题 我需要ipv6地址的单独iptables规则吗?


在我的debian 5.0服务器上,我设置了一些iptables规则,如下所示:

ACCEPT     tcp  --  eee.fff.ggg.hhh      aaa.bbb.ccc.ddd     tcp dpt:80
DROP       tcp  --  0.0.0.0/0            aaa.bbb.ccc.ddd     tcp dpt:80

aaa.bbb.ccc.ddd是我服务器的ip地址,eee.fff.ggg.hhh是另一个允许访问该端口的服务器。 我注意到我的服务器上有inet6 addr设置,而且netstat显示apache2正在侦听tcp6地址:

tcp6       0      0 :::80                   :::*                    LISTEN

我需要ipv6地址的单独iptables规则吗?如果是这样,我该怎么办?我对ipv6一无所知。谢谢! 我必须这样做吗?如果我不使用ip6tables,有人会绕过iptable规则并通过ipv6地址连接到我的:80端口吗?


12
2017-12-25 02:12






答案:


iptables仅过滤IPv4流量。 iptables中的规则设置不会触及ipv6流量,因此您应该使用ip6tables。至少应该将表规则设置为默认值。这样,只有您明确允许的流量才可用。


11
2017-12-25 07:03



给出一个默认下降的原因会更好,就像Marcin在回答他的回答时所做的那样。还是+1。 - 0xC0000022L
@ 0xC0000022L外出时你会锁你的房子吗? - Denys Vitali
嗯@DenysVitali也许有点误会,因为要求理由与忽视或不赞成建议不一样?! - 0xC0000022L


你想看看ip6tables。 这里 是一个很好的短脚本,可以演示一些基础知识


5
2017-12-25 04:58



嗯..我的问题是,我必须这样做吗?如果我不使用ip6tables,有人会绕过iptable规则并通过ipv6地址连接到我的:80端口吗? - Long Cheng
您是否默认启用了IPv6?如今很多发行版都启用了它。如果是,那么您肯定希望明确过滤出IPv6,因为IPv6具有大量内置连接,即使您没有配置它。 - Marcin