ros 一条默认的 ipv6 防火墙似乎有 bug

[ppbaozi]

规则

;;; defconf: rfc4890 drop hop-limit=1
chain=forward action=drop protocol=icmpv6 hop-limit=equal:1

理论上 hoplimit=1 的 icmp 无法到下一跳，应该被丢弃。但实测命中这条规则的是 hoplimit=2 的包，如下：

这导致使用 icmp 协议进行 traceroute 的第二跳拿不到 ip ，比如 besttrace：

关闭这条规则后正常：

[jikky]

这个 rfc4890 是协议里面要求的。。 其实并没啥用。