Comment activer IPv6 via miredo avec UFW?
Ubuntu fournit de bonnes informations sur la façon d'activer UFW et sur la façon d'activer IPv6 avec miredo:
Mais ce qui manque, c'est des informations sur la façon de configurer correctement UFW pour laisser Miredo fonctionner, dès que j'active UFW IPv6 cesse de fonctionner:
$ ufw disable
$ ping6 ipv6.google.com
PING ipv6.google.com(2a00:1450:8004::93) 56 data bytes
64 bytes from 2a00:1450:8004::93: icmp_seq=1 ttl=56 time=1886 ms
$ ufw enable
$ ping6 ipv6.google.com
PING ipv6.google.com(2a00:1450:8004::6a) 56 data bytes
ping: sendmsg: Operation not permitted
Alors, comment configurer correctement Miredo et UFW ensemble pour que IPv6 de base fonctionne, mais avec tout autre trafic entrant bloqué?
IPv6 est désactivé par défaut dans les versions actuelles de ufw. Pour activer, modifiez /etc/default/ufw avoir:
IPv6=yes
Vous devrez également recharger l'ensemble de règles. Sur les nouvelles versions d'Ubuntu:
Sudo ufw reload
Sur les anciennes versions d'Ubuntu, vous pouvez redémarrer avec:
Sudo /etc/init.d/ufw restart
La prise en charge d'IPv6 dans UFW doit être explicitement activée en modifiant /etc/default/ufw et en changeant IPv6=no à IPv6=yes.