当前位置: 首页 > news >正文

Openwrt中动态IPV6 防火墙的正确设置方法

环境:光猫桥接+公网IPV6
问题:动态IPV6地址不知道怎么设置防火墙
解决办法:模糊匹配前缀,特定后缀

背景:将家中光猫桥接后,获得了公网的IPV6地址,可以从外部用IPV6访问家中的设备,但IPV6地址前缀是运营商分发的,每次拨号会变,openwrt中的防火墙不能写固定地址,不然每次重启防火墙就失效了

解决过程:使用IPV6地址模糊匹配前段,精确匹配后端的方式

文章目录

    • 1.获取IPV6地址
    • 2.了解IPV6的地址段含义


1.获取IPV6地址

在终端上ifconfig看你的IPV6地址,建议curl -s ipv6.ip.sb 来获取公网那个

2.了解IPV6的地址段含义

要理解地址段中两个冒号就等于很多个0 ,我们取后面四组,如果你的IPV6地址是:

2409:8a20:5678:d000::f27  ,防火墙中省略前缀,写为::f27/::ffff:ffff:ffff:ffff,后面四个ffff代表一个固定的IP如果你的是 
2001:0db8:85a3:0000:0000:8a2e:0370:7334,就写为::8a2e:0370:7334/::ffff:ffff:ffff:ffff详解
::aaaa:bbbb:cccc:dddd/::ffff:ffff:ffff:ffff
其中:aaaa:bbbb:cccc:dddd是EUI-64后缀,可以通过客户端MAC地址计算得到,是固定的(且dddd就是客户端MAC后四位)

在这里插入图片描述
看到这里还不明白,我们就直接上图:

错误的固定写法:
在这里插入图片描述

正确的模糊写法:
在这里插入图片描述

在这里插入图片描述

参考引用:https://www.right.com.cn/forum/thread-4052554-1-1.html

http://www.lryc.cn/news/18675.html

相关文章:

  • JS的基本数据类型和引用数据类型
  • mars3d基础项⽬常⻅报错
  • 【阿旭机器学习实战】【35】员工离职率预测---决策树与随机森林预测
  • Python学习-----模块4.0(json字符串与json模块)
  • open3d最大平面检测,平面分割
  • 【C++】4.类和对象(下)
  • 自动驾驶仿真:ECU TEST 、VTD、VERISTAND连接配置
  • postgres数据库连接管理
  • 【华为OD机试模拟题】用 C++ 实现 - 环中最长子串(2023.Q1)
  • Spring:@Async 注解和AsyncResult与CompletableFuture使用
  • tidb ptca,ptcp考证
  • 关于用windows开发遇到的各种乌龙事件之node版本管理---nvm install node之后 npm 找不到的问题
  • JMeter做UI自动化
  • Kibana与Elasticsearch
  • [数据结构]:03-栈(C语言实现)
  • 1W+企业都在用的数字化管理秘籍,快收藏!
  • 多模态机器学习入门——文献阅读(一)Multimodal Machine Learning: A Survey and Taxonomy
  • 通过哲学家进餐问题学习线程间协作(代码实现以leetcode1226为例)
  • 消息队列--Kafka
  • 外盘国际期货:我国当代年轻人结婚逐年下降
  • Ubuntu 22.04.2 发布,可更新至 Linux Kernel 5.19
  • 论文阅读笔记——《室内服务机器人的实时场景分割算法》
  • Hive学习——自定义函数UDFUDTF
  • 自学前端,你必须要掌握的3种定时任务
  • __stack_chk_fail问题分析
  • linux 查看当前系统用户
  • AI算法创新赛-人车目标检测竞赛总结05
  • CSS 浮动【快速掌握知识点】
  • 在做自动化测试前需要知道的
  • 机器人学习的坚持与收获-2023