Peter Bieringer [EMAIL PROTECTED] wrote:
> At 08.03.2007 15:35, Paul Weissmann wrote:
> > Peter Bieringer [EMAIL PROTECTED] wrote:
> >>>> Ich meine das mal gesehen zu haben, dass
> >>>> es den auch für OpenWrt gibt, ich hoffe ich täusche mich nicht.
> >> Klar, ich bin so angebunden:
> >
> > Welche OpenWRT-Version nutzt Du?
>
> Aktuell 0.9
Aha, nach RC6 kam 0.9. Ich nutze noch RC5 -- anscheinend hat sich am
Kernel/IPv6-Support zu 0.9 dann doch nicht allzuviel getan.
> > (Wie) Geht da stateful IPv6 filtering?
>
> Der Witz war gut..bei IPv6 kannst Du (insbesondere bei 2.4.x-Kernels)
> nur nach TCP-Flags filtern und die Ports eingrenzen, wie "good old
> ipchains" für IPv4.
Das haelt mich vom Einsatz noch ab -- stateless Filtering ist doch etwas
arg krude.
> IPv6-Conntrack ist zwar in ganz neuen 2.6.x drin (xtables)
Ich habe nicht verfolgt, welche Kernelversion in den neueren OpenWRT
Branches genutzt werden; ich dachte u. U. schon 2.6.irgendwas, der
vielleicht einen brauchbaren IPv6-Filter enthaelt.
- paul
--
the mind cannot win over the matter, for once the mind is asked
to do too much, it quickly shows itself to be matter as well.
_______________________________________________
ipv6 mailing list
[email protected]
http://listserv.uni-muenster.de/mailman/listinfo/ipv6
