OpenWRT 在 IPv6-PD 模式下 fw3 可以用 Dynamic prefix forwarding 方式将路由器下服务器发布到公网 具体就是用负掩码参数方式 解决 PD 前缀不固定的问题 比如 uci set firewall.@rule[-1].dest_ip="::23/-64" 这样就是指定 IPv6 地址后 64 位 这样也就指定了服务器地址，那么 Linux 的 ip6tables 支持负网络掩码符号吗 比如 ip6tables -t nat -A PREROUTING -i -p tcp --dport 80 -j DNAT --to-destination ::1/-64
This topic created in 1777 days ago, the information mentioned may be changed or developed.
 | 1 ysc3839 Jul 6, 2021 via Android 看看 fw3 的代码就知道了，fw3 也是基于 Linux 内核本身的防火墙。 |
 | 2 acbot OP @ysc3839 fw3 代码 可能我看太懂 OpenWRT 的防火墙最后好像也是 生成的 ip6tables 但是也不代表这个一定是 ip6tables 支持的 因为有可能是 ip6tables 本身支持 负掩码 只是它通过了 脚本动态获取了前缀来实现的这个负掩码 |
 | 3 lazycat Jul 6, 2021 |
 | 6 qbqbqbqb Jul 7, 2021 用完整的掩码，写成"IPv6 地址 /::ffff:ffff:ffff:ffff"这种形式 |
| 7 qbqbqbqb Jul 7, 2021 ip6tables 掩码本身支持两种写法，数字和完整掩码。数字就是前缀长度，完整掩码就是类似 ipv4 那样的子网掩码，但不要求必须是前缀，可以任意写。 |
Select Language