Fórum Root.cz

Hlavní témata => Server => Téma založeno: czechsys 03. 04. 2025, 09:21:53

Název: Forward proxy, která umí zakázat IPv6
Přispěvatel: czechsys 03. 04. 2025, 09:21:53

Cau,

squid nechce a neumi zakazat odchozi provoz pro ipv6 na dualstack serveru. Existuje spolehliva proxy, ktera by toto umela? Hodilo by se mi tam dualstack mit a neomezit cely server jen na ipv4.

Nasel jsem zatim simpleproxy,privoxy, atd, ale neznam je.

Diky

Název: Re:Forward proxy, ktera umi zakazat ipv6
Přispěvatel: M_D 03. 04. 2025, 09:37:39

Ve squidu jsem používal:

Kód: [Vybrat]

## pro IPv4 pouze provoz
tcp_outgoing_address 89.a.b.c


## IPv4/6 rezim
# pravidlo detekujici spojeni na IPv6 cil
acl to_ipv6 dst ipv6
tcp_outgoing_address 89.a.b.c !to_ipv6
tcp_outgoing_address 2a02:a:b:c::d to_ipv6


Název: Re:Forward proxy, která umí zakázat IPv6
Přispěvatel: czechsys 03. 04. 2025, 13:44:44

Fajn, zkusim ten prvni prikaz znova, mozna ten problem vznikl, ze kazdy ip provoz smeruje na jiny firewall a kvuli tomu se pak i tak stale pokousel o ipv6.