记解除 TP-LINK 路由器 IPv6 防火墙

来龙去脉

大概在九月份我尝试从外网使用 IPv6 连接到我的 PC，发现连接不了。从未知狐那里得知这是因为国产路由器都内置了 IPv6 防火墙并且无法关闭。

我的路由器是 TP-XDR3010 易展版，使用以来还没有发现问题。之所以购买 TP-LINK 的产品我主要是考虑到它功能的丰富。记得在小学二/三年级时就从亲戚家拿到了 TP-LINK 的老路由器，记得后台界面一大堆选项（）。

不幸的是，我手里的这台 TP-LINK 路由器确实不能关闭防火墙。但是，恩山已经有报道拿到了解除防火墙的固件。那时正好有一个新版本，升级了以后就不能再刷前面提到的固件。我升级了 🙁 但这至少证明 TP-LINK 的确有心满足 IPv6 防火墙的需求。

于是我给 TP-LINK 技术支持发去了邮件，回件很快大概 12h 内就可以得到回复。回复中提到：我司正在逐步推进ipv6防火墙关闭软件的更新。我将信将疑，感觉有些敷衍。随后我回复没有更新，TP-LINK 技术支持：烦请您再耐心等待一段时间。

一段时间过去，还是没有回件和更新。我以为这事就石沉海底了。但 TP-LINK 技术支持的回复速度让我觉得他们的态度还是不错的。两个月后，我又回件询问进展。技术支持回复要求提供路由器底部信息截图。这时候我看差不多能成（底部有路由器的序列号和硬件版本）。随后就收到了新的固件。

然后我从一台带 IPv6 的服务器上证实了防火墙确实解除了。

邮件归档

（下面的邮件经过格式化，去除了 TP-LINK 有关的图片）

From: TP-LINK技术支持 <fae@tp-link.com.cn>
To: gs-important@anche.no <gs-important@anche.no>
Subject: 答复: 答复: 答复: TL-XDR3010 V1.0.18 IPV6 问题
Date: Tue, 15 Nov 2022 09:59:40 +0000 (11/15/2022 05:59:40 PM)

尊敬的用户，您好：
　　
　　升级软件请查看附件，电脑使用网线有线连接路由器进界面升级，
电脑关闭杀毒软件防火墙，升级中切勿断电，另需注意，升级到此软件之后
界面可以选择ipv6防火墙开/关，但是无法支持手机APP远程管理路由器。
　　
　　
【为了尽快解决问题，请您在原邮件的基础上直接回复，不要新建邮件。】


TP-LINK技术支持  

-----邮件原件-----
发件人: William Goodspeed [mailto:goodspeed@anche.no] 
发送时间: 2022年11月15日 16:03
收件人: TP-LINK技术支持
主题: Re: 答复: 答复: TL-XDR3010 V1.0.18 IPV6 问题

您好，截图已附上。

On Mon, 2022-11-14 at 01:03 +0000, TP-LINK技术支持 wrote:
> 尊敬的用户，您好：
> 　　
> 　　请您把路由器底部信息截图以附件形式发送过来，这边再确认下。
> 　　
> 　　
> 【为了尽快解决问题，请您在原邮件的基础上直接回复，不要新建邮件。】
> 
> 
> TP-LINK技术支持  
> 
> -----邮件原件-----
> 发件人: 龚志乐 [mailto:nios34@disroot.org] 
> 发送时间: 2022年11月13日 17:32
> 收件人: TP-LINK技术支持
> 主题: Re: 答复: TL-XDR3010 V1.0.18 IPV6 问题
> 
> 您好，我与九月给贵公司发邮件，得到的答复是「请烦请您再耐心等待一段时间」。现在已经是 11
> 月，还没有得到任何答复也没有发现路由器有新的更新可用。
> 
> On Tue, 2022-09-13 at 09:58 +0000, TP-LINK技术支持 wrote:
> > 尊敬的用户，您好：
> >  
> > 您当前的软件无法回升至测试版关闭。还烦请您再耐心等待一段时间。
> > 您也可以查看下路由器上网设置中上网方式，如为自动获取IP地址，
> > 请您暂时将路由器DHCP关闭，做无线交换机使用，由前端分配地址，
> > 您再看下外网是否可以访问内网IPV6设备了。
> >  
> > 【为了尽快解决问题，请您在原邮件的基础上直接回复，不要新建邮件。】
> > 2022年9月13日
> > TP-LINK技术支持 
> >  
> > 发件人: William Goodspeed [mailto:nios34@disroot.org]
> > 发送时间: 2022年9月13日 14:59
> > 收件人: TP-LINK技术支持
> > 主题: Re: 答复: TL-XDR3010 V1.0.18 IPV6问题
> >  
> > 已经查看过路由器的软件更新提示，没有显示新版本。
> > 希望您能够提供一份关闭 ipv6防火墙的 v1.0.18 升级固件。
> >
> > 于 2022年9月12日 GMT+08:00下午5:57:19, "TP-LINK技术支持"
> > <fae@tp-link.com.cn>写到:
> > > 尊敬的用户，您好：
> > >  
> > > 目前我司正在逐步推进ipv6防火墙关闭软件的更新。您可以及时关注路由器中软件更新的提示，
> > > 若有新的软件版本，您更新之后再看ipv6防火墙是否关闭。
> > >  
> > > 【为了尽快解决问题，请您在原邮件的基础上直接回复，不要新建邮件。】
> > > 2022年9月12日
> > > TP-LINK技术支持 
> > >  
> > > 发件人: William Goodspeed [mailto:nios34@disroot.org]
> > > 发送时间: 2022年9月12日 1:37
> > > 收件人: TP-LINK技术支持
> > > 主题: TL-XDR3010 V1.0.18 IPV6问题
> > >  
> > > 尊敬的工程师你好 我与近日购买了贵司出品的TL-XDR3010易展版（软件版本为 V1.0.18）开启IPV6公网网络后
> > > 无法在外网使用IPV6网络对内网设备进行访问 经查是由路由器防火墙拦截外网访问请求 希望提供可以关闭 或无防火墙版本的固件
> > > 由此带来的网络风险由我本人承担 感谢！

-- 
William Goodspeed (龚志乐)
Langfang, Hebei, PRC

评价

我觉得应该没人爱听评价，所以我放在后面。首先，解除 IPv6 防火墙的确不是一件很好的事。更大的自由代表着更大的责任。要让局域网内的设备不被从 IPv6 入侵就是那责任。所以我很能理解国内厂商默认关闭 IPv6 防火墙的作为。

但是默认关闭固然好，但不能强制。但厂商工程师可能疏忽了或者没空实现防火墙的开关，也是可以理解的。IPv6 是互联网的新趋势，我现在可以预料到会有越来越多的设备支持 IPv6 防火墙的控制（不仅局限于开关的）。

TP-LINK: 目前我司正在逐步推进ipv6防火墙关闭软件的更新。作为这上面的先锋，TP-LINK 是值得夸赞的。有人可能疑惑，你怎么就能说 TP-LINK 不在秘密分发这种固件呢？之所以这么说，我考虑了这些：在升级后我的路由器固件版本从 1.0.18 到了 1.0.19、技术支持在邮件中告知：升级到此软件之后 界面可以选择ipv6防火墙开/关。

所以有很大可能，不久的将来 TP-LINK 的设备真的会支持防火墙控制。并且，越来越多的厂商会支持这个功能。

（当然我说的也有可能错，希望如此吧！）