Puncte:0

Filtrarea ipv6 în mesajele icmpv6 pe baza ip de destinație

drapel ae

Încerc să filtrez mesajele de tip icmpv6 în care pachetele mele arată cam așa în jurnalele

**IN= OUT=tun0 SRC=2620:0107:4000:cfff:0000:0000:f200:f198 DST=fddd:1194:1194:1194:0000:0000:0000:2000 LEN=160MITTC=6 HOP 60LI FLOWLBL=109562 PROTO=ICMPv6 TYPE=3 CODE=0 [SRC=fddd:1194:1194:1194:0000:0000:0000:2000 DST=2a03:2880:f11c:8183:deface:b000c:0000:2000 TC=0 HOPLIMIT=1 FLOWLBL=0 PROTO=ICMPv6 TYPE=128 CODE=0 ID=1 SEQ=1090 ]

Aceste pachete au IPv6 în stratul ICMPv6 care au adresa de destinație ca 2a03:2880:f11c:8183:face:b00c:0000:25de. Vreau să arunc toate pachetele pentru o anumită destinație de interval care includ această adresă 2a03:2880:f11c:8183:face:b00c:0000:25de Dar, deoarece această parte a pachetului este încapsulată, nu pot aplica filtrul -d pe regulă. Cum menționez acest strat în comanda ip6tables pentru a implementa drop?

Michael Hampton avatar
drapel cz
Ce mai exact încerci să realizezi printr-un astfel de bloc? Nu veți putea bloca astfel de adrese IP folosind această abordare, dar poate dacă explicați contextul complet, atunci vă putem ajuta să găsiți ceva care funcționează.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.