Исходное сообщение
"6 июня состоится всемирный день внедрения IPv6" Отправлено uniman, 19-Янв-12 12:29
Дарю жутко сложный "фиревол". Для начала. ! ipv6 access-list PI-IN-01 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq telnet deny tcp any 2001:XXX:ZZZ:YYY::/64 eq domain deny tcp any 2001:XXX:ZZZ:YYY::/64 eq sunrpc deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 389 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 443 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq lpd deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 631 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 636 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2049 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2601 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 2604 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 3128 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 3690 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 9001 deny tcp any 2001:XXX:ZZZ:YYY::/64 eq 9050 deny udp any 2001:XXX:ZZZ:YYY::/64 eq sunrpc deny udp any 2001:XXX:ZZZ:YYY::/64 eq 2049 permit tcp any any permit udp any any permit icmp any any deny ipv6 any any ! ipv6 access-list PI-OUT-01 permit tcp any any permit udp any any permit icmp any any deny ipv6 any any ! !END Встраивается на входном публичном интерфейсе. 2001:XXX:ZZZ:YYY:: - ваша приватная сеть. Можете использовать ANY. В правила сетевого фильтра своей системы сами оттранслируете?