怎么禁止 ipv6 的 ping？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3402 天前的主题，其中的信息可能已经有所发展或是发生改变。

系统是debian 7, 已经禁止了ipv4的ping，从外网已经ping不通了,求问怎么禁止v6的 ping？

6 条回复 • 2015-08-05 13:29:37 +08:00

halczy

2015-08-05 10:28:48 +08:00 via iPhone

iptables 换成ip6tables, 规则一样。

xqdoo00o

2015-08-05 11:01:20 +08:00

@halczy 求具体规则，对iptables 不太熟悉

aalska

2015-08-05 11:35:35 +08:00

-I INPUT -i eth0 -p icmp -s 0/0 -d 0/0 -j DROP

jasontse

2015-08-05 11:41:03 +08:00 via Android

@aalska 这样做 NDP 会挂掉整个 IPv6 不能用

jasontse

2015-08-05 11:46:53 +08:00 via iPad

# ip6tables -I INPUT -p icmpv6 --icmpv6-type echo-request -j DROP

liuchen9586

2015-08-05 13:29:37 +08:00

@jasontse 这个果然正解，刚想了下ICMPv6是ipv6的重要的一环