Рейтинг:0

Фильтрация ipv6 в сообщениях icmpv6 на основе IP-адреса назначения

флаг ae

Я пытаюсь фильтровать сообщения типа icmpv6, где мои пакеты выглядят примерно так в журналах

**IN= OUT=tun0 SRC=2620:0107:4000:cfff:0000:0000:f200:f198 DST=fddd:1194:1194:1194:0000:0000:0000:2000 LEN=160 TC=0 HOPLIMIT=62 FLOWLBL=109562 PROTO=ICMPv6 TYPE=3 CODE=0 [SRC=fddd:1194:1194:1194:0000:0000:0000:2000 DST=2a03:2880:f11c:8183:face:b00c:0000:25de LEN=112 TC=0 HOPLIMIT=1 FLOWLBL=0 PROTO=ICMPv6 TYPE=128 CODE=0 ID=1 SEQ=1090 ]

Эти пакеты имеют IPv6 на уровне ICMPv6 с адресом назначения 2a03:2880:f11c:8183:face:b00c:0000:25de. Я хочу отбросить все пакеты для заданного диапазона назначения, которые включают этот адрес 2a03:2880:f11c:8183:face:b00c:0000:25de Но поскольку эта часть пакета инкапсулирована, я не могу применить к правилу фильтр -d. Как указать этот слой в команде ip6tables для реализации сброса?

Michael Hampton avatar
флаг cz
Чего именно вы пытаетесь достичь с помощью такого блока? Вы не сможете заблокировать такие IP-адреса, используя этот подход, но, возможно, если вы объясните весь контекст, мы сможем помочь вам найти то, что работает.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.