作者：huang826我的上网环境是上海移动宽带，有公网 ipv6，但没有公网 ipv4一般家庭宽带和手机 5G 移动网络都有公网 ipv6，手机开热点共享给笔记本，也能获取公网 ipv6两个公网 ipv6 就可以互相访问啦。

通过本教程可以实现光猫桥接，iStoreOS 拨号并设置 ipv6 防火墙，飞牛 DDNS 绑定阿里云域名设置 SSL 证书，实现 ipv6 的飞牛 NAS 公网访问一、设置光猫桥接我是上海移动吉比特 H2-2 光猫，默认是光猫拨号，管理地址是 192.168.1.1。

我的软路由直接安装了 iStoreOS，管理地址是 192.168.8.11．去咸鱼 10 块钱购买超密实测这个密码，光猫重启后不会变2．iStore 商店安装 " 访问 AP/ 光猫 "在 "WAN" 添加 "192.168.1.254"（如果你的光猫地址是 192.168.0.1，那就添加 192.168.0.254）。

完成配置后，光猫变成桥接模式也可以直接访问了3．获取宽带上网密码进入中国移动 app，点击充值宽带密码或者直接打 10086 重置密码新密码会通过短信发送4．光猫拨号改桥接记得登陆后，一定要点退出不然会提示用户已登录，要重启光猫才能再次登录。

先把原来的 internet 链接截图保存，记录 VLAN ID 号，比如我的是 1101然后新建一个 wan 链接，填写 VLAN ID 填自己的，其他部分看图TR069 那个不需要删除，我用到现在，也没有被远程改回光猫拨号，而且移动 app 还可以远程重启光猫。

5．修改防火墙光猫防火墙的 ipv6seesion 一定要关闭其他部分默认就可以了，防火墙等级我的是 " 中 "，不要改二、iStoreOS 设置 ipv6，配置防火墙1．设置 ppoe 拨号进入网络——接口。

先配置 WAN 口，选 pppoe 拨号，填入宽带的用户名密码高级设置里修改红框里的 ipv6，其他保持默认DHCP 服务器 " 常规设置 " 忽略此接口打钩，ipv6 按红框设置拨号成功后，再配置 WAN6 口

请求 ipv6 选择 "try"高级设置里修改红框部分，其他保持默认配置完成后，应可以看到 ipv6-pd 获取到了 2 开头的地址如果没有，要嘛就是配置错了，要嘛就是你家宽带没给 ipv6 公网2．配置 LAN

修改红框里的设置，其他保持默认高级设置：DHCP 服务器：全局网络选项，删除 ipv6 前缀设置完成，应该可以看到 lan 的 ipv6 前几位地址，和 WAN_6 里的 ipv6pd 是一样关闭过滤 ipv6 AAAA 记录。

打开 https://test-ipv6.com/ 测试一下吧3．配置防火墙规则要让公网访问飞牛服务器，还需要配置防火墙ipv6 网络里，每个设备都有独立的公网地址，所以不需要配置端口转发，只需要在防火墙里，把相应的端口打开就可以了，飞牛默认的端口是 5666 和 5667，迅雷下载的默认端口是 2345，其他可根据需要配置。

其实我觉得没必要配那么多端口，网页登录飞牛后，打开里面的 " 浏览器 " 应用，直接就可以打开所有应用了，包括你的路由和光猫新建一条通信规则：名称随便取，目标地址那里，由于每次重启，ipv6 地址都会变化，需要指定打开哪台设备的端口。

根据观察，我这里飞牛的 ipv6 地址，最后一位是不会变的，所以我就写成了 "::81d/::ffff"，其中 81d 可以修改为自己的，比如你是 123A，就改成 "::123A/::ffff"长的 2409 开头的是 nas 自动生成的，每次都会变。

红色圈出短的那个，是路由器分配的，目测最后一位不会变（目标地址留空不填也可以的，就是把所有设备的 5666 端口都打开）这里的时间限制可以不填，我是设置了每天 6 点到 23 点 55 分才能访问 4．验证一下。

设置完成后，复制刚才那个短的 2 开头地址，用手机网络（不要连 wifi）看看能不能访问飞牛吧，注意 [ ] 也要输入https:// [ 你的 ipv6 地址 ] :5667/比如我的就是 https:// [ 2409:8a1e:9313:e360::81d ] :5667/。

会报错说不是专用连接，没关系点高级，继续访问就可以了飞牛 app 里的地址，输入 ipv6 地址，注意不要 [ ] ，也不要端口，比如我直接输入 2409:8a1e:9313:e360::81d 就可以访问了。

那路由重启，ipv6 地址都会变更怎么办呢？很简单的一个方法，就是先用飞牛自带的 FN Connect 登录，找到那个 2 开头短的 ipv6 地址，再登陆就可以啦三、飞牛设置 DDNS 和 SSL 证书。

如果觉得每次都需要复制 ipv6 地址很烦怎么办，那就买个域名，做个 DDNS 就可以了DDNS 是指自动把你的 ipv6 地址和你的域名绑定，你以后只需要记住域名就可以访问飞牛了1．买域名我是阿里云买的域名，没有其他原因，就是比较下来，价格比腾讯便宜。

但感觉阿里云的网站做的乱糟糟，真不如腾讯可以买 8 位或者 9 位数字（比如自己的 QQ 号）的 xyz 域名，10 年只要 68 元注意买域名需要上传身份证，不然用不了https://wanwang.aliyun.com/domain/

2．新建 AccessKey点击右上角的头像，弹出框里进入 AccessKey创建成功后，复制你的登录信息，然后保存下来登录信息长这样：用户登录名称 qqq@189111111111.onaliyun.com。

AccessKey ID LTAxxxxxxxxxxxApsAccessKey Secret KpxxxxxxxxxxxxxxxxCw3．生成 ssl 证书ssl 证书的作用就是，网页登陆的时候不会显示 " 不安全的链接 "。

阿里的菜单永远找不到，只能搜索：先免费购买 20 张证书，再创建证书 注意域名那里，要填写 NAS 的访问域名，提交后一般 10 分钟左右就审核通过了成功后，在证书列表里点击更多，下载 Nginx 证书。

下载后得到这两个文件4．飞牛设置 DDNS进入系统设置 - 远程访问 -DDNS，新建域名记得要和申请 ssl 证书那里的一致用户名就是 AccessKey ID，填入这个：LTAxxxxxxxxxxxAps

密码就是 AccessKey Secret，填入这个： KpxxxxxxxxxxxxxxxxCwipv4 禁用，ipv6 选择自动，应该就是 2 开头的短 ipv6 地址，注意最后一段是不是和之前防火墙设置的一样。

点击立即更新，大概等 15 分钟，就可以通过域名访问了我发现隔段时间，那个 ddns 里的 ipv6 选择自动，会获取不到 ipv6 地址，只能重启 nas，也不知道怎么解决 5．上传 ssl 证书设置 - 安全性 - 证书，新建证书，上传之前阿里云下载的 2 个证书

再配置服务，选择证书里的那个域名，还是要注意 DDNS 和证书的域名要保持一致哦6．验证一下现在就可以通过公网访问 nas 啦网址是 https://XX.XXXXX.xyz:5667/ 不需要 [ ] ，但需要端口。

，不要 [ ] ，也不要端口转载请注明出处，谢谢。本文来自什么值得买网站（www.smzdm.com）。查看原文