我用ipset它来包含和匹配一组 IPv4，效果很好！我尝试对 IPv6 地址执行相同操作，但运行出现错误。 我有一个IPv6.cidr包含 IPv6 地址和子网掩码的文件： 2A03:C2C0::/32 2A03:C6C0::/32 ... 我想要阻止任何符合此列表的 IPv6。 当我运行该脚本时： sudo ipset -N v6 hash:ip family inet6 -exist sudo ipset -F v6 for net in `cat IPv6.cidr` do sudo ipset -A v6 $net done ipset...
我在 iptables v4 中有一个规则，阻止来自此 IP 的预路由：224.0.0.0/3 IP6 地址相当于什么？ 我用过这个网站 http://www.gestioip.net/cgi-bin/subnet_calculator.cgi 它说“6to4 前缀”：2002：e000：0000::/48 - 这是 224.0.0.0/3 等价的吗？ ...
短篇故事： 我如何知道我的 fedora 23 服务器是否接受 ipv6 流量？ 更长的故事： 我想在我的 godaddy 自管理 fedora 23 服务器上阻止外部流量到端口 9000。由于某种原因，它没有预期的防火墙（可以想象它是 godaddy 的自定义版本），但它有 iptables，所以我在 iptables 中设置了适当的规则。 但是 ip6tables 似乎不起作用，给出错误：无法初始化 ip6tables 表“过滤器” 我一直无法弄清楚如何修复此问题，并且想知道它是否被故意禁用。 无论如何，我认为我的服务器无法接受 ipv6 流量也没关系。...
我添加了以下 ip6tables 规则，这些规则允许阻止所有DNS包含字符串的 IPv6 请求youtube.com ip6tables -A FORWARD -p udp --dport 53 -m string --domain youtube.com --algo bm -j DROP ip6tables -A INPUT -p udp --dport 53 -m string --domain youtube.com --algo bm -j DROP ip6tables -A OUTPUT -p udp --dport 53 -m string ...
我正在尝试设置我的设备，以便只有它可以启动与其他主机的网络连接。即，其他主机不应能够启动与设备的连接。 我已使 IPv4 正常运行： root@kp2:/proc/net# iptables -L Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED C...
我在我的 openwrt 路由器上使用 ip6tables 配置 ipv6 dnat： ip6tables -t nat -I PREROUTING -p udp --dport 5100 -j DNAT --to-destination fdca:3aae:fe2e::1:53 # fdca:3aae:fe2e::1 is my router address 然后通过 dig 在其他 Linux 服务器上进行测试，如下所示： dig -6 www.google.com @fdca:3aae:fe2e::1 -p5100 Dig 失败，连接在几秒...
我想阻止所有 ipv6 流量，我有以下规则： -P INPUT DROP -P FORWARD DROP -P OUTPUT DROP -A INPUT -j REJECT --reject-with icmp6-port-unreachable -A OUTPUT -j REJECT --reject-with icmp6-port-unreachable 我不想拒绝，我想放弃一切。 我使用这个文件来设置我的规则： *filter -F -X :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT DROP [...
我的路由器（运行 Ubuntu Linux）是双栈、双以太网。路由器的 WAN 接口配置为 IPv4 PPPoE 到我的 ISP。Hurricane Electric 为我提供了一个在路由器上运行的 IPv6 隧道。路由器的 LAN 接口连接到运行 Ubuntu Linux 的 PC。这也配置为双栈。 从路由器来看，没有任何问题。我可以 ping 互联网上的任何公共 IPv4 或 IPv6 地址，并访问任何网站（我已经使用 进行了测试elinks）。 从 PC 上，我还可以 ping 互联网上的任何 IPv4 或 IPv6 地址。但是，有几个网站（例如，...
我正在查看适用于我的 WNR2000 (v1) 路由器的 K26 std-nokaid-small 固件。 它应该支持 IPv6，但是 ip6tables（或其他兼容 IPv6 的防火墙）是否包含在图像中？ dd-wrt.v24-21061_NEWD-2_K2.6_std_nokaid_small.bin 或者我可以独立安装这样的模块吗？ 闪存大小为 4 MB，固件占用 3.54 MB。没有防火墙的 IPv6 没什么用，对吧？ ...
我成功设置了 6in4 ipv6 隧道，以便在家中使用具有 /64 的远程 Linux 机器实现 ipv6 连接。两台主机之间的连接正常，但无法与互联网连接。 这是我的设置： Linux 机箱 eth0：2001：470：XXXX：XXXX：：1 Linux 机箱 6in4：2001：470：XXXX：XXXX：：2 --> 2001：470：XXXX：XXXX：：3 prefixlen 128 Linux 机箱 6in4：172.16.0.1 --> 172.16.0.2 Linux 机箱 tun0：172.16.0.1 -->...
使用 IPv4，我可以让一些程序连接到我的服务，而不是它想要使用的位置，REDIRECT并在 iptables 中的链DNAT中使用目标OUTPUT（有时与之结合-m owner） 然而，在 IPv6 中我没有看到这些东西。我看到的唯一相关的东西是 TPROXY，但它代替了，mangle据说nat使用起来更复杂，我不确定它是否适用于本地（非路由）连接。 如何管理和“重新连接” GNU/Linux 上程序的 IPv6 连接？ ...
我正在尝试使用 Raspberry Pi Zero 2 W 作为具有基于 debian 的操作系统的 IPV6 路由器。我有一个面向 wan 的 usb wifi 适配器（接口 Wlan1）。内置 wifi（Wlan0）面向 LAN，hostapd 在此接口上运行。我对 IPV4 没有任何问题，一切正常。LAN 客户端获得 IPV4 地址。但系统无法向 LAN 客户端提供 IPV6 地址。 对我来说，问题似乎出在 dhcpcd 设置上，因为 pi 收到带有 ipv6 前缀的路由器通告并将 IPV6 地址分配给 wlan1，但没有为 wlan0（LAN 接口）...
我有以下命令 ip6tables -A INPUT -m ipv6header --header hop,dst,route,frag,auth,esp,none,prot --tcp-flags ACK SYN 但出现错误ip6tables v1.8.4 (legacy): unknown option "--tcp-flags" 我尝试了--tcp-flags选项iptables，效果很好。但在 中ip6tables，它给出了错误 ...
我试图确定这些电子邮件是否来自同一个办公室或个人，但缺乏对 IP6 的深入了解以及对相同“子网前缀”含义的理解。 从邮件标题来看，IP6 来自： 发件人 A：2a01：111：f403：7005::72f 发件人 B：2a01：111：f403：7005::609 我们可以从发件人那里确定地得出什么结论？我们可以排除合理怀疑地假设什么？ 电子邮件标题的 diffchecker 结果 ...
我有一台 Debian 11 计算机（计算机 A）用作 IPv6 的路由器，具有 WAN（bond0）和 LAN（bond1）接口，另一台 Debian 11 计算机（计算机 B）连接到其 LAN 接口。此设置按预期正常工作，直到我在计算机 A 中设置防火墙规则： ip6tables -A FORWARD -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT ip6tables -A FORWARD -p ipv6-icmp -j ACCEPT ip6tables -P FORWARD DROP 完成此设置后...