Исходное сообщение
"Пример правил nftables с реализацией port knoсking для открытия доступа к SSH" Отправлено umask, 02-Апр-23 01:11
>[оверквотинг удален] >         icmpv6 code 0 \ >             >     accept > add rule  inet fw input_icmpv6 \ >         ip6 nexthdr icmpv6 \ >         icmpv6 type { 1, > 2, 3, 4 } \ >             >     accept > Не настаиваю, но вдруг пригодится :) Спасибо. А можно увидеть ваш rule set полностью? Думаю, здесь можно попробовать упросить правила через virdict map (vmap). Но нужно пробовать, насколько это будет удобно в итоге. Ещё бы проэкспериментировать, что ядро думает на advertisement/solicitation на не link-local адреса. Возможно, что по стандарту icmp и вовсе не уйдёт дальше маршрутизатора. Да, icmp6 не прост.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: