IPv6 Firewall regel

[jalal]

Hallo,

Schauen Sie bitte ob die Antwort richtig ist ?

ist einen Teil von Prüfung 2014/2015 GA1 FISI

 

danke

[Deadpool]

Ist richtig.

[jalal]

ist die IP Adresse 2001:DB8:100::5/128 ist ein Webserver Adresse?

die beiden IP Adresse sind öffentlichen IPv6 Adressen.

ich verstehe trotzdem nicht die beiden letzten regel?

 

 

[Kubaschi]

Ich sehe hier leider kein Bild mehr, aber wenn es dir um die beiden Regeln geht die in deinem anderen Thread sind:

"out all all any any reject"  und "in all all any any deny"

Dann sind das einfach die Regeln die alles was bisher noch nicht erlaubt wurde verbieten. Dabei ist der Unterschied zwischen reject und deny, dass beim reject der Client eine "ICMP port unreachable" Antwort bekommt und bei deny das Paket einfach weggeworfen wird.