首页
注册
登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请
登录
V2EX
›
宽带症候群
ros 一条默认的 ipv6 防火墙似乎有 bug
ppbaozi
·
301 天前
· 1141 次点击
这是一个创建于 301 天前的主题,其中的信息可能已经有所发展或是发生改变。
规则
;;; defconf: rfc4890 drop hop-limit=1 chain=forward action=drop protocol=icmpv6 hop-limit=equal:1
理论上 hoplimit=1 的 icmp 无法到下一跳,应该被丢弃。但实测命中这条规则的是 hoplimit=2 的包,如下:
这导致使用 icmp 协议进行 traceroute 的第二跳拿不到 ip ,比如 besttrace:
关闭这条规则后正常:
hop-limit
icmp
hoplimit
drop
1 条回复
•
2023-08-23 16:46:44 +08:00
1
jikky
301 天前
这个 rfc4890 是协议里面要求的。。 其实并没啥用。
关于
·
帮助文档
·
博客
·
API
·
FAQ
·
实用小工具
·
5163 人在线
最高记录 6679
·
Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 26ms ·
UTC 01:24
·
PVG 09:24
·
LAX 18:24
·
JFK 21:24
Developed with
CodeLauncher
♥ Do have faith in what you're doing.