Pour avoir la meme sécurité qu'un NAT (qui se fait en une ligne iptables) donne (en 2 lignes, mais est-ce qu'elles servent toutes les deux j'sui pas sur):
ip6tables -I FORWARD -i $INTERNET -j REJECT
ip6tables -I FORWARD -m state -state !NEW -i $INTERNET -j ACCEPT
Bon ca c'est du pifomètre pur et simple, (le -I FORWARD, et le !NEW que je suis pas sur)
[^] # Re: Moins de NAT, plus de routeurs et pare-feus.
Posté par Ph Husson (site web personnel) . En réponse au journal IPv6 chez Free. Évalué à 1.
ip6tables -I FORWARD -i $INTERNET -j REJECT
ip6tables -I FORWARD -m state -state !NEW -i $INTERNET -j ACCEPT
Bon ca c'est du pifomètre pur et simple, (le -I FORWARD, et le !NEW que je suis pas sur)