VN
Вот! что надо пойдет через ipv6 а что через ipv4
Size: a a a
2019 March 27
AB
вот о последнем часто забывают и получаются сверхзащищенные ипв4 сети, голой жопой торчащие через ипв6 в интернет.
JK
но фаервол там легче это чистый форвард.
AB
ничем он не легче, точно такой же.
АГ
Да
SK
В микотике для в6 не реализованы ип роуте руле
VN
а input?)
AB
разница в фаере между в6 и в4 в двух вещах
AB
1) отсутствие маскардинга
VN
потомучто пакет надо доставить?
AB
2) ответы на мультикастовые запросы.
AB
всё.
SK
Потому что это надо реализовать в рос7
JK
да инпут удп 546 порт надо всегда резать.
AB
в остальном тот же стейтфул файрвол
VN
по логике на ipv6 нужно резать инпут также как и на ipv4
AB
инпут что на в4, что на в6 - дроп.
AB
ну там кроме ицмп
AB
а вот форвард
AB
стейтфул что там что там