因特殊需要,需要设置某设备在有ipv6的路由下实现纯ipv4环境
该设备无法设置关闭ipv6,只能通过路由来想办法
方案1:建一个HOST网络关闭IPV6的http proxy容器,在设备上设置proxy,即可实现纯IPV4环境,缺点是部分网站不允许proxy头请求
方案2:ip6tables规则实现:
找到 Lan 设置中 DHCP 服务器下的 IPv6 设置,将 RA 服务和 DHCPv6 服务调为服务器模式。
IPv6 RA 设置中取消”启用 SLAAC”选项,RA 标记勾选”受管配置 (M)”和”其他配置 (O)”。
如果需要设置仅单设备禁v6:
ip6tables -A input_lan_rule -i eth1 -p ipv6-icmp -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
ip6tables -A input_lan_rule -i eth1 -p udp --dport 547 -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP
xx:xx:xx:xx:xx:xx 代表着该设备的MAC,原理是禁止掉DHCPv6的协议
如果要是设置除了该设备其他全禁V6
ip6tables -A input_lan_rule -i eth1 -p ipv6-icmp -m mac ! --mac-source xx:xx:xx:xx:xx:xx -j DROP
ip6tables -A input_lan_rule -i eth1 -p udp --dport 547 -m mac ! --mac-source xx:xx:xx:xx:xx:xx -j DROP
这个玩法不能是中继模式应该
诈尸啦
昨天试了一下,添加到防火墙的自定义规则里,好像没有起作用,不知道哪里原因!
感谢,正好需要这个!
请教大佬,这个是放在防火墙里的自定义规则里吗?另外,eth1是指wan口吧?