ip6tables 支持负网络掩码符号吗？

[acbot]

OpenWRT 在 IPv6-PD 模式下 fw3 可以用 Dynamic prefix forwarding 方式将路由器下服务器发布到公网 具体就是用负掩码参数方式 解决 PD 前缀不固定的问题 比如 uci set firewall.@rule[-1].dest_ip="::23/-64" 这样就是指定 IPv6 地址后 64 位 这样也就指定了服务器地址，那么 Linux 的 ip6tables 支持负网络掩码符号吗 比如 ip6tables -t nat -A PREROUTING -i -p tcp --dport 80 -j DNAT --to-destination ::1/-64

[ysc3839]

看看 fw3 的代码就知道了，fw3 也是基于 Linux 内核本身的防火墙。

[acbot]

@ysc3839 fw3 代码 可能我看太懂 OpenWRT 的防火墙最后好像也是 生成的 ip6tables 但是也不代表这个一定是 ip6tables 支持的 因为有可能是 ip6tables 本身不支持 负掩码 只是它通过了 脚本动态获取了前缀来实现的这个负掩码

[lazycat]

http://blog.dupondje.be/?p=17

[ysc3839]

@acbot ip6tables 不支持的话，你看到脚本中有相关处理的代码，不就知道不支持了吗？

[acbot]

@lazycat 3Q

[qbqbqbqb]

用完整的掩码，写成"IPv6 地址 /::ffff:ffff:ffff:ffff"这种形式

[qbqbqbqb]

ip6tables 掩码本身支持两种写法，数字和完整掩码。数字就是前缀长度，完整掩码就是类似 ipv4 那样的子网掩码，但不要求必须是前缀，可以任意写。

[acbot]

@qbqbqbqb 3Q

[acbot]

@qbqbqbqb 2001:360:5130:*:*:*:1e83:1 如果 IPv6 地址每次变化的仅仅是星号的部分，那么掩码是不是可以写成 ffff:ffff:ffff::ffff:ffff

[acbot]

@lazycat 2001:360:5130:*:*:*:1e83:1 如果 IPv6 地址每次变化的仅仅是星号的部分，那么掩码是不是可以写成 ffff:ffff:ffff::ffff:ffff