書接上文我們可以ping通家里的網(wǎng)絡設備但是依舊無法訪問家里的網(wǎng)絡設備比如NAS監(jiān)控設備因為他們傳輸所用的協(xié)議用的是TCP/UDP。而這兩種協(xié)議會被光貓或者路由器的防火墻所攔截到傳輸不到家里的網(wǎng)絡設備。光貓工作模式光貓的工作大致分為兩種一種是路由模式光貓負責撥號如沒有特殊要求裝維人員大多調(diào)試設備時選這種。另一種是橋接模式光貓只負責光信號與電信號的相互轉(zhuǎn)換路由器的工作模式為撥號上網(wǎng)模式輸入賬號密碼進行認證上網(wǎng)。說的簡單點就是差異點在于是路由器撥號還是光貓撥號。防火墻設置1.路由模式要想連接家里的設備放行TCP/UDP數(shù)據(jù)包就要把防火墻給關了。你說為什么不能添加安全策略放行某些端口但是光貓里面的相關設置都是對IPv4數(shù)據(jù)包。所以只能把IPv6的防火墻給全關了。同樣拿管理員的密碼進入光貓后臺找到IPv6 session 把他關掉。2.橋接模式如果你想光貓改橋接模式去b站上教程或者找裝維人員上門幫處理。光貓改橋接后光貓的防火墻策略不再有效只需要關注路由器的防火墻設置。路由器的設置情形1光貓是路由模式IPv6 session已關但需要訪問的設備與光貓連接之間有路由器那就要關注這個路由器的防火墻設置。1.路由器工作模式是APbridge模式或橋接模式則路由器的防火墻不起作用無需更改。 2.路由器是DHCP模式則也要把路由器的防火墻也要關掉有的路由器不支持防火墻的設置因為添加安全策略也是對IPv4數(shù)據(jù)包而言的就算你把那臺想訪問的設備在路由器里面設置DMZ非軍事區(qū)也訪問不到我家里的是華為路由器訪問不到大家也可以試試。情形2光貓是橋接模式那么只需要關注路由器的防火墻。像情形一這樣也需要路由器防火墻全關怎么設置都沒用端口映射DMZ通信規(guī)則。做完這些就能夠在外網(wǎng)進行對家里設備連接TCP/UDP的數(shù)據(jù)包就不被攔截。思考由上述操作步驟進行后光貓的防火墻與路由器的防火墻都不起作用。這樣家里的設備都暴露在公網(wǎng)中每臺設備的安全都由設備自己負責少了光貓和路由器的屏障安全是個問題。所以我們需要一個功能更加豐富的路由器----軟路由。個人觀點僅供參考鄙人才疏學淺。下一篇光貓的設置