@mundotv789123 

Estou com o mesmo problema para o AX10. Você conseguiu resolver?

@mundotv789123 Tenho o mesmo roteador, também tenho um raspberry pi sendo usado como servidor, e tô tendo o mesmo problema que você, kk

Uma alternativa que tô pensando em fazer é trocar o firmware da TP-Link pelo sistema open source OpenWRT, que permite configurar o firewall pra ipv6. Dá uma olhada, eles têm suporte pra esse roteador numa snapshot.

Acho que o problema aqui é que o botão pra ligar/desligar o SPI Firewall não tem o efeito esperado. Como o roteador não fornece meios de fazer controle de acesso por porta, deveríamos poder desligar e usar outros meios.

@hugomleao Instalei o OpenWrt. Problema resolvido. Funciona melhor que essa bosta que a TP-Link chama de firmware. Você acessa o roteador via ssh e edita arquivos de configuração em /etc/config/, seguindo a documentação. A configuração do firewall fica em /etc/config/firewall, por exemplo.

O método de instalação que usei foi o "GUI OEM", o mais fácil. Na sua firmware original você abre a seção onde se faz o upgrade do firmware e sobe o arquivo .bin do OpenWrt. Caso algo dê errado, você pode entrar no modo recovery do roteador e reinstalar o firmware original.

De qualquer jeito, nunca mais compro esses brinquedinhos que a gente chama de roteadores "consumer-level". Pra gente tem que ser os corporativos mesmo, pra ter os recursos avançados.

@doug.hs Qual versão de firmware você instalou? Quando entro no site do openwrt eu não consigo encontrar firmware compatível com o ax10.

@hugomleao Parece que o seu roteador ainda não é suportado. O meu Archer c6 v3 é suportado na versão de desenvolvimento (snapshot). Requer um bom conhecimento técnico, mas logo sai a próxima versão estável.

@mundotv789123 Existe uma forma de alterar as configurações do firewall IPv6 sem precisar instalar o Openwrt. Consiste em pegar o arquivo de backup de configurações do roteador, descriptografa-lo, colocar as regras do firewall desejadas e então reempacotar e restaurar no roteador. Fiz isso no meu Archer c6 v3.2 mas acredito que vai funcionar no archer c6 v3.0 por eles possuírem o mesmo hardware. Não quis instalar o OpenWRT porque a versão existente ainda é muito instável, mesmo a versão "estável" do archer A6 v3.0 (mesmo hardware, só nome diferente) tem vários problemas com wifi 5 ghz e não quero esperar sabe lá quantos meses até as coisas serem corrigidas.

Fiz no meu roteador e deu tudo certo, mas não é garantia que dê certo no seu, logo, não me responsabilizo por nenhum dano.
 

Primeiro você vai precisar de um ambiente linux, pode usar o WSL do windows ou então instalar em uma máquina virtual, enfim.

1. sudo apt update && sudo apt install golang (pacote necessário pra poder rodar o script)

2. git clone https://github.com/knownunown/tpl-c900-openwrt-install (repositório com o script, foi feito pra outro roteador, mas a parte de descriptografar funciona pro nosso caso)

3. Baixe a configuração do seu roteador e salve como "backup.bin" na pasta do repositório clonado "tpl-c900-openwrt-install-master"

4. Renomeie .encryption_params.sample para .encryption_params. Cole a key e o IV em .encryption_params

(export KEY="2EB38F7EC41D4B8E1422805BCD5F740BC3B95BE163E39D67579EB344427F7836" export IV="360028C9064242F81074F4C127D299F6")

5.Rode como root extract.sh de dentro da pasta. Se não tiver dado nenhum erro, o script vai ter criado a pasta "data".

6. Nessa pasta, edite o arquivo config.xml, na tag de firewall e adicione suas regras ipv6. exemplo para abrir a porta 80 para ipv6:

<rule>
<proto>tcp</proto>
<dest_port>80</dest_port>
<name>Forward-IPv6-80</name>
<target>ACCEPT</target>
<dest>lan</dest>
<family>ipv6</family>
<src>wan</src>
</rule>

8. salve o arquivo config.xml

9. agora execute package.sh também como root

10. você vai ter agora o arquivo "backup_final.bin"

11. restaure esse arquivo e o roteador irá parar de bloquear tráfico ipv6.

Caso você não tenha o mesmo roteador que o meu, para conseguir essas chaves criptográficas você vai precisar encontrar elas no arquivo de firmware usando o comando binwalk -e firmwaredoseuroteador.bin, depois indo para [pastaextraída]/squashfs-root/usr/lib/lua/luci/model e rodando o comando strings crypto.lua. No meu caso as chaves estavam lá, a de maior comprimento sendo a KEY e a menor sendo a IV.

Teria também como ativar a opção de acessar o roteador via SSH, mas eu particularmente não consegui ativar isso, se vocês quiserem tentar tem as fontes aí embaixo que eu usei, se eu com conhecimento basicamente 0 de linux consegui, tenho certeza que vocês vão conseguir

Fontes:https://community.tp-link.com/en/home/forum/topic/220864?page=1
https://github.com/knownunown/tpl-c900-openwrt-install
https://blog.dsinf.net/2021/02/hacking-into-tp-link-archer-c6-shell-access-without-physical-disassembly/