小米路由器4A-固件版本2.28.58，关闭IPV6防火墙，实现公网访问NAS

万里长征最后一步，小米路由器关闭IPV6防火墙！

搭建NAS环境，申请域名，配置DDNS，光猫设置IPV4/IPV6桥接，用小米路由器拨号上网，搞完这一切后发现，通过域名只能在当前网络环境下通过域名访问到自己的NAS环境！

搞这玩意儿有个锤子用！

最后发现是路由器防火墙的问题！

看了大神的攻略，也走了一些弯路，现在分享给大家

所用到的工具：

1、核心工具：GitHub – acecilia/OpenWRTInvasion: Root shell exploit for several Xiaomi routers: 4A Gigabit, 4A 100M, 4, 4C, 3Gv2, 4Q, miWifi 3C…

辅助工具：

1、安装一个python3

在cmd界面直接输入python，然后windows会自动弹出下载界面

2、VSCODE

需要将核心工具下载，然后导入工程

开始行动：安装好python后，直接执行如下命令

pip3 install -r requirements.txt # Install requirements python3 remote_command_execution_vulnerability.py # Run the script
pip3 install -r requirements.txt # Install requirements python3 remote_command_execution_vulnerability.py # Run the script
pip3 install -r requirements.txt # Install requirements python3 remote_command_execution_vulnerability.py # Run the script

最后用putty工具进行登录，输入ip直接回车，账密都是root，执行如下命令即可

ip6tables -F ip6tables -X ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -P FORWARD ACCEPT
ip6tables -F ip6tables -X ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -P FORWARD ACCEPT
ip6tables -F ip6tables -X ip6tables -P INPUT ACCEPT ip6tables -P OUTPUT ACCEPT ip6tables -P FORWARD ACCEPT

稍等一刻钟，让配置走一会儿，就可以常有公网IPV6了！

原文链接：https://blog.csdn.net/y137123606/article/details/145149266?ops_request_misc=%257B%2522request%255Fid%2522%253A%25225946fd2fa793021471b2a3a530d0fd55%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=5946fd2fa793021471b2a3a530d0fd55&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-22-145149266-null-null.nonecase&utm_term=%E5%B0%8F%E7%B1%B3nas