[AX3600]小米AX3600自动开启IPV6防火墙5000、32400端口外网访问的方法
十一搬新家，楼上楼下，原来的K2P不够用了，专门买了个小米AX3600，2个老的K2P当AP，确实比以前速度快多了，移动300M宽带跑满，上行还能有98，很满意。
然而跟着就发现问题了，IPV6公网访问不能用了，外网连接群晖看剧看不了。
发现是小米防火墙的锅，于是寻求解决办法，在坛里翻了一圈帖子，目前是成功解决了，通过开启SSH，路由器重启后自动打开IPV6防火墙的5000端口（群晖）和32400端口（PLEX），外网直连能有5M多每秒，而且估计是受限于我218J垃圾白群晖的性能，后续我打算搞个配置好点的黑群晖应该还有提升，想想就爽歪歪。
刚好有坛友问，我将操作方法整理如下，也算取水用水反馈坛友，再次鸣谢帮助过我的各位大佬！
首先要通过小米AX3600官方固件永久开启telnet和ssh，永久开启SSH，这个应该没有什么障碍，主要就是胆大心细，如果有不懂的建议多看看坛里几个帖子以及下面的回帖，都很有帮助
之后，就要解决防火墙的问题，有两个办法，一是直接关闭防火墙，小米AX3600关闭ipv6防火墙，但是这样裸奔有点不安全
那么我们就采取开放指定端口的办法，参照https://www.right.com.cn/forum/thread-4041646-1-1.html，标题是AC2100开启办法，实测AX3600也适用的
那么就进入WINSCP，找到/etc下面的rc.local文件，把它拉到桌面，最好备份一个，然后用记事本打开，将下列内容粘贴进去
# Put your custom commands here that should be executed once # the system init finished. By default this file does nothing. # restore phy config speed=$(uci -q get xiaoqiang.common.WAN_SPEED) [ -n "$speed" ] && /usr/sbin/phyhelper swan "$speed" ip6tables -I forwarding_rule -p tcp --dport 5000 -j ACCEPT ip6tables -I forwarding_rule -p tcp --dport 32400 -j ACCEPT exit 0
完了以后保存退出，进入WINSCP，把原文件替换了，就全部完成了，以后你如果还有其他需求要开放其他端口的，一样按这个格式重新修改下rc.local文件就好
重启路由器以后，并不是马上生效，好像还要过几分钟，这个不知道是为什么，但是之后就可以稳定无问题了，以前讲移动要不到公网IP，现在不但有IPV6地址，还有100M的上行速度，良心啊~~~~
完结撒花~~~
原文地址：https://www.right.com.cn/forum/thread-4053910-1-1.html
本站附件分享，如果附件失效，可以去找找看
