Ma Debian qui me sert de routeur v6 a bien son tunnel d'établi, elle peut communiquer en v6 et est accessible de l'extérieur en v6 pour les ports ouverts (c'est un tunnel AYIYA pour passer outre les règles de NAT IPv4 que je ne maitrise pas sur ce réseau). De ce côté, out est OK.
Sinon, si je rajoute la ligne suivante juste avant de dropper les paquets entrants :
ip6tables -A INPUT -j LOG --log-prefix="DropV6"
J'ai les messages suivants qui apparaissent dans /var/log/messages (pour un ping sur un host v6 extérieur à mon réseau depuis une machine interne à mon réseau) :
Oct 1 23:06:14 Bartimeus kernel: [36902.160510] DropV6IN=wlan0 OUT= MAC=00:08:d3:3a:43:f6:00:21:5d:0a:4f:6c:86:dd SRC=2a01:0240:fe4f:000a:0221:5dff:fe0a:4f6c DST=fe80:0000:0000:0000:0208:d3ff:fe3a:43f6 LEN=64 TC=0 HOPLIMIT=255 FLOWLBL=0 PROTO=ICMPv6 TYPE=136 CODE=0
Ce que je trouve bizarre, c'est que l'adresse de destination est une adresse lien-local...
[^] # Re: Effectivement c'est étrange...
Posté par kankan_01 . En réponse au message ip6tables et routage. Évalué à 1.
Sinon, si je rajoute la ligne suivante juste avant de dropper les paquets entrants :
ip6tables -A INPUT -j LOG --log-prefix="DropV6"
J'ai les messages suivants qui apparaissent dans /var/log/messages (pour un ping sur un host v6 extérieur à mon réseau depuis une machine interne à mon réseau) :
Oct 1 23:06:14 Bartimeus kernel: [36902.160510] DropV6IN=wlan0 OUT= MAC=00:08:d3:3a:43:f6:00:21:5d:0a:4f:6c:86:dd SRC=2a01:0240:fe4f:000a:0221:5dff:fe0a:4f6c DST=fe80:0000:0000:0000:0208:d3ff:fe3a:43f6 LEN=64 TC=0 HOPLIMIT=255 FLOWLBL=0 PROTO=ICMPv6 TYPE=136 CODE=0
Ce que je trouve bizarre, c'est que l'adresse de destination est une adresse lien-local...