ikuai有默认的IPV6的防火墙吗

aoran1001

如题，开启了Wan口的IPV6，内网设备获取到了IPV6公网地址，ikuai的默认设置有针对IPV6的防火墙吗？害怕内网设备在公网裸奔呀:funk:

消息来自爱快e云

xiaohhl

配置类型：静态配置
IPv6地址：fd00:192:168::1/64
DHCPv6：开启
DHCPv6模式：无状态
RA通告绑定：（取消）
基本上这样设置，就可以获取内网IPV6地址，不怕暴露

aoran1001

爱快技术支持01 发表于2024-02-01 17:02:57楼主您好，支持IPV6协议栈的ACL规则，如担心公网暴露风险可添加ACL阻断外进内即可。

需要手动添加呗？

消息来自爱快e云

爱快技术支持01

楼主您好，支持IPV6协议栈的ACL规则，如担心公网暴露风险可添加ACL阻断外进内即可。

爱快技术支持01

aoran1001 发表于 2024-2-1 17:21需要手动添加呗？

是的。

vpindao

3. 7. 6版本支持IPV6的ACL规则吗？好像没看到的？

消息来自爱快e云

小坏

说白了简单点说就是没有,你要保护就添加对应的保护规则

hagcse

xiaohhl 发表于 2024-2-2 02:13配置类型：静态配置
IPv6地址：fd00:192:168::1/64
DHCPv6：开启

请问这样的用法可以理解为：手动指定内网IPV6地址才能用对么？

爱快技术支持01

hagcse 发表于 2024-2-2 15:00请问这样的用法可以理解为：手动指定内网IPV6地址才能用对么？

您好 可以理解为终端自动获取的可用V6地址为内网V6  爱快支持了NAT66 访问外网资源时会过一层NAT转换为出口V6地址。

xiaohhl

hagcse 发表于 2024-2-2 15:00请问这样的用法可以理解为：手动指定内网IPV6地址才能用对么？

不是，这是分配内网IPV6，就跟IPV4的内网IP差不多，别人只能访问路由器，无法直接访问内网。但是内网可以直接访问外网。适用于要用IPV6网络而又不想暴露设备的人用。而且内网的IPV6其实也是自动分配，只不过前缀就固定了。