AXT1800，NAS自带的DDNS IPV6解析不起作用。服务端口也不能访问

thzzy

GL.iNet AXT1800刷了最新4.0.3固件，已经有了中文，设置上网没问题，但同一个局域网中的NAS里设置的DDNS IPV6不起作用，外网不能访问NAS的所有服务端口，是什么原因？

雾失楼台

“原来的 NAS”是您在 AXT1800 下面接了一台 NAS 设备吗？有没有做端口转发呢？AXT1800 上的 IPv6 有没有打开呢？

thzzy

雾失楼台 发表于 2022-9-30 16:38
“原来的 NAS”是您在 AXT1800 下面接了一台 NAS 设备吗？有没有做端口转发呢？AXT1800 上的 IPv6 有没有打 ...

IPV6打开了，IPV6还用做转发吗？不都是公网的吗？

thzzy

内网的NAS获取不到外网的IPv6地址，只能获得内网的IPv6地址。
原来是要在IPv6设置里，启用IPv6后，还要将模式设置成Native，默认NAT6不行。
但现在是NAS的DDNS域名是能解析到了，但外网还是不能通过域名访问，不知道是不是防火墙问题，主要是IPv6怎么也要设置防火墙吗？不知道怎么设置？

雾失楼台

thzzy 发表于 2022-10-1 11:35
内网的NAS获取不到外网的IPv6地址，只能获得内网的IPv6地址。
原来是要在IPv6设置里，启用IPv6后，还要将模 ...

有设置端口转发吗？

thzzy

雾失楼台 发表于 2022-10-5 15:41
有设置端口转发吗？

IPV6还要设置端口转发？第一次听说。IPV6都是公网的，没必要转发。

萝卜大侠

thzzy 发表于 2022-10-11 14:01
IPV6还要设置端口转发？第一次听说。IPV6都是公网的，没必要转发。

NAT是存在网络地址转换的，所以要端口转发，由于你这个DDNS跑在路由器上，应该是选择NAT模式加端口转发

thzzy

不是说了IPV6已经改成Native，也就是直通模式，不是默认的NAT6转发模式了。

thzzy

已经搞清楚什么原因了，是防火墙原因，IPV6由默认的“NAT6”(转发)改成"Native"(直通)模式后，内网的NAS就可以获得公网的IPV6地址，外网也能PING通这台NAS，但还暂时不能访问各种服务端口。
需要在防火墙上先要在"区域LAN"的"高级设置"中的"涵盖的设备"，将LAN1和LAN2，即eth1和eth2都加入，默认只有LAN1。另外，再将"LAN->WAN"和"WAN->LAN"的"入站数据"、"出站数据"都改成“接受”就可以了。至此，外网就能通过DDNS域名或IPV6访问与GL-AXT1800在同一局域网中的NAS等设备了。

最新的4.2版本固件不错，加入了zerotier内网穿透，方便在外没有IPV6的环境，通过虚拟IPV4地址连入家里的局域网。但提以下几点建议：
1.IPV6设置成Native直通模式后，防火墙应该默认自动将所有的LAN口添加进LAN区域里，以及接受出入站。
2.手机APP端，只能在局域网中使用搜索到路由器，出外公网上使用，只能登陆账号，查看不到设备，这一点不如华为、荣耀、小米、华硕等家用路由器。希望在外网通过APP随时能查看到路由器状态，特别是支持远程唤醒功能，可以通过APP远程唤醒家中电脑等网络设备。
3.默认是没有支持IPV4/IPV6的DDNS动态域名解析功能，手动安装软件包，可能可以解决，但不太方便，也比较难设置，希望像很多品牌NAS一样，提供DDNS解析服务，而且支持免费的SSL证书自己更新。
==========================================================
更新备注：经在新版本4.5.0安装DDNS的luci-i18n-ddns-zh-cn、bind-host软件包后，不用设置防火墙。

但需要在/etc/config/ddns中添加如下配置：

configddns 'glddns'                                                                                            

        option enabled '1'