在我的debian 5.0服务器上,我设置了一些iptables规则,如下所示:
ACCEPT tcp -- eee.fff.ggg.hhh aaa.bbb.ccc.ddd tcp dpt:80 DROP tcp -- 0.0.0.0/0 aaa.bbb.ccc.ddd tcp dpt:80
aaa.bbb.ccc.ddd是我服务器的ip地址,eee.fff.ggg.hhh是另一个允许访问该端口的服务器.
我注意到我的服务器上有inet6 addr设置,而且netstat显示apache2正在侦听tcp6地址:
tcp6 0 0 :::80 :::* LISTEN
我需要ipv6地址的单独iptables规则吗?如果是这样,我该怎么办?我对ipv6一无所知.谢谢!
我必须这样做吗?如果我不使用ip6tables,有人会绕过iptable规则并通过ipv6地址连接到我的:80端口吗?
解决方法
iptables仅过滤IPv4流量. iptables中的规则设置不会触及ipv6流量,因此您应该使用ip6tables.至少应该将表规则设置为默认值.这样,只有您明确允许的流量才可用.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。