• [^] # Re: IPV6, Nat, Firewall et réseaux locaux

    Posté par . En réponse à la dépêche IPv6 : des poules et des hommes. Évalué à 2.

    Erf, je ne peux pas éditer mon commentaire. La version précédente ne marcherait pas. Celle ci par contre devrait être bonne:

    ip6tables -A FORWARD -p icmpv6 -j ACCEPT
    ip6tables -A FORWARD -i $interface_publique -j FWD_FROM_PUB
    ip6tables -A FORWARD -i $interface_privée -j FWD_FROM_PRIV
    ip6tables -A FORWARD -j LOGDROP

    ip6tables -A FWD_FROM_PUB -m state --state RELATED,ESTABLISHED -j ACCEPT
    ip6tables -A FWD_FROM_PUB -j DROP
    ip6tables -A FWD_FROM_PRIV -i $interface_privée -j ACCEPT
    ip6tables -A FORWARD -j DROP