IPV6公网暴露下的OPENWRT防火墙安全设置（只允许访问局域网中指定服务器指定端口其余拒绝）
创始人
2024-09-26 07:48:30
0次
首先是防火墙的常规配置和区域配置
标的有点乱但是选项含义都做了解释，看不懂可以直接按图抄作业。
其次是对需要访问的端口做访问放通
情况1 DDNS位于openwrt网关上，外网访问openwrt，通过端口转发访问内部服务器。此情况需要设置端口转发。
外部端口与内部端口无需对应，外部端口为你网址访问后跟的端口，内部端口为服务器上提供服务的端口。
情况2 DDNS做在服务器上，IPV6直接访问服务器，此情况需要设置通信规则。
由于是直接外网通过IPV6进行访问服务器，所以这里目标地址不能和情况1一样填写内网v4地址，必须填写IPV6地址。
但是由于IPV6的变化性，所以需要做一些地址匹配，使其忽略不断变化的网络号，只匹配不变动的主机号。
目标地址 ::51a2:696c:1dd5:5701/::ffff:ffff:ffff:ffff 前面为IPV6后4段（由于EUI64生成方法会生成4段不变主机号。若手动设置了较短的静态地址主机号也行但需要根据自己情况修改地址和掩码长度，如主机号只有 ::1 则只需要匹配最后一段） 斜杠后为掩码，表明后四段为主机号，含义为匹配完整IPV6地址的后四段如何查询主机号后缀？ifconfig然后选取最后四段（四段只对于EUI64后缀生成情况，若手动设置了较短的静态地址主机号则按自己情况修改，如主机号只有 ::1 则只需要匹配最后一段）
如何选择主机号后缀？在查询出的多个地址中必须选择你DDNS做同步的那个ipv6地址的后缀。
注意！你的IPV6必须为EUI64生成这样主机位不会变动。
如果是stable-privacy生成则会每次生成不同的后缀，虽然有利于安全性，但是并不适用于防火墙规则编写。
可以按照以下教程修改。如果你不想修改，每次的地址都完全随机难以匹配，因此目的地址栏只能空着，仅依靠目标端口实现限制。（指定主机：端口 变为 所有主机：端口）
Linux_ipv6_无状态_设置为_eui64_有状态ipv6更改后缀 - osnosn - 博客园 (cnblogs.com)
通过这些设置我们可以在openwrt防火墙上对进出局域网流量进行控制。但是服务的安全性还需要依赖https tls 证书 等方法保证在公网的传输安全。
相关内容
热门资讯
科技实测！微信金花房卡怎么弄海...
微信游戏中心：海豚大厅房卡在哪里买打开微信，添加客服微信【88355042】，进入游戏中心或相关小程...
一分钟秒懂，金花链接如何创建房...
卡贝大厅是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:160470940许多玩家在游戏中会购买房卡...
重大通报，牛牛房卡制作链接至尊...
今 日消息，至尊大厅房卡添加微信33549083 苹果今日发布了 iOS 16.1 正式版更新，简单...
玩家推荐，微信金花房房卡怎么弄...
微信炸金花是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:160470940许多玩家在游戏中会购买房...
鸿蒙系统如何更新为安卓,轻松过...
你有没有发现，最近你的华为手机突然变得不一样了？没错，就是那个神秘的鸿蒙系统，它悄悄地给你带来了新变...
今日头条，可以开房炸金花微信房...
微信斗牛是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:160470940许多玩家在游戏中会购买房卡...
一分钟了解！游戏推荐斗牛房卡出...
老神兽/皇豪互众是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:【3329006910】或QQ:33...
我来教你/牛牛房卡制作链接众亿...
我来教你/牛牛房卡制作链接众亿联盟/房卡最便宜的中心Sa9Ix苹果iPhone 17手机即将进入量产...
玩家必备攻略，金花房卡微信链接...
九酷大厅是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:15984933许多玩家在游戏中会购买房卡来...
头条推荐！牛牛房卡官网天神联盟...
头条推荐！牛牛房卡官网天神联盟/房卡链接怎么获取天神联盟是一款非常受欢迎的游戏，咨询房/卡添加微信:...
ia攻略/金花房卡专卖店新老夫...
微信游戏中心：新老夫子房卡在哪里买打开微信，添加客服微信【88355042】，进入游戏中心或相关小程...
我来教你/牛牛房卡游戏平台加盟...
天神联盟是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:【3329006910】或QQ:332900...
我来教你/金花房卡专卖店先锋大...
您好！微信先锋大厅/新道游大厅链接获取房卡可以通过以下几种方式购买： 1.微信渠道：（先锋大厅/新...
一分钟了解，微信建房玩斗牛房卡...
微信炸金花是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:160470940许多玩家在游戏中会购买房...
正规平台有哪些，金花房卡批发价...
今 日消息，详心联盟房卡添加微信33549083 苹果今日发布了 iOS 16.1 正式版更新，简单...
科技实测！牛牛房卡游戏代理海米...
海米大厅房卡更多详情添加微：33549083、 2、在商城页面中选择房卡选项。 3、根...
我来教你/牛牛房卡出售蛮王大厅...
我来教你/牛牛房卡出售蛮王大厅/微信链接哪里购买房卡蛮王大厅是一款非常受欢迎的游戏，咨询房/卡添加微...
科技实测！牛牛房卡批发平台起点...
起点大厅是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:【3329006910】或QQ:332900...
三分钟讲述，微信群发的链接金花...
牛牛大厅是一款非常受欢迎的棋牌游戏，咨询房/卡添加微信:86909166许多玩家在游戏中会购买房卡来...
ia攻略/牛牛房卡怎么获得新二...
ia攻略/牛牛房卡怎么获得新二号/科技房卡多少钱一张Sa9Ix苹果iPhone 17手机即将进入量产...