Исходное сообщение
"Пример правил nftables с реализацией port knoсking для открытия доступа к SSH" Отправлено sabitov, 01-Апр-23 08:19
Ну, и если тешить паранойю, то icmpv6 лучше проверять отдельным правилом, т.к. он реально нихрена непростой :( У меня так: add rule  inet fw input_icmpv6 \         ip6 saddr @lan_list_6 \         icmpv6 type echo-request \                 accept add rule  inet fw input_icmpv6 \         ip6 nexthdr icmpv6 \         icmpv6 type echo-request \                 limit rate 15/minute \                 accept #Router Solicitation add rule  inet fw input_icmpv6 \         ip6 saddr { fe80::/10, 2001:db8::/48, ::0/128 } \         ip6 daddr { ff02::2 } \         ip6 hoplimit 255 \         icmpv6 type 133 \         icmpv6 code 0 \                 accept #Neighbor Solicitation add rule  inet fw input_icmpv6 \         ip6 saddr { fe80::/10, 2001:db8::/48, ::0/128 } \         ip6 daddr { fe80::/10, 2001:db8::/48, ff02::0001:ff00:0/104 } \         ip6 hoplimit 255 \         icmpv6 type 135 \         icmpv6 code 0 \                 accept #Router Advertisement #Neighbor Advertisement add rule  inet fw input_icmpv6 \         ip6 saddr { fe80::/10, 2001:db8::/48 } \         ip6 daddr { ff02::1, fe80::/10, 2001:db8::/48 } \         ip6 hoplimit 255 \         icmpv6 type { 134, 136 } \         icmpv6 code 0 \                 accept add rule  inet fw input_icmpv6 \         ip6 nexthdr icmpv6 \         icmpv6 type { 1, 2, 3, 4 } \                 accept Не настаиваю, но вдруг пригодится :)

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: