一分钟实现IPV6端口转发，我的运营商终于把80 443端口封了

现在运营开始对IPV6的80 443端口开始封禁，那么就不能很愉快的使用IPV6的地址远程访问了，但是曲线救国，IPV6端口转发解决问题。
相关页面：www.vediotalk.com/archives/56185
淘宝自营店：vediotalk.taobao.com​​​​​​​​​​
加入Telegram讨论组：t.me/VedioTalkGroup​​​​​​​​​​
官网：www.VedioTalk.com​​​​​​​​​​
B站：space.bilibili.com/28459251​​...
今日头条：www.ixigua.com/home/578963549...

[@pilipili282]

哇, 非常感谢这个up主和socat, 非常好用, 我配合ddns, dynv6, 任意访问局域网中的任意服务, 非常好用, 配合oracle服务器是搭的npm估计可以端口号都省了

[@weiwang6652]

谢谢，这个问题花了我一整天时间🥲

[@michaelj3898]

终于等到这期了

[@user-zf7ex9pf1q]

受教了，正好非常需要

[@lookshell]

直接用ngxin吧，通过反向代理能实现的功能更多，可以一个端口加不同路径可以访问不同设备，或者是不同二级路由访问不同设备，或者是你把nginx反向代理放到云服务上，这样就可以拿到不同地址，如果是大流量应用直接再nginx使用301跳转切回实现P2P连接。

[@weicongyue]

非常感谢博主啊，我对之前很多网上IPV6做DDNS穿透教程非常怀疑，而且总不能成功，现在知道原因。

[@user-mj8tm9kz6v]

等好久了

[@firestarschu2648]

请问用于远程访问的设备（比如手机或电脑）本身是否也要支持ipv6的？

[@user-ov9vd5lv3f]

厉害了我的哥...

[@zerorisama]

正在找ipv6端口转发的教程❤

[@JP-tj7xm]

直接把设备的端口号改了不是更方便个更安全嘛

[@showlion7378]

问一下老师，我的是联通2408开头的ipv6地址。内网可以。4G网络就不行。不知道哪里出问题。

[@user-vc3hh8di1b]

这个只是一时之需，并不是长久，因为软路由重启后IPV6地址就变化了，没有IPV6的DDNS绑定和更新，重启后还要重新设置，很麻烦

[@user-kx9hc1jg6x]

socat,保存应用后,状态一直是 x 重启下路由就好了, 也不知道是哪里冲突了. 如果能用自带防火墙就更好了,少装个软件.但我ipv6转到路由端口没问题, 转到子网ip就不行, 也搞不懂是为什么.

[@PT-nh9ov]

向UP主请教： openwrt 下的“网络” “防火墙” “通讯规则” 也可以实现 ipv6 的转发。 视频中的 socat 还有其它过人之处吗？

[@Clay_Figurine_Legend_Audiobook]

试了一下，默认防火墙当中的端口转发有问题，设置不了IPV6，导致加上之后并开启了相应的端口，外网还是不能访问。而用这个插件是一次性的就能生效。🤣🤣🤣

[@AfroJewelz]

golang开发的socat内存开销是真的吓人 不知道新的版本修好了没。 小内存路由器上socat应该谨慎点用OOM可是很烦人的

[@kuldahar]

晕，为什么不直接改爱快的web端口

[@zhhyl1984]

请教一下！中国电信网络，内外IPV6访问群晖NAS正常。但是5G网络情况下chrom访问IPV6，加了端口号。依然不行。是什么原因？？

[@sidhoo5696]

ipv4和ipv6都有端口转发。只是你路由界面上没有实现，或者没有相应的用户工具而已。其实你设置ip6tables nat规则就可以了，非常简单。

[@dicshark6358]

我这样做了，在外好像无法上传文件到NAS，但是可以从NAS下载文件

[@user-qe2qi6mn9c]

大佬按照你的教程就群晖的端口转发不了,有什么办法解决吗

[@ngke2016]

上海移动管你什么端口，外网通通访问不了，本来前几个月还可以的

[@user-kx8uf4vu1p]

我的路由器也获取了rp V6地址。为什么用浏览器加中国号都打不开啊？别说外网访问了，本地访问都打不开，什么原因谁知道。

[@qyxkqyxk2609]

为什么要ivp6转发呢，内网的服务不用80443不就得了。

[@longhairjack9942]

用别的端口也访问不了，用电信和联通都一样。

[@BryanDreamable]

请问ipv6这样安全吗

[@mikezhou5711]

1分种把爱快的80 改成9000 不是更简单？

[@svlogo4286]

也 为什么 你不用PVE了呀？

[@bbbays8866]

我这一百块钱的路由器d19g，开了ipv6但是在内网却无法用ipv6地址访问路由器是什么鬼

[@huangvicecity4vice870]

为什么我在内网也访问不了 群晖的IPV6 地址呢 是否需要做了IPV6的端口转发才行

[@user-rg8gx2uz7e]

直接用ipv6的非80 443端口就可以了 哪来的转发

[@user-ly9qs4fu4y]

这个openwrt版本在哪里下z

[@user-qc6nu2bz5t]

电信感觉挺坑的，一般光猫不改桥接用路由模式，防火墙默认把你端口全封了，而且防火墙无法关闭，这样的IPv6与IPv4几乎没有区别。光猫桥接路由拨号一般都可以解决所有端口都封掉的问题。移动宽带感觉挺牛的，从来没有见过封端口，甚至是80、443，不知道后面会不会把这些端口给封了。而流量就比较坑了，端口全封，甚至连ping都ping不上，简直就是屏蔽了所有呼入只乎出的电话，电信联通不这样。

[@danielyang3057]

差别还是有一点点，那就是有了一个 公网 IP，如果不使用 NAT 的话全屋设备都可以有公网 IP。现在的电信宽带是个大的 NAT，不能直接访问到家里的公网 IP，外面看到的我的公网 IP 其实是一个电信内部的 NAT 的地址。

[@chenpeter7310]

现在ipv6不止封443 和 80吧，我这边 所有IPV6端口早都封了 是所有入栈端口

[@dingdingluan2399]

容光焕发哈哈~

[@user-ec8tg2nx3u]

如上操作后，再用ddnsgo绑定了域名，有个问题，外网域名加端口可访问，内网则不行，内网用IP可以。查了下说是端口回流，求助如何解决？

[@yingfu1393]

你解决了吗，我有有你一样的问题，在本地用域名不能访问，手机用流量域名可以访问

[@dodomakudo1783]

墙又高了……

[@user-rc5zi5cd5p]

设置完转发但状态是X号，各位大佬是什么原因

[@user-gr1sm1sd4h]

博主你好,请教下:我在 openwrt 设置好了socat,保存应用后,状态一直是 x,如何排查呢?

[@user-lu7rs2ge1p]

解决了吗

[@user-gr1sm1sd4h]

@@user-lu7rs2ge1p 没，放弃了

[@longdx4483]

你设置了不能用的端口号。

[@comas9400]

求同款openwrt的img。

[@hlw1995]

我的大移动至今还没封😂

[@itdo3813]

没有ipv6的表示很无奈

[@leolotas]

您好，可以请教一个问题吗？我的网络是光猫拨号，软路由获取ipv6地址，但是我用4G网络一直不能直接连上，请问是什么原因？有什么解决办法吗？

[@user-qm9pi2tl1w]

ipv6防火墙关掉就好了

[@leolotas]

@@user-qm9pi2tl1w 是要关闭光猫的IPV6防火墙吗？

[@ghostsfsu8811]

我这也封了 ipv6 还是有很多坑

[@mozheng780]

ikuai ipv6没有防火墙，暴露ipv6地址，就像所有的公网访问你的设备和局域网一样。暴露设备所有的端口。

[@ckne1]

可以路由里面设置ipv6的nat

[@lookshell]

我通过H3C防火墙做的二层防护

[@jasonchen4779]

IPv6基本不需要用端口转发，设备将服务设置好相应端口（除80、443）就行，然后做好DDNS，防火墙打开相应端口，如果某个设备不具备ddns功能，可以用反向代理程序（比如nginx）代理转发，还可以申请证书使用https

[@guozidi]

改了服务器端口也行，但是用内网IP访问的话就不方便了，也要加端口号（收藏书签除外）。所以访问ikuai我用两套方案，80端口不改，然后做ipv4的公网（电信）转发，443端口改4433，然后加ssl证书，走ipv6（移动）访问；这样就双保险了

[@guozidi]

一些网页服务我用黑群晖自带的反向代理服务器转发的还能套ssl证书，（不过几个软路由系统我都是直接做在软路由系统里，这样的话不受反代服务器的状态影响），但不支持ipv6的转发，用代码的话，目前我还没这个水平。

[@jasonchen4779]

@@guozidi 软路由openwrt 编译时选上nginx那几个项目，同时也带上uhttpd，使用时uhttpd用80，443端口保证内网地址直接访问，nginx用其他端口，就可以在通过公网ip（v4，v6皆可）访问，并且互不干涉。这样搞还有个好处就是nginx不仅可以代理本机的服务，还可以代理其他内网设备（有无ipv6都可以），并全部套上ssl证书，唯一麻烦的就是openwrt 上nginx配置还是需要编辑conf文件。

[@guozidi]

转发之后 ，想要https访问有什么办法吗？（SSL证书）

[@_zhangjie]

很简单，我使用openwrt，端口在配置文件uhttpd里面把[：：]:443换掉。再ipv6的防火墙打开对应端口转发，更加深入可以只开放目标机器的ipv6格式好像是::x:x:x:x/0。证书就是换点配置文件夹里面的那2个证书文件就可以了。up主那个感觉是关闭了ipv6防火墙，内网ipv6是不是就裸奔了😱😱😱😱😱

[@horwenye470]

前几天ipv6开了个443端口，软路由都差点被爆死了

[@longhairjack9942]

我的联通去年还可以，今年也给封了。

[@user-od4ux5kb9h]

我们这联通好像默认就给公网ipv4，电信也可以申请

[@gifow]

卧槽，IPv6也封80和443也太过份了吧

[@user-qc6nu2bz5t]

政策要求的，见怪不怪了。把你所有的端口封了才是最可恶的

[@Clay_Figurine_Legend_Audiobook]

试了一下，默认防火墙当中的端口转发有问题，设置不了IPV6，导致加上之后并开启了相应的端口，外网还是不能访问。而用这个插件是一次性的就能生效。🤣🤣🤣

[@army_bot881]

是你不会设置

[@Clay_Figurine_Legend_Audiobook]

@@army_bot881 是的。最终我是自行解决的。

[@army_bot881]

@@Clay_Figurine_Legend_Audiobook 我猜你是Lean那个Luci18的OpenWRT固件，因为那个版本对IPV6支持不全，Luci21以上直接在防火墙就能转发

[@user-zd5zv6ie9l]

Beauty is amazing

[@yqwen6257]

用了IPv6后，SSR就不起作用了

[@user-or3xc1yc6e]

可以用

[@VedioTalk]

可以啊

[@michaelj3898]

openrt接口里面IPV6服务改中继

[@simonmai8]

机场不支持ipv6，我的也是，所以没开ipv6

[@wggglggg]

可以用的，只是开了ipv6,正好盒子又不支持ipv6，看油管就很慢有时也打不开，因为流量优先走ipv6,去passwall里钩上 过滤ipv6域名 ，钩上后看外网会走ipv4，油管就不会卡了

[@xsage7347]

ipv6？ 还不如v4方便，

[@iPadPro2]

v大，你的视频基本上一期不拉，可是听你的上车J4125软路由，整的不上不下的，淘宝客服和微信客服都不管，整不下去了，你到底管不管了？实在不行请帮忙退货吧？

[@VedioTalk]

七天无理由退货

[@iPadPro2]

@@VedioTalk 行，我自认倒霉。我是3月3日买的，你的微信客服不答复我问题，我无法使用，怎么解决？微信客服只在3月7日回答了一个截图，二周后又回答了4个字，然后就无影无踪了。你淘宝客服更牛，多一字也不理睬。你究竟要客户怎么样？我看在看了你几年视频的份上，以一个粉丝的态度对你很客气。你要是这种态度，不要怪我翻脸不认人了。

[@user-hi1bv1pt5z]

@@iPadPro2 你翻脸也最多是退货，还能咋滴？我也看他视频自己搞。反正问了2次没回答就自己看，自己学。你又没开人家钱，人家都说七天不理由了。你还翻脸，搞笑

[@xiebr]

卖给你的是硬件设备，又不是各种教学服务，还想怎么翻脸呢？

[@4free641]

@@xiebr 没有技术支持的话，那比市场价多花的钱买的是啥东西？小白们不就是看中这些up主有提供技术支持才愿意多花钱买他们的东西嘛。

[@user-mi9tz9cg3w]

80端口本来就是需要信通局备案的，备案就能开通，你的IP只是漏网之鱼被发现了而已。封80主要是因为毒、赌。。小网站太多了

[@user-zr2uc5hd8e]

运营商都是软骨头……

[@zuojinny6994]

不用爱快

[@musevision6478]

也就移动这么恶心了，烦死了

[@Ducking91]

nginx不是更香些..

[@leibofan8139]

呃 阿婆主胖了

[@user-gt1ki4qo1h]

爱快➕openwrt，用阿里云解析识别出来的ipv6地址不正确，好像识别的内网ipv6地址，这个怎么搞？