问题：

群里有安全渗透的大佬不？最近搞了群晖的ipv6的ddns，直接在群晖里面安装的ddns-go套件做的ddns，用的是华为的家用路由器，只有关了华为路由器的防火墙，才能使用ipv6访问域名（华为路由器只能选择开或者关，不能修改），不确定关掉防火墙是否会对家里设备的安全造成影响？目前家中有一些自建的服务，或者说我关掉防火墙以后有什么好的方法可以防御一下吗？

[2024年全网年货节红包](https://d.618day.com/HNY)

网友解答：

yodhcn: 我只知道 openwrt 的防火墙可以配置放行局域网指定设备上的指定端口，路由器上应该都有类似的配置。

有了公网ip还关防火墙，这肯定是不安全的，应该只放行有安全的身份认证机制的服务。

yodhcn:

Lime: 你要安全是嘛？再买个前端防火墙，然后旁挂个waf咯。
开玩笑的，这种情况你直接打电话给华为我觉得比问tg网友靠谱多了。

xx: 必须打开防火墙

丁真: 端口暴露的越少越安全

丁真: 其实无所谓，他们顶多是爆破

egress: https://security.stackexchange.com/questions/12304/why-do-i-need-a-firewall-on-my-router

rsj: 直接cf穿透得了，相当安全