OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。 OpenWrt 官方网站
这是一个创建于 787 天前的主题，其中的信息可能已经有所发展或是发生改变。
家里的设备有些需要 v6 ，有些用 v6 就不正常，所以想禁用制定设备的 v6 分发或者访问。
op 现在的新版本，防火墙已经替换成了 fw4 和 nftables ，之前网上的一些教程已经不适用了。有没有大佬能帮忙看看应该怎么配置？
想根据 mac 地址去禁用 v6 。
 | 1 ysc3839 2023-11-03 01:00:11 +08:00 via Android  1 防火墙规则里面加个禁止 IPv6 流量到 LAN ，然后高级里面有个匹配 MAC 吧？ |
 | 2 sky96111 2023-11-03 01:02:35 +08:00 via Android 不能在终端设备动手吗？支持 v6 但不支持配置的设备很少见吧 |
 | 3 blueboyggh OP @sky96111 xbox 和 google tv 都不支持禁用 ipv6 ，尤其是 xbox |
| 4 blueboyggh OP @ysc3839 这样可以吗？明天我试试，感谢 |
| 5 blueboyggh OP @ysc3839 测试了一下并不行，加了这个规则以后，设备依旧可以通过 ipv6 访问网页 |
 | 6 lovelylain 2023-11-03 08:04:30 +08:00 via Android 1 用 coolsnowwolf/lede 版本继续用 iptables: ip6tables -t filter -A forwarding_lan_rule -m mac --mac-source $mac -j reject |
 | 7 blueboyggh OP @lovelylain 所以新版 op 是不能这样了吗 |
| 8 lovelylain 2023-11-03 12:35:19 +08:00 via Android @blueboyggh 能肯定是能的，有学习成本，还是 iptables 更适合我 |
 | 9 a90405 2023-11-03 16:29:10 +08:00 1 @blueboyggh nft insert rule inet fw4 forward_lan meta nfproto ipv6 meta oifname pppoe-wan ether saddr 阻止的 MAC counter drop 这是新的语法，你可以试试，这句命令的意思是阻止了，该 mac 发起的所有 ipv6 请求，如果有多个 mac ，可以复制添加多条。 其实更好的办法可以新建一个 LAN ，然后把你不用 v6 的客户端放在这个 lan 里面，然后关掉这个 lan 的 ipv6 。 |
| 10 blueboyggh OP 1 @ysc3839 我发现加了防火墙规则以后，客户端需要重新连一下 wifi 才能让规则生效，确实加了这个禁止 v6 流量的规则就可以了，感谢 |
| 11 ysc3839 2023-11-03 22:17:39 +08:00 via Android @blueboyggh 多谢测试 |
 | 12 DopaminePlz 2024-02-14 12:45:17 +08:00 via Android @lovelylain 潘多拉固件，类似的语句没有用，小米盒子还是得到 240e 开头的地址 |
Select Language