防火墙设置里，怎么放开动态 ipv6 前缀的地址的某个子网

This topic created in 593 days ago, the information mentioned may be changed or developed.

比如 2001:aaaa:bbbb:7890:cccc:dddd:eeee:1/60 可以分成 16 个子网，2001:aaaa:bbbb:7890::/64 ~ 2001:aaaa:bbbb:789f::/64 。前缀 2001:aaaa:bbbb:789 是变化的，我现在想要放开 2001:aaaa:bbbb:7891::/64 网段，这目的地址怎么写。
我看其他贴都是 eui64 针对单个地址后缀的。

防火墙

IPv6

子网

7 replies • 2025-03-30 14:56:39 +08:00

peasant

Mar 25, 2025

该怎么写就怎么写，前缀会变的时候针对后缀填写规则可以保证即使前缀发生变化也能正常访问，你要按前缀完全开放其中一个网段，那就只能老老实实填前缀，并且在前缀发生变化后自己更新防火墙规则。

LGA1150

Mar 25, 2025

ip6tables 支持不连续掩码
ip6tables -A FORWARD -d 0:0:0:1::/0:0:0:f:: -j ACCEPT

Vtoecha

Mar 25, 2025

@LGA1150 6 ，行了
```
config rule
option name 'OPNsense-IPV6'
option family 'ipv6'
option dest 'lan'
list dest_ip '0:0:0:1::/0:0:0:f::'
option target 'ACCEPT'
option src 'wan'
list proto 'all'
```

madsword

Mar 27, 2025

那你前缀变化之后这条规则不是失效了吗

Vtoecha

Mar 29, 2025

@madsword 不会，前 60 确实会变，但匹配是 60-64 这位

madsword

Mar 29, 2025

@Vtoecha 那你这么设置的意义在哪有很多 ip 段最后一位数跟你这个一样的他不就放行了吗

Vtoecha

Mar 30, 2025

@madsword 这是目的地址，我开放给 OPNsense 是个防火墙，这个网段就由他管理的意思