
能 ssh 到光猫,也有 ip6tables 命令,但似乎这个命令完全不生效?仿佛被内核主动忽略一样,实在让人很郁闷。
理论上把光猫改桥接可以破除限制,但好像有些地方电信,不允许私自操作。我想先试试路由模式,结果一试,连最基础的 ping 包(drop ICMPv6),都没办法拦截下来,更别提 ipv6 包网口转发了。
更可恶的这个电信光猫是 mips 架构,手头趁手的兵器都是 arm 架构,还不兼容。
1 hongjijun233 Apr 11, 2023 之前遇到过类似的问题,不过我是光猫桥接然后路由器拨号刷的 padavan ,我都把 ip6tables 全关了看日志还是被 drop 了,之后没办法换了 openwrt 的固件就好起来了。 |
2 dude4 Apr 11, 2023 虽然后台都是 linux ,但光猫都是闭源代码,根据需要阉割了各种命令和内核包,不能用很正常 曲线救国的法子都是桥接后面上 openwrt |
3 maoshen1234 Apr 11, 2023 你都给光猫 root 了,就把光猫的防火墙关掉,就那个选项关掉,应该就行了 |
4 Jhma Apr 11, 2023 光猫的路由各种功能都是残废,要么桥接路由拨号,要么看能不能只把 v6 桥接给下级路由 |
5 3dwelcome OP |
6 cpstar Apr 11, 2023 ip6tables -F 然后全都交给自己的路由解决 |
7 maoshen1234 Apr 11, 2023 @3dwelcome 啊这,没有防火墙选项啊,F12 呢?= =哈哈,还是老实点桥接吧,后面丢个 OP 就好 |
8 SenLief Apr 11, 2023 via iPhone 桥接吧。 |
9 laozhoubuluo Apr 12, 2023 有的设备会通过硬件协助转发,需要通过专有命令控制甚至就不太能控制。 建议直接桥接之后挂自己路由器。 |
10 mm2x Apr 13, 2023 我都是备份配置文件 -解密 -直接关闭 V6 防火墙 -加密-恢复备份 这个办法很好用。解决很彻底。 |
11 systemcall Apr 13, 2023 via Android 估计是没有用常规的 iptables ,而是用的闭源的防火墙,配合硬件加速,来在非常垃圾的 MIPS 处理器上跑满千兆甚至万兆 看能不能改桥接吧,改桥接是唯一的办法 |
12 xwybss Apr 16, 2023 via Android 可能需要装个 busybox ? |
13 jiabing520a Apr 17, 2023 确实,我的也是直接全部放行,交由后面的路由处理 |