Então é isso mesmo Otavio, libero so output e bloqueio o teredo tb!
Em 22/03/2013 21:00, Otavio Augusto escreveu:
Não esqueça também de bloquear os tuneis teredo que funcionam em ipv4
porta UDP 3544.
Eles permitem que uma máquina windows crie um tunnel com um servidor
microsoft e receba um ipv6.
Veja : http://ipv6.br/entenda/transicao/#tecnicas-teredo
Em 22 de março de 2013 09:02, Aguimar Rezende Junior
<[email protected]> escreveu:
Em 22/03/2013 08:57, Paulo Henrique escreveu:
Acredito que você se enganou e escreveu ipv4 mas você queria escrever ipv6
certo?
Quanto as regras de firewall, se você desabilitou o ipv6 com:
echo "1" > /proc/sys/net/ipv6/conf/all/disable_ipv6
Porque usar as regras de firewall ?
Se você quiser usar ipv6, habilite-o e faça as regras de firewall conforme
sua necessidade, mas da forma como você colocou me parece que você não quer
ver nada de ipv6 neste host.
Att.
Em 22 de março de 2013 08:29, Aguimar Rezende Junior
<[email protected]> escreveu:
Bom dia pessoal
Tenho um servidor de cara para a internet usando ipv4, inseri as seguintes
regras no firewall.
# Politica de acesso IPV6
$IP6TABLES -P INPUT DROP
$IP6TABLES -P OUTPUT DROP
$IP6TABLES -P FORWARD DROP
echo "1" > /proc/sys/net/ipv6/conf/all/disable_ipv6
Devo liberar a política padrão OUTPUT para ACCEPT para permitir conexões
em servidores que usam ipv6 ?
Abraço e obrigado
Aguimar Rezende Júnior
Não Paulo o servidor que uso é ipv4 mesmo, mas precisa comunicar com
servidores ipv6, da forma que fiz desabilito o ipv6. A dúvida e se habilito
o ipv6 e libero somente a politica padrão do output para accept para que
essa comunicação aconteça, acho que expressei mal anteriormente.
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
--- Você está recebendo esta mensagem porque se inscreveu no grupo
"Slackware Users Group - Brazil" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails,
envie um e-mail para [email protected].
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.
--
Paulo Henrique Fonseca
[email protected]
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
---
Você está recebendo esta mensagem porque se inscreveu no grupo "Slackware
Users Group - Brazil" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie
um e-mail para [email protected].
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
---
Você está recebendo esta mensagem porque se inscreveu no grupo "Slackware
Users Group - Brazil" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie
um e-mail para [email protected].
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.
--
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
---
Você está recebendo esta mensagem porque se inscreveu no grupo "Slackware Users Group - Brazil" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um
e-mail para [email protected].
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.
