18.8. IPv6

IPv6 と呼ばれる次の世代のインターネットプロトコルの導入は、IPv4（または IP）の 32 ビットアドレス制限を超えています。IPv6 は 128 ビットアドレスに対応しており、IPv6 に対応している代理ネットワークは、IPv4 よりも大量のルーティング可能なアドレスに対応できます。

Red Hat Enterprise Linux は、getfacl 6 サブシステムと ip6tables コマンドを使用して、IPv6 ファイアウォールルールをサポートします。Red Hat Enterprise Linux 5 では、IPv4 サービスおよび IPv6 サービスの両方がデフォルトで有効になっています。

ip6tables コマンド構文は、128 ビットアドレスをサポートすることを除き、すべての要素で iptables と同じです。たとえば、以下のコマンドを使用して、IPv6 対応ネットワークサーバーで SSH 接続を有効にします。

[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT

IPv6 ネットワークの詳細は、http://www.ipv6.org/ の IPv6 情報ページを参照してください。