[5.2 beta 2] DNS-маршрутизация IPv6 перестала работать

[crazenetic]

После обновления до 5.2 beta 1 перестали работать DNS-маршруты по IPv6.

Причина как минимум в том, что в ip6tables нет никаких инструкций по маркировке пакетов, хотя списки содержат непосредственно IPv6 адреса

ip6tables-save | grep DNSRT
:_NDM_DNSRT_PRERT - [0:0]

В то время как для IPv4 для всех доменных списков есть стандартные записи

~ # iptables-save | grep DNSRT
:_NDM_DNSRT_PREROUTING_MANGLE - [0:0]
-A PREROUTING -j _NDM_DNSRT_PREROUTING_MANGLE
-A _NDM_DNSRT_PREROUTING_MANGLE -m mark --mark 0x0 -m set --match-set _NDM_OGDN_4@default:do-203d6ec2 dst --return-nomatch ! --update-counters -j MARK --set-xmark 0xffffaad/0xffffffff
-A _NDM_DNSRT_PREROUTING_MANGLE -m mark --mark 0xffffaad -j CONNMARK --save-mark --nfmask 0xffffffff --ctmask 0xffffffff
-A _NDM_DNSRT_PREROUTING_MANGLE -m mark --mark 0xffffaad -j RETURN
...

 

Маркировка нужна для дальнейшей обработки в таблицах маршрутизации, которые тоже не создаются для IPv6. Вывод команды

ip -6 rule

не содержит записей вида

from all fwmark 0xffffaad lookup 4102

которые есть для IPv4 (ip -4 rule)