新版的OP如何禁用制定设备的ipv6?

blueb***

家里的设备有些需要v6，有些用v6就不正常，所以想禁用制定设备的v6分发或者访问。

op现在的新版本，防火墙已经替换成了fw4和nftables，之前网上的一些教程已经不适用了。有没有大佬能帮忙看看应该怎么配置？

想根据mac地址去禁用v6

supe***

nftables和iptables是可以相互转换的
https://codeantenna.com/a/YdixSpocvZ

既然升级了，就慢慢学吧，学完有心得可以发帖分享出来。

我觉得还是设备上，若有禁用ipv6的开关，尽量在设备上关闭ipv6

cjh***

IPv6 路由器会广播 Router Advertisement 报文，设备端根据 报文自己生成IPv6地址的，不能禁用内网指定设备IPv6功能。
变通的办法，可以防火墙添加指定mac主机 reject 访问 2000::/3 IPv6外网地址

公***

这样？

blueb***

公子薛 发表于 2023-11-3 15:34
这样？

好像确实这样就可以了，我再测试一下，感谢

av***

这样是允许设备获取IPV6但不允许使用VP6访问，可能会导致某些app出问题，可以曲线救国，分网段开IPV6，用不同lan网段/wlan信号实现隔离。