小编Ric*_*ain的帖子

我的服务器上的 IPv6 存在问题。我将 nginx 配置为侦听 IPv4 和 IPv6 的端口 443。它效果很好：我的网站可以通过启用了 TLS 的 Internet 访问。

当我激活 nftables 时，事情变得复杂：当我从 IPv4 访问我的网站时，它可以工作，但当我从 IPv6 连接访问它时，超时:(

输出sudo nft list ruleset：

table inet filter {
        chain INPUT {
                type filter hook input priority filter; policy drop;
                meta nftrace set 1
                ct state established,related accept comment "allow established connections"
                iif "lo" accept comment "allow all from localhost"
                iif != "lo" ip daddr 127.0.0.0/8 counter packets 0 bytes 0 drop comment "drop connections to loopback …