[Fli4l_dev] Aw?==?utf-8?Q?: 6in4 mit HE-Tunnel - kan?==?utf-8?Q?n mir jemand mit dem Setup h?==?utf-8?Q?elfen?

[K. Dreier]

Klaus Dreier schrieb am Mi, 10 August 2016 19:49
> Zitat:
> > Modem an eth0 hängt, solltest du
> > 
> > 1) den kompletten IPV6_NET_2-Block löschen (und IPV6_NET_N='1'
> > setzen),
> > 2) IPV6_NET_1_DEV='eth1' setzen,
> > 3) Firewall-Regeln entsprechend anpassen.
> 
> Gemacht und funktioniert so.

Hhm. Funktioniert zwar, aber da ich jetzt kein "externes" v6-Netz habe,
wie kann ich denn die Firewall so einstellen, daß Port 22 für
v6-Anfragen/SSH von extern geöffnet ist? Denn:

PF6_INPUT_1='if:IPV6_NET_1_DEV:any prot:tcp 22 ACCEPT'		# allow any
(external) IP access to fli4l SSH

funktioniert nun natürlich nicht, weil v6-NET_1 ja rein intern ist und
keine Weiterleitungen eingerichtet vom fli4l an das Netzt eingerichtet
ist (und ich wüsste auch nicht, wie in diesem Fall?). Prerouting
dürfte ja nicht helfen?

Gruß
Klaus