防火墙问题

主机里的防火墙,只能管理IPV4 似乎不能管理IPV6,而且无法设置。
容器安装的时候,似乎能做端口控制。
其他功能都非常棒,如果防火墙能管理IPV6就非常完美了。

防火墙屏蔽是V4 V6一起屏蔽的,只是界面上没有体现出来,可以通过具体的命令查询。

1 个赞

没有吧,我防火墙开的 内网都无法访问的东西,用IPV6能访问。

ufw 还是 firewalld ?

centos 7.9 firewalld

可以通过命令查看是否完整的屏蔽了 ipv6
firewall-cmd --zone=public --list-rich-rules

1 个赞

firewall-cmd --zone=public --list-rich-rules

rule family=“ipv4” source address=“192.168.3.0/24” accept
你看这个算是屏蔽了么??
还是说IPV6是默认开启的?

这里只是针对该网段放行了 ipv4 ,不应该 ipv6 还能访问。

需要注意一点的是,防火墙并不能管理容器对外暴露的端口,请问一下这里 IPV6 能访问的是容器端口吗

是呀 访问的是容器端口。
我自建的容器,该怎么禁止IPV6访问。