[FreeBSD-users-jp 90886] Re: IPv4 FIrewall for IPv6 over IPv4 tunneling

[Hajimu UMEMOTO]

  梅本です。

>>>>> On Mon, 30 Jul 2007 14:34:06 +0900
>>>>> Toshio Uchiyama 
>>>>> <[&#x30E1;&#x30FC;&#x30EB;&#x30A2;&#x30C9;&#x30EC;&#x30B9;&#x4FDD;&#x8B77;]>
>>>>>  said:

uchiyama>       現在、IPv4 の Firewal を 

uchiyama> FIREWALL_DEFAULT_TO_ACCEPT

uchiyama> をはずしたカーネルで、Freenet6 の IPv6 トンネリングサービスを
uchiyama> 使用しようとしたところ（こちらは、まだ、IPV6FIREWALL_DEFAULT_
uchiyama> TO_ACCEPT にして）IPv6 の通信ができなくなりました。いろいろ
uchiyama> 調べた結果、Freenet6 のページにプロトコル番号 41 の IPv4 UDP
uchiyama> を使ってトンネリングしているという記述があり、IPv4 のポート41
uchiyama> を空けてみたりしたのですが、一向にIPv6 接続できません。
uchiyama> どなたか、IPv4 のファイヤーウォールをがちがちに固めて、Freenet6
uchiyama> のサービスを使用できている方おられますでしょうか。ご教示のほど
uchiyama> よろしくお願いします。

IPv6 サポートが入った今時の ipfw2 であると仮定します。

        add pass ip4 from any to any proto ipv6

で行きませんか?
src, dst は適宜変えてください。

-- 
梅本 肇 ＠ インターネット互助会横浜  http://www.imasy.org/~ume/
[&#x30E1;&#x30FC;&#x30EB;&#x30A2;&#x30C9;&#x30EC;&#x30B9;&#x4FDD;&#x8B77;]  
[&#x30E1;&#x30FC;&#x30EB;&#x30A2;&#x30C9;&#x30EC;&#x30B9;&#x4FDD;&#x8B77;],jp.}FreeBSD.org
プログラムは書いた人の意図ではなく書かれた通り動く  I hate Modula-3 :-)