ipv6跟firewall - BBS

※ 引述《jogylove (洋洋)》之銘言：
: 不好意思，想請問一下板上的各位。
: 由於小弟打工的地方丟了一台dns給我維護。
: 但是目前需要設定ipv6的部份遇到一點困難，想上來請問一下解決的辦法。
: 主要的問題是由於本身防火牆的設定，會讓ping6這個指令ping不出去嗎?
: 因為就目前來說在小弟設定好ipv6的位置之後
: 使用ping的指令依然可以ping的到IPV4的部份。
: 可是使用ping6的指令時會發生(premission denied)，本以為是設定錯誤。
: 但是試著重灌一台freebsd就又沒這個問題。
: 所以想請問一下是firewall的設定問題嗎?
: 下面是我firewall的設定方式
: ------------------------ipfw.conf----------------
: IPF="ipfw -q add"
: ipfw -q -f flush
: $IPF 10 allow all from any to any

: $ipf 200 allow icmp from any to any icmptypes 3,4
: $ipf 201 allow icmp from any to any icmptypes 8 out
: $ipf 202 allow icmp from any to any icmptypes 0,11 in
: ----------------------------------------------------
: 或許是很基礎的問題啦!也請各位大大可以給點建議。謝謝


你問的問題很難，懂的人不多。

打工要用這麼先進的啊，政府單位嗎？

ipv6 的 icmptype 是 icmp6types

icmp6types types
Matches ICMP6 packets whose ICMP6 type is in the list of types.
The list may be specified as any combination of individual types
(numeric) separated by commas. Ranges are not allowed.

是不是防火牆造成的很容易查，把防火牆關掉通不通就知道了

--