记解除 TP-LINK 路由器 IPv6 防火墙

来龙去脉

大概在九月份我尝试从外网使用 IPv6 连接到我的 PC,发现连接不了。从未知狐那里得知这是因为国产路由器都内置了 IPv6 防火墙并且无法关闭

我的路由器是 TP-XDR3010 易展版,使用以来还没有发现问题。之所以购买 TP-LINK 的产品我主要是考虑到它功能的丰富。记得在小学二/三年级时就从亲戚家拿到了 TP-LINK 的老路由器,记得后台界面一大堆选项()。

不幸的是,我手里的这台 TP-LINK 路由器确实不能关闭防火墙。但是,恩山已经有报道拿到了解除防火墙的固件。那时正好有一个新版本,升级了以后就不能再刷前面提到的固件。我升级了 🙁 但这至少证明 TP-LINK 的确有心满足 IPv6 防火墙的需求。

于是我给 TP-LINK 技术支持发去了邮件,回件很快大概 12h 内就可以得到回复。回复中提到:我司正在逐步推进ipv6防火墙关闭软件的更新。我将信将疑,感觉有些敷衍。随后我回复没有更新,TP-LINK 技术支持:烦请您再耐心等待一段时间。

一段时间过去,还是没有回件和更新。我以为这事就石沉海底了。但 TP-LINK 技术支持的回复速度让我觉得他们的态度还是不错的。两个月后,我又回件询问进展。技术支持回复要求提供路由器底部信息截图。这时候我看差不多能成(底部有路由器的序列号和硬件版本)。随后就收到了新的固件。

正在升级路由器固件

然后我从一台带 IPv6 的服务器上证实了防火墙确实解除了。

邮件归档

(下面的邮件经过格式化,去除了 TP-LINK 有关的图片)

From: TP-LINK技术支持 <fae@tp-link.com.cn>
To: gs-important@anche.no <gs-important@anche.no>
Subject: 答复: 答复: 答复: TL-XDR3010 V1.0.18 IPV6 问题
Date: Tue, 15 Nov 2022 09:59:40 +0000 (11/15/2022 05:59:40 PM)

尊敬的用户,您好:
  
  升级软件请查看附件,电脑使用网线有线连接路由器进界面升级,
电脑关闭杀毒软件防火墙,升级中切勿断电,另需注意,升级到此软件之后
界面可以选择ipv6防火墙开/关,但是无法支持手机APP远程管理路由器。
  
  
【为了尽快解决问题,请您在原邮件的基础上直接回复,不要新建邮件。】


TP-LINK技术支持  

-----邮件原件-----
发件人: William Goodspeed [mailto:goodspeed@anche.no] 
发送时间: 2022年11月15日 16:03
收件人: TP-LINK技术支持
主题: Re: 答复: 答复: TL-XDR3010 V1.0.18 IPV6 问题

您好,截图已附上。

On Mon, 2022-11-14 at 01:03 +0000, TP-LINK技术支持 wrote:
> 尊敬的用户,您好:
>   
>   请您把路由器底部信息截图以附件形式发送过来,这边再确认下。
>   
>   
> 【为了尽快解决问题,请您在原邮件的基础上直接回复,不要新建邮件。】
> 
> 
> TP-LINK技术支持  
> 
> -----邮件原件-----
> 发件人: 龚志乐 [mailto:nios34@disroot.org] 
> 发送时间: 2022年11月13日 17:32
> 收件人: TP-LINK技术支持
> 主题: Re: 答复: TL-XDR3010 V1.0.18 IPV6 问题
> 
> 您好,我与九月给贵公司发邮件,得到的答复是「请烦请您再耐心等待一段时间」。现在已经是 11
> 月,还没有得到任何答复也没有发现路由器有新的更新可用。
> 
> On Tue, 2022-09-13 at 09:58 +0000, TP-LINK技术支持 wrote:
> > 尊敬的用户,您好:
> >  
> > 您当前的软件无法回升至测试版关闭。还烦请您再耐心等待一段时间。
> > 您也可以查看下路由器上网设置中上网方式,如为自动获取IP地址,
> > 请您暂时将路由器DHCP关闭,做无线交换机使用,由前端分配地址,
> > 您再看下外网是否可以访问内网IPV6设备了。
> >  
> > 【为了尽快解决问题,请您在原邮件的基础上直接回复,不要新建邮件。】
> > 2022年9月13日
> > TP-LINK技术支持 
> >  
> > 发件人: William Goodspeed [mailto:nios34@disroot.org]
> > 发送时间: 2022年9月13日 14:59
> > 收件人: TP-LINK技术支持
> > 主题: Re: 答复: TL-XDR3010 V1.0.18 IPV6问题
> >  
> > 已经查看过路由器的软件更新提示,没有显示新版本。
> > 希望您能够提供一份关闭 ipv6防火墙的 v1.0.18 升级固件。
> >
> > 于 2022年9月12日 GMT+08:00下午5:57:19, "TP-LINK技术支持"
> > <fae@tp-link.com.cn>写到:
> > > 尊敬的用户,您好:
> > >  
> > > 目前我司正在逐步推进ipv6防火墙关闭软件的更新。您可以及时关注路由器中软件更新的提示,
> > > 若有新的软件版本,您更新之后再看ipv6防火墙是否关闭。
> > >  
> > > 【为了尽快解决问题,请您在原邮件的基础上直接回复,不要新建邮件。】
> > > 2022年9月12日
> > > TP-LINK技术支持 
> > >  
> > > 发件人: William Goodspeed [mailto:nios34@disroot.org]
> > > 发送时间: 2022年9月12日 1:37
> > > 收件人: TP-LINK技术支持
> > > 主题: TL-XDR3010 V1.0.18 IPV6问题
> > >  
> > > 尊敬的工程师你好 我与近日购买了贵司出品的TL-XDR3010易展版(软件版本为 V1.0.18)开启IPV6公网网络后
> > > 无法在外网使用IPV6网络对内网设备进行访问 经查是由路由器防火墙拦截外网访问请求 希望提供可以关闭 或无防火墙版本的固件
> > > 由此带来的网络风险由我本人承担 感谢!

-- 
William Goodspeed (龚志乐)
Langfang, Hebei, PRC

评价

我觉得应该没人爱听评价,所以我放在后面。首先,解除 IPv6 防火墙的确不是一件很好的事。更大的自由代表着更大的责任。要让局域网内的设备不被从 IPv6 入侵就是那责任。所以我很能理解国内厂商默认关闭 IPv6 防火墙的作为。

但是默认关闭固然好,但不能强制。但厂商工程师可能疏忽了或者没空实现防火墙的开关,也是可以理解的。IPv6 是互联网的新趋势,我现在可以预料到会有越来越多的设备支持 IPv6 防火墙的控制(不仅局限于开关的)。

TP-LINK: 目前我司正在逐步推进ipv6防火墙关闭软件的更新。作为这上面的先锋,TP-LINK 是值得夸赞的。有人可能疑惑,你怎么就能说 TP-LINK 不在秘密分发这种固件呢?之所以这么说,我考虑了这些:在升级后我的路由器固件版本从 1.0.18 到了 1.0.19、技术支持在邮件中告知:升级到此软件之后 界面可以选择ipv6防火墙开/关。

所以有很大可能,不久的将来 TP-LINK 的设备真的会支持防火墙控制。并且,越来越多的厂商会支持这个功能。

(当然我说的也有可能错,希望如此吧!)

“记解除 TP-LINK 路由器 IPv6 防火墙”的一个回复

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注