置（只允许访问局域网中指定服务器指定端口其余拒绝）
创始人
2024-09-26 07:48:30
0次
首先是防火墙的常规配置和区域配置
标的有点乱但是选项含义都做了解释，看不懂可以直接按图抄作业。
其次是对需要访问的端口做访问放通
情况1 DDNS位于openwrt网关上，外网访问openwrt，通过端口转发访问内部服务器。此情况需要设置端口转发。
外部端口与内部端口无需对应，外部端口为你网址访问后跟的端口，内部端口为服务器上提供服务的端口。
情况2 DDNS做在服务器上，IPV6直接访问服务器，此情况需要设置通信规则。
由于是直接外网通过IPV6进行访问服务器，所以这里目标地址不能和情况1一样填写内网v4地址，必须填写IPV6地址。
但是由于IPV6的变化性，所以需要做一些地址匹配，使其忽略不断变化的网络号，只匹配不变动的主机号。
目标地址 ::51a2:696c:1dd5:5701/::ffff:ffff:ffff:ffff 前面为IPV6后4段（由于EUI64生成方法会生成4段不变主机号。若手动设置了较短的静态地址主机号也行但需要根据自己情况修改地址和掩码长度，如主机号只有 ::1 则只需要匹配最后一段） 斜杠后为掩码，表明后四段为主机号，含义为匹配完整IPV6地址的后四段如何查询主机号后缀？ifconfig然后选取最后四段（四段只对于EUI64后缀生成情况，若手动设置了较短的静态地址主机号则按自己情况修改，如主机号只有 ::1 则只需要匹配最后一段）
如何选择主机号后缀？在查询出的多个地址中必须选择你DDNS做同步的那个ipv6地址的后缀。
注意！你的IPV6必须为EUI64生成这样主机位不会变动。
如果是stable-privacy生成则会每次生成不同的后缀，虽然有利于安全性，但是并不适用于防火墙规则编写。
可以按照以下教程修改。如果你不想修改，每次的地址都完全随机难以匹配，因此目的地址栏只能空着，仅依靠目标端口实现限制。（指定主机：端口 变为 所有主机：端口）
Linux_ipv6_无状态_设置为_eui64_有状态ipv6更改后缀 - osnosn - 博客园 (cnblogs.com)
通过这些设置我们可以在openwrt防火墙上对进出局域网流量进行控制。但是服务的安全性还需要依赖https tls 证书 等方法保证在公网的传输安全。
相关内容
热门资讯
笔记本xp系统安装安卓系统,轻...
你有没有想过，在你的老式笔记本上安装一个全新的操作系统呢？想象那台陪伴你多年的老笔记本，突然焕发出青...
安卓操作系统吃内存,安卓操作系...
手机里的安卓操作系统是不是让你感觉内存越来越不够用了？别急，今天就来给你好好分析分析这个让人头疼的问...
王者号ios系统怎么转安卓系统...
你是不是也和我一样，对王者荣耀这款游戏爱得深沉呢？尤其是当你发现某个英雄在安卓系统上玩起来更加得心应...
战神遗迹安卓苹果系统,探索神秘...
亲爱的玩家们，你是否曾在游戏中追寻那些传说中的神秘遗迹？今天，我要带你走进一个充满传奇色彩的领域——...
几何a安卓系统升级,畅享智能出...
你有没有发现，你的几何A最近变得聪明多了？没错，就是那个陪伴你上下班的几何A，它悄悄地升级了安卓系统...
系统最清爽的安卓手机,探索系统...
你有没有想过，拥有一部系统最清爽的安卓手机，就像是拥有了夏日里的一阵清风，让人心情舒畅，操作顺畅？今...
安卓10系统严重有问题,揭秘严...
最近你的安卓手机是不是也遇到了一些让人头疼的问题呢？别急，让我来给你一探究竟，看看安卓10系统到底有...
安卓系统闽政通打不开,“闽政通...
最近是不是有不少小伙伴在使用安卓手机时遇到了一个让人头疼的问题——闽政通打不开？别急，今天就来给你详...
安卓系统有指纹忘了图案,解锁攻...
手机解锁方式千千万，指纹解锁和图案解锁可谓是其中的佼佼者。但有时候，指纹解锁用得太多，导致忘记了图案...
QQ飞车安卓系统怎么换苹果系统...
你是不是也和我一样，对QQ飞车这款游戏爱得深沉呢？不过，最近我发现了一个超级有趣的问题：怎么把QQ飞...
安卓可冻结的系统文件,那些不可...
你知道吗？在安卓的世界里，有一些神秘的文件，它们就像隐藏在深宫中的宝贝，让人既好奇又敬畏。这些文件，...
安卓系统安装需要备份吗,关键指...
你最近是不是在准备给安卓手机升级系统或者安装新应用呢？别急，别急，在这之前，有个小细节你得注意一下—...
高仿ios的安卓系统,带你领略...
你有没有想过，为什么安卓手机那么受欢迎，却还是有人对iOS系统念念不忘呢？其实，现在市面上就有一种神...
安卓系统全能播放器,尽享视听盛...
你有没有发现，手机里总是装满了各种音乐、电影、电视剧，但是找到一个能让你一次性搞定所有播放需求的软件...
在哪里安装安卓系统好,安卓系统...
你有没有想过，为什么安卓系统这么受欢迎呢？它那强大的兼容性和丰富的应用生态，简直让人爱不释手。但是，...
如何自己提升安卓系统,自我提升...
你有没有发现，随着智能手机的普及，安卓系统已经成为了我们生活中不可或缺的一部分呢？但是，你是否想过，...
安卓子系统内存不足,应对策略与...
手机突然卡顿，是不是安卓子系统内存不足在作怪？别急，让我带你一探究竟，揭开这个问题的神秘面纱！一、安...
一鸣安卓系统如何安装,轻松上手...
你有没有想过，给你的安卓手机换换口味？别看它现在运行得风生水起，偶尔来点新鲜玩意儿，岂不是更带劲？今...
安卓操作系统的归属,源自谷歌的...
你有没有想过，那个陪伴你每天刷抖音、玩游戏、处理工作的安卓操作系统，它究竟是谁的孩子呢？今天，就让我...
安卓启动系统设置界面,揭秘安卓...
你有没有发现，每次打开安卓手机，那启动系统设置界面就像是个神秘的宝箱，里面藏着无数的小秘密？今天，就...