如何禁用给定地址的ipv6邻居发现?

我有一个使用食人鱼和直接路由的centos负载均衡器。 这在真实服务器上使用arptables来防止他们声明虚拟ipv4地址。 我想扩大这个设置以支持ipv6。 到目前为止,我发现的唯一select是使用iptables解决scheme,而不是使用ip6tables和TPROXY目标的arptables,但我不确定这将工作。 有邻居发现的类似arptables的解决scheme吗?

ARP是与IPv4不同的协议,因此需要自己的过滤表。 邻居发现是通过使用纯IPv6和ICMPv6消息来实现的,所以你可以使用ip6tables来过滤它们。