openwrt ipv6防火墙设置方法

恩山看到的，先转来万事屋，后面自己捋捋将就着用吧。

1.网络—-防火墙—-右边添加通信规则
2.下拉新建转发规则，名字随便。

3.新建后列表找到新建的，点击修改。

限制地址可以改成ipv6，默认v4/v6

目标区域选择lan口，如果是访问路由器那就设置成：设备输入

目标地址可以不填，就是打开lan口下面所有设备访问权限，所以建议设置地址。

重点：ipv6设置方法跟ipv4不一样，它的地址比较长，由八组字母数字组成[1:2:3:4:5:6:7:8，一般情况下，拨号获得的ipv6地址前四段变化，后四段是根据本地mac网卡来的，所以后四段不变。那么ipv6防火墙目标地址就用通配符来设定，[0:0:0:0:5:6:7:8/0:0:0:0:ffff:ffff:ffff:ffff，前面0:0:0:0缩写成两个”::”,所以目标地址填写[::5:6:7:8/::ffff:ffff:ffff:ffff],其中5:6:7:8是所指向lan被访问主机ipv6地址的后四段。

不过有些v6地址是会后四段一起变，比如win10有个临时ipv6，这样不好设置防火墙，或者是我没找对方法，只能目标地址段不填。另外win10是可以关闭临时ipv6地址的，用管理员运行cmd，输入netsh interface ipv6 set privacy state=disable回车即可，然后重启下。
目标端口是被访问主机的所需端口，例如远程桌面端口是3389，可以添加多个端口，用空格隔开。

至于下面的时间设置，可以设置固定的时间内允许访问，也可以默认任意时间。最后应用保存下即可