IPv6 iptables (ip6tables) 세팅 시 주의할 점

(Last Updated On: November 11, 2019)

ip6tables 셋팅 시 주의할 점

내가 연결한 tcp 연결 트래픽을 허용한
ip6tables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

이건 당연하쥬

icmpv6을 허용함
ip6tables -I INPUT -p ipv6-icmp -j ACCEPT

안하면 통신장애발생. 모두 허용하는건 별로 좋지 않을 것같은데, 설정값이 매우 많으므로 번거로움.
일단 열어놓고 echo-request INPUT을 막는게 좋을 것 같음.

 

기타

RHEL/CentOS 8 나왔는데 nftables 쓰지도 못할 망정… 이걸 이제 쓰다니