Dotaz: IPv6 firewall

[javes]

Zdravím,

neznáte někdo nějáké firewollí "udělátko" pro IPv6. Něco jako Shorewall s podporou IPv6. Aby to bylo jednoduché účinné, a nebylo to vázáno třeba jen na dvě eth rozhraní (jak jsem některé skripty viděl).

A nejlépe, ať se to nastavuje najednou s IPv4. Ať nemusím mít na IPv4 a IPv6 zvlášť skripty, každý s úplně jinou konfigurací.

--javes

Odpovědi

[Luboš Doležel (Doli)]

Něco píšou tady.

[petr_p]

Chtel bych jen upozornit, ze ve vanilla jadrech je zatim jen bezstavovy paketovy filter pro IPv6. Tak abyste nebyl prekvapen. (Existuje USAGI projekt, ktery IPv6 conntracking a target REJECT a apod. pridava, nektere distribuce jej dokonce jiz obsahuji.)

[Michal Kubeček]

Někde jsem zahlédl zmínku, že stavový filtr pro IPv6 by se měl objevit v jádře 2.6.12…

[petr_p]

Ja taky. Clovek z USAGI ma dokonce CVS ucet na netfilteru a v ramci svych moznosti portuje na abstraktni conntracking vrstvu. Ale podle changelogu jadra se zatim neobjevil ani v -mm. Takze bych byl velmi skepticky. Osobne bych tomu dal jeste tak pul roku.

[TimeLord]

6wall.lrp [45 k] IPv6 Firewall, based on Shoreline Firewall (Shorewall)

LRP je obycajne TGZ, staci premenovat, rozbalit a upravit podla poziadaviek.

Dalsie info: Bering-uClibc packages 2.x