2.5.8. IPv6
A introdução do Protocolo de Internet de próxima geração, chamado IPv6 expande além do endereço do limite de 32 bits do IPv4 (ou IP). O IPv6 suporta endereços de 128 bits e portadores de redes que aceitam IPv6 são portanto capazes de controlar um número maior de endereços roteáveis do que o IPv4.
O Red Hat Enterprise Linux suporta as regras do firewall IPv6 usando o subsistema do Netfilter 6 e o comando
ip6tables
. No Red Hat Enterprise Linux 6, ambos serviços IPv4 e IPv6 são habilitados por padrão.
A sintaxe do comando
ip6tables
é idêntica ao iptables
em todos os aspectos exceto que ele suporta os endereços 128 bits. Por exemplo, use o seguinte comando para habilitar as conexões SSH em um servidor de rede consciente do IPv6:
[root@myServer ~ ] # ip6tables -A INPUT -i eth0 -p tcp -s 3ffe:ffff:100::1/128 --dport 22 -j ACCEPT
Para mais informações sobre a rede IPv6, consulte a Página de informações do IPv6 em http://www.ipv6.org/.