这是一个创建于 460 天前的主题，其中的信息可能已经有所发展或是发生改变。
规则
;;; defconf: rfc4890 drop hop-limit=1
chain=forward action=drop protocol=icmpv6 hop-limit=equal:1
理论上 hoplimit=1 的 icmp 无法到下一跳，应该被丢弃。但实测命中这条规则的是 hoplimit=2 的包，如下：
这导致使用 icmp 协议进行 traceroute 的第二跳拿不到 ip ，比如 besttrace：
关闭这条规则后正常：
 |
1
jikky 2023-08-23 16:46:44 +08:00
这个 rfc4890 是协议里面要求的。。 其实并没啥用。
|
Select Language