Re: [KFUG] pf ì ipv6

[Byung-Hee HWANG <bh@xxxxxxxxxxxxx>]

On Fri, Feb 11, 2005 at 03:36:52PM +0900, Pyun YongHyeon wrote:
> On Sun, Feb 06, 2005 at 08:44:53PM +0900, Byung-Hee HWANG wrote:
>  > ìë ìëìíë íëë íì ìì,,
>  > FreeBSD 5.3-RELEASE ììí êëë ìììì ììììëë.
>  > 
>  > ììì í ëíìíë êìíê ìíì
>  > êìì ìê ììíë FreeBSD ëìííì ëìíë ëììíêë íê,,
>  > íìíëì OpenBSD ìì FreeBSD ë ììíì pf ë ììíìëë.
>  > íë êê IPv4 ëìíì ëë ìììë ìëììëë.
>  > êë, pf ìììì ì ëìë IPv6 ëìíì ììëëëë.
>  > 
> 
> "block all" rule ì ìëë ìë ëì ìêíê í ëìì.
> 
>  > IPv6 ë 6to4 ë ììíì 6boneëì ìêì ëììììëë.
>  > ìì pf ë ììíêë v4,v6 íëíì ëë ììììë ììêëíêë íê 
>  > ììëë.
> 
> pfë IPv4/IPv6ë êì ìëíê ììíë ììí ëíëìê IPv4ì
> IPv6ì ììë ììëë. ììë pfìì IPv4/IPv6ì êëì inet,
> inet6ììë ììëë.
> 6to4 tunnelingì íë stf(4)ë ììííë stf(4)ëì inbound/outbound
> trafficì íìíë ëì ìëìë êìíìì. ìë ëë ëì logë
> ëìì ìë ëìì ëêìëì êìí ì ëììëë.
> 
>  > /usr/share/example/pf/ ì ìì ììíìì ìëì êì êìë 
>  > /etc/pf.conf ë ììíììëë.
>  > man íììì ëë ììì pf êë ëìëì ëììë..
>  > ììë pf íìì IPv6 ë ììììë êëíêë íëë ìëê pf.conf ë 
>  > ììíìì íëì ì ëëêìëë...
>  > 
>  > ì ëìë íêíëë ìë ììëë êìí ìêìëë.
>  > ìëë pf ë ììíì ëìíë êìíê ììëë..
>  > 
>  > êë,,
>  > 
>  > ps.
>  > êììì íë ëìí ëìì
>  > pf ì v6 íêì ëíë êëë.
>  > http://izb.knu.ac.kr/~bh/tmp/pf/

ììêìë ìëì ì ìëëì ëëêìëë.
íìíëì ëìì ëêì.. stf(4) ì inet6(4) ì ëëì íììë ëê.. 
pf ë ììíì IPv6 ëìí íìëì ììì íìëë.
ëëìì 6boneëìë IPv6 ëìíì ëëëêì íìí.. ê ììë ëìê pf ë ììíì íìíë íëìëë.

ìë ìêí ëíëìë pf,pfctl,pf.conf ëëì íììì 
ìíëì ìë inet6 íììì pf.conf íìëìììëë.
http://lists.freebsd.org/mailman/htdig/freebsd-pf/2005-January/000724.html
https://solarflux.org/pf/pf+IPv6.php
http://masumin.maaya.jp/blog/archives/000126.html

íìí í /etc/pf.conf ë ìë ìëì ëíêëì..
ëë ëëëììì.. ì ìëëì ìì ê ììì ëëêì..
êëê ëëìëëì ììë ìëê ì íê ììë... ëëì ììëìì..

íë ë ìê ì ìêìëë.. ìêì ëêíìììë íê ìì ëì ììì.
ìì ìëëì ëì(3ffe::/16, 2001::/16) ê ìë 
6to4 ë ììë 2002::/16 ìëëì ëìë ìê pf ìì IPv6 ììë ììíì ìëêì ìëìì..
net/freenet6 ííìì íëí 2001::/16 ìëëìë pf íììë ììììë ëìíì ìëìììêëì.
ìëë ëë stf(4) ë ììë  2002::/16 ìëëìëì pf íìì ìììì ëì ë ìëëêì.

êëì..
ìì IPv6 ìëëì ëììì ììíê stf(4) ë ììëë ììë IPv6 ëìíì ììí êìì 
pf ì êíì ëì ìëë ìêí êëì ëëìëë.

íìë pf(4) ë disable íê ëì ipfw(8), natd(8) ìíì ìê ììì.
ìê stf(4) ë ììë IPv6 ë ììí ììê ìììì.

ìëìë êìêìììì êëìëë..

êë,,

--
ëí

_______________________________________________
한국 FreeBSD 사용자 그룹(KFUG) questions 메일링 리스트
questions at kr.FreeBSD.org
http://www.kr.FreeBSD.org/mailman/listinfo/questions