这是一个创建于 388 天前的主题，其中的信息可能已经有所发展或是发生改变。
我用的是一个 4G CPE ，用的是上海联通卡。这个 CPE 支持 ipv6 ，也就是说 CPE 的 wan （接口名称是 wwan0 ）口和 lan 口，以及连接 CPE 下面的 lan 设备都能获取 ipv6 地址。现在的问题是 CPE 能用 ipv6 ping 通家里的宽带路由器（家里的宽带路由器已经开启 ipv6 ，并且 wan 口允许 ipv6 ping 包），但是家里的路由器无法 ping 通 CPE 的 wan 口。本来以为是个简单的 CPE 防火墙问题，因为 CPE 通常是阻止入站连接的。但是我在 CPE 的 wwan0 接口上用 tcpdump 却抓不到 ping request 包，这个就有点难以解释了，因为 tcpdump 抓包的点是在 linux 内核防火墙的前面。难道运营商在移动网络的 ipv6 也带了一个防火墙，并且这个防火墙也是阻止入站连接的？ 4G 模块用的是移远的。
 |
1
yyzh 2024 年 12 月 21 日 via Android
至少广东移动是
其他省移动不清楚 |
 |
3
huangya OP @yyzh 如果是这样，感觉这个运营商的防火墙与 ipv6 的初衷完全是背道而驰的，难道运营商是"为民着想", 怕用户的移动设备遭受网络攻击？
|
 |
4
MuJian 2024 年 12 月 21 日
据我所知，移动 ipv6 阻止入站，我这联通有意思，分搭配到的一部分 ip 是阻止的，一部分不阻止。
|
|
5
huangya OP @MuJian 不好意思，可能标题有点误会。我用的就是联通的卡。标题的"移动网络"，是相对于 wifi 来讲，类似第四代和第五代移动通信网络。
|
|
7
MuJian 2024 年 12 月 21 日  1
@huangya 嗯，联通也一样，我河北联通，一部分 ipv 是 2408:841e 开头的就阻止所有入站，类似 nat4 ，一部分是 2408:841b 开头就允许入站。
|
 |
8
anonymity 2024 年 12 月 21 日
是的，局端阻止入站了
可以试试 V4 能不能打洞 |
Select Language