Openwrt 仅允许cloudflare ipv6 访问网页端口

2022 年 07 月 19 日

8634 次浏览

1403字数

由于家宽的V6并没有封禁443和80端口，因此在家用的软路由上搭建了一个探针平台并用CloudFlare进行的反代以支持V4访问，但又考虑到怕运营商查水表，因此掩耳盗铃地在防火墙中设置了如下的规则，除CloudFlare以外的节点访问443端口均丢及，80端口直接丢弃，希望能长久开心o(*￣▽￣*)ブ吧。下面的规则备份以下，防止以后软路由器坏了还要重写。

```
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflafre1'
option family 'ipv6'
option src_ip '2400:cb00::/32'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare2'
option family 'ipv6'
option src_ip '2606:4700::/32'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare3'
option family 'ipv6'
option src_ip '2803:f800::/32'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare4'
option src_ip '2405:b500::/32'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare5'
option src_ip '2405:8100::/32'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare6'
option src_ip '2a06:98c0::/29'
option dest_port '443'

config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp udp'
option name 'cloudflare7'
option src_ip '2c0f:f248::/32'
option dest_port '443'
```

最后修改：2022 年 08 月 28 日