Модули IPV6 что действительно нужно?
Я добавил blacklist ipv6
к моему blacklist.conf
файл для хранения ipv6
модуль загружается, но есть много других модулей, связанных с ipv6
а также, что я хотел бы знать, могу ли я также добавить в список. Например: ip6t_LOG ip6t_rt ip6table_filter ip6_tables
Безопасно ли выгружать эти модули или они необходимы для правильной и безопасной работы iptables
а также ipv4
?
1 ответ
(Интересно, почему вы хотите занести в черный список IPv6. Разве IPv6 не является тем, на что мы все должны мигрировать?)
Эти другие модули не нужны для функциональности IPv4, так что вы можете смело помещать их в черный список. С другой стороны, вам не нужно беспокоить их черный список, потому что ничто не должно вызывать их загрузку, если только вы не пытаетесь настроить некоторые правила ip6tables... и даже если они загружаются, они не будут иметь никакого эффекта в любом случае если нет обработки пакетов IPv6.