Linux中ipv6的防火墙怎么设置呢？

new_learner

想了解一下，在Linux中，是通过iptables来设置ipv6的防火墙吗？\r\n还是说有其他的工具来配置ipv6防火墙？\r\n\r\n谢谢～

ssffzz1

iptables6 \r\n好像是这个名字吧。

yubuhuifei

其实配置防火墙的都是netfiter了；iptables是配置ipv4的工具；而ipv6相应的工具是ip6tables.ip6tables的使用跟iptables基本相同；（除了个别差别外，比如ipv6没有NAT tables，地址格式跟ipv4不一样。。。）

RYBACK

呃，咱还连IPV6的地址都没弄明白

NE_Rain

ip6tables v1.3.5\r\n\r\nUsage: ip6tables -[AD] chain rule-specification [options]\r\n       ip6tables -[RI] chain rulenum rule-specification [options]\r\n       ip6tables -D chain rulenum [options]\r\n       ip6tables -[LFZ] [chain] [options]\r\n       ip6tables -[NX] chain\r\n       ip6tables -E old-chain-name new-chain-name\r\n       ip6tables -P chain target [options]\r\n       ip6tables -h (print this help information)\r\n\r\nCommands:\r\nEither long or short options are allowed.\r\n  --append  -A chain            Append to chain\r\n  --delete  -D chain            Delete matching rule from chain\r\n  --delete  -D chain rulenum\r\n                                Delete rule rulenum (1 = first) from chain\r\n  --insert  -I chain [rulenum]\r\n                                Insert in chain as rulenum (default 1=first)\r\n  --replace -R chain rulenum\r\n                                Replace rule rulenum (1 = first) in chain\r\n  --list    -L [chain]          List the rules in a chain or all chains\r\n  --flush   -F [chain]          Delete all rules in  chain or all chains\r\n  --zero    -Z [chain]          Zero counters in chain or all chains\r\n  --new     -N chain            Create a new user-defined chain\r\n  --delete-chain\r\n            -X [chain]          Delete a user-defined chain\r\n  --policy  -P chain target\r\n                                Change policy on chain to target\r\n  --rename-chain\r\n            -E old-chain new-chain\r\n                                Change chain name, (moving any references)\r\nOptions:\r\n  --proto       -p [!] proto    protocol: by number or name, eg. `tcp\'\r\n  --source      -s [!] address[/mask]\r\n                                source specification\r\n  --destination -d [!] address[/mask]\r\n                                destination specification\r\n  --in-interface -i [!] input name[+]\r\n                                network interface name ([+] for wildcard)\r\n  --jump        -j target\r\n                                target for rule (may load target extension)\r\n  --match       -m match\r\n                                extended match (may load extension)\r\n  --numeric     -n              numeric output of addresses and ports\r\n  --out-interface -o [!] output name[+]\r\n                                network interface name ([+] for wildcard)\r\n  --table       -t table        table to manipulate (default: `filter\')\r\n  --verbose     -v              verbose mode\r\n  --line-numbers                print line numbers when listing\r\n  --exact       -x              expand numbers (display exact values)\r\n  --modprobe=<command>          try to insert modules using this command\r\n  --set-counters PKTS BYTES     set the counter during insert/append\r\n[!] --version   -V              print package version.