小编hai*_*img的帖子

有没有办法让 NPTv6 在 Linux 上进行连接跟踪?

显然,目前在 Linux 内核中的NPTv6(IPv6 网络前缀转换)的实现与连接跟踪不兼容。这非常令人失望,因为当您拥有来自 ISP 的动态 IPv6 前缀并希望拥有稳定的内部 IPv6 地址时,我觉得 NPTv6 是比 NAT66 更明智的解决方案。

我当然不想做 NAT66,但也需要有状态防火墙,特别是考虑到 NPTv6 保留端到端连接,因此连接跟踪是必须的。

我的问题是,有没有人知道任何补丁/附加组件/变通办法让我在同一主机上拥有 NPTv6 和转换流的连接跟踪?

ipv6 ip-conntrack

5
推荐指数
1
解决办法
2474
查看次数

标签 统计

ip-conntrack ×1

ipv6 ×1