OpenWrt 是一个专门面向嵌入式设备的 Linux 发行版。你可以将 OpenWrt 支持的型号的嵌入式设备，比如各种路由器上的系统，换成一个有更多可能性可以折腾的 Linux 系统。
› OpenWrt 官方网站
旁路路由 ipv6 只允许 local 地址访问时，出现一个奇怪的 bug
azure2023us · 2023-02-06 19:59:54 +08:00 · 539 次点击这是一个创建于 654 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT ，
由于 旁路路由 ipv6 裸奔问题
旁路路由上跑了很多服务，如 homeassistant, nodered, kms 等。
想通过 ip6tables 只允许 local 地址访问。
ip6tables -I INPUT -j REJECT
ip6tables -I INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
ip6tables -I INPUT -i lo -j ACCEPT
ip6tables -I INPUT -s fc00::/6 -j ACCEPT
由于我用的是 -Ｉ 插入的，根据防火墙匹配策略。
ip6tables-save 显示如下
-A INPUT -s fc00::/6 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j REJECT
奇怪的 bug
在 旁路路由上访问 外网任何 ipv6 地址，都不通。
执行 ip6tables -D INPUT -j REJECT 删除这条策略，才可以访问。
请问，问题出在哪里
目前尚无回复
Select Language