আইপিভি 6 ঠিকানার জন্য আমার কি পৃথক iptables নিয়ম দরকার?


12

আমার ডেবিয়ান 5.0 সার্ভারে, আমি নীচের মতো কিছু iptables নিয়ম সেটআপ করি:

ACCEPT     tcp  --  eee.fff.ggg.hhh      aaa.bbb.ccc.ddd     tcp dpt:80
DROP       tcp  --  0.0.0.0/0            aaa.bbb.ccc.ddd     tcp dpt:80

aaa.bbb.ccc.ddd হ'ল আমার সার্ভারের আইপি ঠিকানা এবং eee.fff.ggg.hhh অন্যান্য সার্ভারটিই কেবল পোর্টটিতে প্রবেশের অনুমতিপ্রাপ্ত। আমি লক্ষ্য করেছি যে আমার সার্ভারে ইনেট 6 অ্যাডারের সেটআপ রয়েছে, এবং নেটস্প্যাটটি দেখায় যে অ্যাপেচ 2 টিসিপি 6 ঠিকানায় শুনছে:

tcp6       0      0 :::80                   :::*                    LISTEN

আইপিভি 6 ঠিকানার জন্য আমার কি পৃথক iptables নিয়ম দরকার? যদি তা হয় তবে আমি কীভাবে এটি করতে পারি? আমি আইপিভি 6 সম্পর্কে কিছুই জানি না। ধন্যবাদ! আমার কি তাই করা উচিত? যদি আমি ip6tables ব্যবহার না করি তবে কেউ কি iptable নিয়মকে বাইপাস করে আমার: 80 বন্দরে আইপিভি 6 ঠিকানার মাধ্যমে সংযুক্ত করবেন?

উত্তর:


11

iptables শুধুমাত্র আইপিভি 4 ট্র্যাফিক ফিল্টার করে। আইপটিবেলে নিয়মাবলী সেটআপ করা আইপিভি 6 ট্র্যাফিকের স্পর্শ করবে না এবং সুতরাং আপনার আইপি 6 টেবিলগুলি ব্যবহার করা উচিত। খুব কমপক্ষে আপনার সারণির নিয়মগুলি ডিফল্ট ড্রপতে সেট করা উচিত। এইভাবে কেবল আপনি স্পষ্টভাবে অনুমতি দিয়েছেন ট্র্যাফিক উপলব্ধ থাকবে।


ডিফল্ট ড্রপটির কারণ দর্শানো ভাল লাগত, যেমনটি মার্কিন তার উত্তরের মন্তব্যে করেছিলেন। এখনও +1।
0xC0000022L

@ 0xC0000022L আপনি বাইরে বেরোনোর ​​সময় কি আপনার বাড়িটি তালাবন্ধ থাকে?
ভিটালি

উহম @ ডেনসভিটালি সম্ভবত যুক্তি চেয়ে জিজ্ঞাসাবাদে কিছুটা ভুল বোঝাবুঝি পরামর্শকে অবজ্ঞা করা বা অস্বীকার করার মতো নয় ?!
0xC0000022L

5

আপনি আইপ 6 টেবিলগুলি দেখতে চান। এখানে একটি ভাল শর্ট স্ক্রিপ্ট যা কিছু বেসিককে ডেমো করে


হুম..আমি প্রশ্ন, আমার কি এমন করা উচিত? যদি আমি ip6tables ব্যবহার না করি তবে কেউ কি iptable নিয়মটি বাইপাস করবেন এবং আমার: 80 বন্দরে আইপিভি 6 ঠিকানার মাধ্যমে সংযুক্ত করবেন?
দীর্ঘ চেং

আপনি কি ডিফল্টরূপে আইপিভি 6 সক্ষম করেছেন? সক্ষম হয়ে এই দিনগুলিতে প্রচুর ডিস্ট্রোস আসে। যদি হ্যাঁ, তবে আপনি অবশ্যই স্পষ্টভাবে আইপিভি 6 ফিল্টার করতে চান, কারণ আইপিভি 6 এর সংযোগ অনেক রয়েছে, আপনি এটি কনফিগার না করলেও।
মার্সিন 16
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.