运营商光猫自带防火墙导致NAS无法被互联网上的IPV6用户访问

故障情况

给客户部署了群晖NAS，由于需要在互联网上访问，并且又没有公网IP地址，所以建议客户使用IPV6+DDNS的解决方案。在NAS上接口上获取到公网的IPV6地址，并且与DDNS绑定成功。

在互联网上解析对应域名是可以正常解析，并且可以PING通(如果你的PING不通也是有可能的)。但是就是无法通过WEB访问NAS 的DSM页面。

在同一个局域网中使用对应的DDNS或IPV6地址都是可以访问NAS的DSM页面的。

并且客户还有另外一台群晖NAS也是同一个运营商，但是可以使用IPV6被访问，已经运行6年左右了。

最终排查问题

运营商新光猫自带防火墙，并且默认是打开的。所以需要关闭后才能让主动发起的数据从WAN口进入到LAN口。

解决方法

关闭光猫上的防火墙，如果光猫下面有路由器，路由器也有防火墙，请关闭。每种光猫关闭的方法不一样，以下是我的示例。

把IPV6SPI的勾取消。

安全等级在中及以下。