无标题无名氏No.61487819 返回主串
2024-03-04(一)09:15:02 ID:C62uXdC 回应
肥哥们，想咨询下有关公网v6的事项。
问了下电信，能给动态公网v6但没有v4，需求是想要在外面能ssh到家里的一台主机。
想问下可不可以公网v6局域网v4，然后把我机器的ssh端口映射到路由器下面是不是就行了呀，会换成不常用端口+密钥的方式，这种情况机器需不需要防火墙啥的呀？
无标题无名氏No.61487845
2024-03-04(一)09:17:29 ID: C62uXdC (PO主)
另外我理解这样操作是不是只暴露了一个端口在公网呀？机器有没有被暴力扫的风险呀？那只要我保证光猫固件&ssh没漏洞，就不会被入侵？
无标题无名氏No.61490731
2024-03-04(一)13:16:31 ID: C62uXdC (PO主)
>>61488861
这样的吗，那岂不是所有设备都需要单独安装防火墙？
但是我理解现在手机走电信/联通这样的网络也会直接给你下发ipv6的地址的对吧，那手机会暴露很多端口在公网吗？岂不是也比较危险？
我认识的大部分人手机都不会安装杀毒软件。。跟别提防火墙了？
无标题无名氏No.61490918
2024-03-04(一)13:29:57 ID: C62uXdC (PO主)
>>61489120
目前家里是 光猫（没做桥接） + 红米的ax5400 的形式，我理解这两个设备都是有防火墙的
现在的设备是192.168.31.201，会挂一个ssh的端口+pt的传输端口，这台机器会挂一些乱七八糟的服务，总感觉全暴露很危险，担心自己会不小心暴露一些默认密码的端口出去。
如果设备允许的话，我是不是光猫+路由器的防火墙放行这两个端口就行？