如何通过 miredo 和 UFW 启用 IPv6？

Question

Ubuntu 提供了一些关于如何启用 UFW 以及如何使用 miredo 启用 IPv6 的好信息：

• https://wiki.ubuntu.com/UncomplicatedFirewall
• https://wiki.ubuntu.com/IPv6

但是缺少的是关于如何正确配置 UFW 以让 Miredo 工作的信息，一旦我启用 UFW IPv6 停止工作：

$ ufw disable
$ ping6 ipv6.google.com
PING ipv6.google.com(2a00:1450:8004::93) 56 data bytes
64 bytes from 2a00:1450:8004::93: icmp_seq=1 ttl=56 time=1886 ms
$ ufw enable
$ ping6 ipv6.google.com
PING ipv6.google.com(2a00:1450:8004::6a) 56 data bytes
ping: sendmsg: Operation not permitted

那么如何正确配置 Miredo 和 UFW 以确保基本 IPv6 正常工作，但所有其他传入流量都被阻止？

Answer 1

在当前发布的 ufw 版本中默认禁用 IPv6。要启用，请编辑/etc/default/ufw为：

IPv6=yes

您还需要重新加载规则集。在较新版本的 Ubuntu 上：

sudo ufw reload

在旧版本的 Ubuntu 上，您可以使用以下命令重新启动：

sudo /etc/init.d/ufw restart

Answer 2

UFW 中的 IPv6 支持必须通过编辑/etc/default/ufw和更改IPv6=no为IPv6=yes.