2011年6月29日 星期三

Linux IPv6 server Ch5 firewall

系統環境:
Window環境: Window XP
           IPv6 addressfe80::f8c8:454b:a071:7865
        Linux 環境CentOS 5.6
           IPv6 Global address2001:e10:6840:21:a00:27ff:febb:89b1



主要是針對IPv6的80 port 做封鎖,來檔掉要連線到IPv6 Web 網頁的user。
ip6tables - (L是查看 F為清除所有規則、X為清除其他使用者的規則、Z為把統計數值歸零)。
所以一開始先查看一下防火牆內的規則。






















因為有重新開機過,所以還是要啟動web server。






















再來就清除所有規則,IPv4也同樣的清除。























再來就查詢一下是否有清除掉。























在Window用IE連上WWW,是可以正常連通的。























再來就打上ip6tables -A INPUT -i eth0 -p tcp –dport 80 -j DROP,來封鎖。


在Window用IE連上WWW,就可以看到這樣就無法連線了。





沒有留言:

張貼留言