После включения провайдером IPv6 перестала работать блокировка доступа к интернету для хостов

[JIABP]

Giga 3, 2.10.C.0.0-0, установлены все компоненты в прошивке, провайдер OnLime. С недавнего времени, похоже, OnLime включил поддержку IPv6, стали выдаваться DNS IPv6, IP адрес прямой v6 появился. И внезапно я увидел, что заблокированный хост под Win7 x32 может спокойно ходить в интернет, при том, что для этого хоста установлено, что доступ в интернет ему запрещён (не правилами, а опцией в "Домашней сети"). Заблокировал доступ для iPhone - всё равно он может ходить в интернет. Я ещё не пробовал удалять компонент IPv6, но подозреваю, что это поможет.

[AndreBA]

5 минут назад, JIABP сказал:

Giga 3, 2.10.C.0.0-0, установлены все компоненты в прошивке, провайдер OnLime. С недавнего времени, похоже, OnLime включил поддержку IPv6, стали выдаваться DNS IPv6, IP адрес прямой v6 появился. И внезапно я увидел, что заблокированный хост под Win7 x32 может спокойно ходить в интернет, при том, что для этого хоста установлено, что доступ в интернет ему запрещён (не правилами, а опцией в "Домашней сети"). Заблокировал доступ для iPhone - всё равно он может ходить в интернет. Я ещё не пробовал удалять компонент IPv6, но подозреваю, что это поможет.

Писали про такое:

здесь  здесь здесь

[r13]

@JIABP @AndreBA

Но есть подвижки в развитии ipv6

В 2.11 блокировка уже реализована:

 

[AndreBA]

14 минуты назад, r13 сказал:

@JIABP @AndreBA

Но есть подвижки в развитии ipv6

В 2.11 блокировка уже реализована:

 

С Версия 2.11.A.9.0-0, да.

У автора 2.10, вот и написал и дал ссылки. В тех постах есть,что с 2.11 это реализуют.

[JIABP]

@AndreBA @r13 ого, спасибо! Топик можно закрывать, ждём 2.11.

[AndreBA]

1 минуту назад, JIABP сказал:

ждём 2.11.

А что ждать? Бета 2.11 уже есть.

Цитата

 

 

Изменено 7 января, 2018 пользователем AndreBA

[JIABP]

1 час назад, AndreBA сказал:

А что ждать? Бета 2.11 уже есть.

 

Предпочитаю юзать стабильные билды.

[AndreBA]

Только что, JIABP сказал:

Предпочитаю юзать стабильные билды.

Что же тогда, ждите...

[Le ecureuil]

(to all) Кстати было бы очень неплохо, если бы вы со всех сторон проверили, как это работает на 2.11 beta. Потому что там довольно многое было переделано, и фактически требуется новое тестирование.

[r13]

4 минуты назад, Le ecureuil сказал:

(to all) Кстати было бы очень неплохо, если бы вы со всех сторон проверили, как это работает на 2.11 beta. Потому что там довольно многое было переделано, и фактически требуется новое тестирование.

"Это" - это только блокировка или еще что-то надо проверить?

[Le ecureuil]

1 минуту назад, r13 сказал:

"Это" - это только блокировка или еще что-то надо проверить?

Пока только блокировка, но это на самом деле была самая сложная из всех частей  Все остальное должно быть проще.

Плюс еще появились команды

> show ipv6 netfilter
> show ipv6 conntrack

[r13]

2 минуты назад, Le ecureuil сказал:

Пока только блокировка, но это на самом деле была самая сложная из всех частей  Все остальное должно быть проще.

Плюс еще появились команды

> show ipv6 netfilter
> show ipv6 conntrack

По командам бага работают, но отсутствуют в подсказке cli в бете 2.11

[Le ecureuil]

7 минут назад, r13 сказал:

По командам бага работают, но отсутствуют в подсказке cli в бете 2.11

Это не бага, а так и задумано.

Они "полуофициальные", в первую очередь нужны для вывода информации в self-test.

Однако если вам нужно посмотреть - можете использовать.

Точно также существуют и 
> show netfilter
> show conntrack

[r13]

5 минут назад, Le ecureuil сказал:

Это не бага, а так и задумано.

Они "полуофициальные", в первую очередь нужны для вывода информации в self-test.

Однако если вам нужно посмотреть - можете использовать.

Точно также существуют и 
> show netfilter
> show conntrack

А по этим немного не так

show netfilter и show ip conntrack