哪个基于 Linux 的防火墙支持 IPv6？

Question

开箱即用的IPCop和ipfire 都不支持 IPv6，甚至在绿色接口（内部 LAN）上也不支持。

如何向其中之一添加 IPv6 支持？如果这不可能，是否有支持 IPv6的基于 linux 的嵌入式防火墙（我在PC Engines上运行它们）？

Answer 1

“ ip6tables ”防火墙很可能是您正在寻找的。这个网页解释了如何安装它：http : //www.cyberciti.biz/faq/ip6tables-ipv6-firewall-for-linux/

此外，如果您的 Linux 风格具有“pf”，那么您也可以使用它（我将它用于 NetBSD Unix 系统上的 IPv6 和 IPv4 防火墙，我对它的灵活性、可靠性和高质量文档感到非常满意）。

关于IPCop，我从 Google 找到的大部分信息都是很多人想知道如何获得 IPv6 支持（还有一些回复建议“现在不要担心它，因为它没有需求”，这令人失望）。根据 SourceForge.net 上的回复，它是“路线图上的某个地方”，根据此网页：http : //sourceforge.net/tracker/index.php? func=detail&aid=1364092&group_id=40604&atid = 428519

IPFire似乎也没有 IPv6 支持，尽管 2010 年的这个请求表明需要它：http : //redmine.ipfire.org/issues/83

IPv4 地址空间在 2011 年 2 月耗尽

对于那些还没有考虑 IPv6 的人来说，是时候开始研究它并学习如何使用它了，因为世界上的 IPv4 地址已经用完了。

没有更多可用的 IPv4 地址的事实意味着需要更多 IP 地址空间的 ISP 现在只能从编号机构获得 IPv6 地址块（除非他们可以从其他人那里购买 IPv4 块，例如通过购买现有的 ISP，但这不是一个可靠的方法）。

本文解决了 IPv4 短缺问题：http : //www.nro.net/news/ipv4-free-pool-depleted

在我看来，过去 5 到 10 年没有支持 IPv6 的防火墙已经落伍了，因为人们已经充分意识到 IPv6 寻址即将到来，并且有大量关于 IPv6 和很多专业知识已经免费提供给想要/需要在他们的软件中实现它的开发人员（例如，FreeNode.net IRC 网络上的 IPv6 通道）。