# 为什么使用NAT64转换的IP地址被阻断了？
防火墙无法防护NAT64转换前的真实源IP，如果您开启了弹性公网IP的IPv6转换功能，NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。
使用IPv6访问时建议放行预定义地址组中"NAT64转换地址组"，设置后198.19.0.0/16网段中的IP均会被放行，如果其中有您需要阻断的IP地址，请使用黑名单或阻断策略。
- IPv6转换功能请参见[IPv6转换](https://support.huaweicloud.com/usermanual-eip/eip_0006_02.html)。
- NAT64转换地址组请参见[NAT64转换地址组](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0036.html)。
- 设置黑名单请参见[添加黑/白名单](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0065.html)。
- 设置阻断策略请参见[添加防护规则](https://support.huaweicloud.com/usermanual-cfw/cfw_01_0030.html)。