一些openwrt配置v6防火墙的笔记

很多教程都是直接让我们在防火墙配置这里，丢弃转发或者拒绝转发改为允许

这种操作和我们硬路由直接关闭防火墙区别不大，严格地说并不太安全
我们可以单独放通 web 端口，而不是直接全部允许转发
打开 ssh 工具，连接路由器，
输入下面命令，打开防火墙配置文件

nano /etc/config/firewall

方向键移到最下面，将下面的规则粘贴进去

config rule
	option name 'Allow-IPv6-HTTP'
	option dest '*'
	option dest_port '80'
	option target 'ACCEPT'
	option src '*'
	list proto 'tcp'

config rule
	option name 'Allow-IPv6-HTTPS'
	option dest '*'
	option dest_port '443'
	option target 'ACCEPT'
	option src '*'
	list proto 'tcp'

这里的意思是允许 443 和 80 端口通过 tcp 协议转发

保持退出

ctrl + x
y
enter