BitComet比特彗星解决端口阻塞问题/黄灯问题，如何使用IPv6实现公网访问

分析#

根据其本身的描述，就可以知道，黄灯的本质是端口对外网不公开。因此我们需要做以下工作：

拥有一个外网IP/公网IP

一般都是不给分配IPv4的，所以我们可以使用IPv6，这个默认都是开的。
一般光猫默认的设置就是ipv4/ipv6，两种都开放使用。

开放对应端口的防火墙

说起来简单，实际上做起来还是比较复杂的，没有折腾能力的建议别搞了。

过程#

我说一下大致步骤：

光猫获取超密并桥接，使用路由器拨号
路由器开启ssh并关闭防火墙

光猫桥接，路由器拨号#

如果直接使用光猫拨号及光猫路由，似乎是可以跳过这一步的。

桥接前，如果你没有网线，我建议你打开光猫自带的WIFi，因为后续连接路由器的WIFI时，不能再直接通过http://192.168.1.1/来访问光猫的后台，如果你关闭光猫WIFI，那么此时只能用网线，而恰好我宿舍没有网线（还好我机灵）。桥接后，连接光猫WIFI依然可以通过ip来访问后台，虽然不能直接上网。

记得关闭光猫的ipv6防火墙，好像叫什么ipv6Session，取消勾选即可。

具体可以到恩山论坛找，这个论坛在路由器领域可谓一骑绝尘。
https://www.right.com.cn/forum/
在教程之前，我建议你看看下面这个拨号密码问题。

拨号密码问题#

如果宽带不是你装的，你很可能不知道拨号密码是多少，登录超管账号，打开internet那一栏。

打开F12选中密码右边这个输入框，将input标签的type属性直接删除掉（或者改成text），这样密码就会明文显示。

记下来，然后刷新网页（或者改回去，避免发生一些意料之外的情况）

ipv6设置#

以下是我的路由器的ipv6设置。

必选Native，至于为什么手动DNS我也不太懂，别人是手动我也搞手动。

路由器信息#

必须要有LAN前缀，否则无法为连接WIFI的每个设备配置公网IP，如果没有，可以重启一下路由器试试
前缀必须是24xx，否则分配到的是内网ipv6，依然没什么用。如果是fc或者fe开头，那么一般都是ipv6网络设置为NAT6，在前面路由器设置中没有设置为Native。

防火墙部分细节#

在路由器开启ssh后，我们使用root/root登录上，此时可以执行shell命令。
我使用ip6tables开放端口，发现提示以下问题，我找不到解决办法。
ip6tables: No chain/target/match by that name
因此我直接把ipv6防火墙关了（全放行ACCEPT）

Copy

ip6tables -F

ip6tables -X

ip6tables -P INPUT ACCEPT

ip6tables -P OUTPUT ACCEPT

ip6tables -P FORWARD ACCEPT

看的是下面这篇博客。
https://www.firetry.com/archives/1134.html

开启ssh/telnet#

下面这个是小米4A千兆版的教程，我亲测有效。
https://www.right.com.cn/forum/thread-4017759-1-1.html
其他的可以自行搜索，关键词ssh和telnet。

防火墙问题#

可以做个测试。

访问回环地址，127.0.0.1:xxxx，能够正常访问表示服务正常启动
访问局域网地址，192.168.xxx.xxx，能够正常访问表示电脑的防火墙没有拦截请求，端口已经暴露
使用手机数据流量访问公网地址，240开头的ipv6地址，能够正常访问表示光猫且路由器没有拦截请求。

也可以用支持ipv6端口测试的网站来测试。

其他#

获取到ip？#

假如电脑的ipv6是24xx，那么就是公网ip，如果是fc到fe之间，就是NAT过了，是内网ip，不能直接被外部访问。

测试端口#

http://www.ipv6scanner.com/cgi-bin/main.py

如果是像我这样，左下角是open就代表通了。可以重启BitComet看看，一般情况这样就绿灯了。

https://www.itdog.cn/tcping_ipv6/