Чи потрібно мені також встановити інші правила iptables для ipv6, якщо я щойно використовував iptables?

Скажімо, у мене на сервері Linux з iptables встановлена ​​брандмауер, щоб я міг приймати лише порти 22 та порт 80 та заблокував доступ до всіх інших портів.

Чи працюють ці правила, лише якщо клієнтська машина використовує адресу IPv4? Отже, якщо використовується ipv6-адреса, клієнт може отримати доступ до портів, до яких я не хочу їх? (тобто порти, окрім порту 22 та порту 80)

iptablesпрацює для IPv4, але не для IPv6. ip6tables- еквівалентний брандмауер IPv6, і він встановлюється за допомогою iptables.

Зрештою, iptablesдля IPv4-з'єднань, ip6tablesце для IPv6-з'єднань. Якщо ви хочете, щоб ваші iptablesправила також застосовувались до IPv6, вам слід додати їх ip6tablesтакож.

Якщо ви спробуєте і повторити свій iptablesнабір правил ip6tables, не всі правила, які iptablesможна зробити, будуть акуратно перенесені на ip6tables, але більшість з них будуть.

Зверніться до сторінки Довідникаip6tables , якщо ви хочете , щоб переконатися , що команди , які ви використовуєте у вашій iptablesволі акуратно перенесемо.

Якщо ви хочете, ми можемо допомогти вам створити еквівалентні ip6tablesнабори правил, які відповідають вашим iptablesправилам, якщо ви надасте свій список правил брандмауера (видаляючи будь-яку інформацію, яка могла б ідентифікувати систему пошкоджень). В іншому випадку ми можемо відповісти лише на ваше загальне запитання.

Як вже говорили інші, існують різні таблиці брандмауера для IPv4 та IPv6. Ви можете встановити правила для IPv6, як для IPv4, але є великий ризик, що ви зіпсуєте це, якщо не знаєте IPv6. Можливо, ви не можете відмовитися ICMPвід IPv6, оскільки там є важливі частини рукостискання. Як і сказати відправника, що кадри мають великі розміри тощо. Без цих речей IPv6 може перестати працювати для деяких користувачів.

Тому настійно рекомендуємо використовувати ufwпакет або shorewall6разом із ним shorewall. На iptablesзовнішньому інтерфейсі ufwпідтримує як IPv4 і IPv6 і відмінно працює на серверах з одним або двома інтерфейсами , але не направляє трафік (робота в якості маршрутизатора або шлюзу). Якщо ви спрямовуєте трафік, вам потрібно щось краще, наприклад, shorewallабо вручну додати деякі правила переадресації з iptablesта ip6tables.

Не забувайте, що у вас на інтерфейсах може бути більше однієї адреси IPv6. Деякі є лише локальними, деякі - глобально статичними та динамічними. Тож вам слід встановити правила відповідно, і сервери слухатимуть лише правильні адреси.