威联通nas开启ipv6远程访问教程

前几天入手了威联通462c，玩了几天顺便记录下自己学习过程。ps：目前本人还处于自学摸索阶段。（此教程需要一定电脑基础）威联通系统qts5.1。因为本人宽带没有固定ipv4，只有ipv6。而且因为合租不是自家的宽带。只能用ipv6去访问

第一步：确认你的nas能获取到ipv6且光猫的防火墙放通全部端口

说下本人的网络拓扑。电信光猫接我的无线路由器，无线路由器接我的电脑跟nas。路由器属于瘦ap模式不分配IP。nas跟电脑用光猫分配ip即可。确认你的光猫能分配到ipv6。最简单的方法就是打开这个页面https://6.ipw.cn/这个网址只支持ipv6。打开之后会显示你的ipv6地址。如果不清楚自己的路由器跟光猫ip地址就不要往下看了，后面看了基本也不会的。

到这步骤没问题之后。还需要测试是否光猫和路由器会拦截端口。如何测试；电脑A开启远程访问。电脑B连接手机热点，电脑B也要测试是否开启ipv6，打开此网页测试https://6.ipw.cn/。电脑B使用命令telnet：ipv6地址+端口3389.如果端口测试是不通的，还需要关闭你家电信光猫的ipv6防火墙。我家带宽是广州电信。光猫管理页面只有ipv4的防火墙，在网页端关闭之后会自动把ipv6的互联网权限也关了。所以不能直接在网页上关闭，需要开启telnet功能，通过telnet进入电信光猫后台把ipv6防火墙规则全删掉。（开启telnet进光猫后台这些百度下就能找到。这里不多赘述。）另外广州移动的ipv6是不用这步之前用的时候是直接能用，但是防火墙也是要关闭。上面步骤弄好之后记得再测试端口是否放开，没放开还需要检查自己无线路由器是否关闭防火墙。如果你电脑B最后测试能telnet通端口。那么就可以继续下一步了。(其实到了这一步，基本成功一大半了，而且你也学会了如何从公网ipv6访问你家电脑。但是呢，记得如果要远程你家电脑，账号adminstrator要禁用，然后呢，账号的密码要设置复杂点，远程3389端口最好也要改。)

第二步：威联通开启ipv6和开启远程访问

步骤-控制台--网络与虚拟交换机-网络适配器-设定-ipv6-动态获取

到这一步你的nas已经获取到了公网ipv6.可以开启你家nas的ddns了。打开myqnapcloudlink 云连通,开启ddns。会显示这里的ipv6跟ipv4地址。更上面ipv6是一致的。ipv4不用管。因为这是这里记住你的域名*****.myqnapcloud.com，后面要用到。

第三步：放通防火墙端口

很多人防火墙不会弄。其实威联通5.1的防火墙很简单。只要你放开对应的端口。你都可以用公网ipv6去访问你家的各种服务。比如我家的nas打开是192.168.1.1:12345。那么你只要放通12345端口。就通过公网去可以访问。如何公网访问，上面那一步的域名加上端口，比如http://*****.myqnapcloud.com:12345/cgi-bin。再比如我家的jellfin网页是192.168.1.1:12344.防火墙放通12344.放通对应端口，域名加端口就可以在互联网访问你家的jellfin.

步骤-qufirewall防火墙-操作-添加规则-允许-来源选择任何-协议选tcp-往下拉---服务端口选已定义-web端口（记改为你的端口）---应用----应用。

再提一嘴，如果要修改web端口号，那么在这里可以修改。这是你访问nas页面的端口号。

再提一嘴，放通防火墙规则不要全放，这种行为很作死。http端口最好也别放通。放通https端口就好。威联通这个防火墙规则是从上往下匹配的。如果你上面配置的规则匹配了允许，下面配置禁止，是不生效的。其实这教程写的很烂，没基础的肯定基本不会懂。后面我会尝试更细心点教吧，或许。为何不推荐放通全部，因为我前面已经把光猫防火墙，路由器防火墙都关闭了，再把你nas防火墙关闭，真的太容易被扫描攻击了。科普下防火墙为何这样放通：nas作为目的。用户设备作为源地址。那么访问情况就是这样：

源：用户ipv6------>>>>>>目的：nas的ipv6+web端口12345。

所以来源会选择任何，任何的意思就是不指定ip，除非你用户ipv6是固定，那么你可以不用任何，直接选ip就行，这是最tm安全的。

后补内容：

如何获取新版电信光猫超级密码-----此教程是从别人那里偷学来的

新版天翼网关，已经不是采用默认超级密码了，每个设备密码是telecomadmin+数字

获取方法：

浏览器输入

http://192.168.1.1:8080/cgi-bin/telnetenable.cgi?telnetenable=1

ip是光猫的ip。开启telnet后，登录到光猫后台。

用户名root，密码是 默认无线密码+useradmin默认密码

不要带+

提示符下，输入 cat /flash/cfg/agentconf/factory.conf

显示conf文件信息里就有密码

比如：

TelecomAccount=telecomadmin （账号）

TelecomPasswd=telecomadmin11200122 （密码）

另外关闭ipv6防火墙命令：

ip6tables -F

ip6tables -X

ip6tables -P INPUT ACCEPT

ip6tables -P OUTPUT ACCEPT

ip6tables -P FORWARD ACCEPT

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～