这是一个创建于 1651 天前的主题，其中的信息可能已经有所发展或是发生改变。
OpenWRT 在 IPv6-PD 模式下 fw3 可以用 Dynamic prefix forwarding 方式将路由器下服务器发布到公网 具体就是用负掩码参数方式 解决 PD 前缀不固定的问题 比如 uci set firewall.@rule[-1].dest_ip="::23/-64" 这样就是指定 IPv6 地址后 64 位 这样也就指定了服务器地址，那么 Linux 的 ip6tables 支持负网络掩码符号吗 比如 ip6tables -t nat -A PREROUTING -i -p tcp --dport 80 -j DNAT --to-destination ::1/-64
 |
1
ysc3839 2021 年 7 月 6 日 via Android
看看 fw3 的代码就知道了，fw3 也是基于 Linux 内核本身的防火墙。
|
 |
2
acbot OP @ysc3839 fw3 代码 可能我看太懂 OpenWRT 的防火墙最后好像也是 生成的 ip6tables 但是也不代表这个一定是 ip6tables 支持的 因为有可能是 ip6tables 本身不支持 负掩码 只是它通过了 脚本动态获取了前缀来实现的这个负掩码
|
 |
3
lazycat 2021 年 7 月 6 日
|
 |
6
qbqbqbqb 2021 年 7 月 7 日
用完整的掩码，写成"IPv6 地址 /::ffff:ffff:ffff:ffff"这种形式
|
|
7
qbqbqbqb 2021 年 7 月 7 日
ip6tables 掩码本身支持两种写法，数字和完整掩码。数字就是前缀长度，完整掩码就是类似 ipv4 那样的子网掩码，但不要求必须是前缀，可以任意写。
|
Select Language