2.5.8. IPv6

A introdução do Protocolo de Internet de próxima geração, chamado IPv6 expande além do endereço do limite de 32 bits do IPv4 (ou IP). O IPv6 suporta endereços de 128 bits e portadores de redes que aceitam IPv6 são portanto capazes de controlar um número maior de endereços roteáveis do que o IPv4.

O Red Hat Enterprise Linux suporta as regras do firewall IPv6 usando o subsistema do Netfilter 6 e o comando ip6tables. No Red Hat Enterprise Linux 6, ambos serviços IPv4 e IPv6 são habilitados por padrão.

A sintaxe do comando ip6tables é idêntica ao iptables em todos os aspectos exceto que ele suporta os endereços 128 bits. Por exemplo, use o seguinte comando para habilitar as conexões SSH em um servidor de rede consciente do IPv6:

[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT

[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT

Para mais informações sobre a rede IPv6, consulte a Página de informações do IPv6 em http://www.ipv6.org/.