ip6tables正向链过滤所有端口
在centos 6节点上运行以下代码(运行openvz内核) ip6tables -F ip6tables -X ip6tables -P FORWARD DROP ip6tables -A FORWARD -p tcp -m multiport –dports 21,22,80,443 -j ACCEPT ip6tables -A FORWARD -p udp -m multiport –dports 21,22,80,443 -j ACCEPT ip6tables -A FORWARD -p ipv6-icmp -j ACCEPT 但是,这似乎禁用了从openvz VPS向外连接到节点或互联网的ipv6连接,而在端口扫描器上,它将所有端口显示为被防火墙过滤/阻止。 但是,从节点内的VPS ping到VPS工作正常。 我所要做的就是放弃所有转发,并接受上面显示的多个端口,并允许ipv6连接通过。 这绝对是ip6tables的问题,因为当我停止ip6tables,它运行良好,ping是绝对好的。 你的帮助表示赞赏。