@ghostwwg #22 开关 ipv6 是有的，就是没有看到有防火墙设置。。。

电信拉扯之后，开通了公网 IPV6 。
现在 NAT 类型变成了 RestrictedCone ，
似乎可以愉快地跟 zt 玩耍了，也不用自建 moon 。

有同样问题的试试开通 IPV6 呢。

@Junichi #20 跟我理解的差不多。。。现在公网还是只能 ping 通但是打不开 router 管理页。算了。
我发现之前一直 relay 的 zt 在有了公网 IPV6 后变成 direct 了。
查了一下，内网主机的 NAT 类型变成了 RestrictedCone 。

既然 zt 能用舒服，就先 zt 着吧。

@cnbatch #17 用了 7 年的网件原厂固件，虽然功能太少，但是真稳定。。。

只有等我买了新路由，才会刷旧路由。。。

@bs10081 #14 嗯，我试试。把内网主机 DMZ 出来是不是高风险行为？

@zhaidoudou123 #13 网件这么坑？让我想想怎么办

@Junichi #8 见上，路由器通过光猫拨号，是否要看光猫的防火墙？

@supereater #7 见上。用的网件原生固件，没有防火墙设置。。。

@zhaidoudou123 #6 现在的拓扑是电信光猫接光纤，路由器接光猫拨号上网。问题是路由器拨号后得到的 ipv6 地址能 ping 但是不能 telnet 3389 和 80 。这里提到的防火墙是指哪台机器？我的网件路由上没有防火墙选项。。。

@bs10081 #5 意思是把内网 NAS 加到 DMZ ？路由器上倒是有这个设置，你说的运营商数据机是指光猫吗？

@malash #3 是这样的，内网 windows 装了花生壳，可以用花生壳打洞远程桌面访问。
说明内网 windows 的 3389 是开的，但是在路由器上端口映射到内网 windows 就不能访问了。
而这个路由器的 IPV6 是可以 ping 通的，就是不能用 IPV6 打开管理页。。。

@malash #1 对，路由器直接拨号。