QuRouter-Firewall unterstützt keine IPv6-Suffix-Matching

Funktionsanfrage
1

Derzeit unterstützt die IPv6-Firewall des QNAP 301w Routers keine Suffix-Matching-Schreibweise. Ich hoffe, dass diese Funktion in zukünftigen Versionen hinzugefügt wird, da der IPv6-Präfix des aktuellen Netzbetreibers ständig wechselt. Man kann nur mit einer festen EUI64-Suffix arbeiten und durch Suffix-Matching die entsprechende IPv6-Adresse zuordnen, zum Beispiel:
::1204:c3ff:fe07:8db4/::ffff:ffff:ffff:ffff entspricht allen IPv6-Adressen mit dem Suffix 1204:c3ff:fe07:8db4.

Diese Schreibweise wird von ip6tables unterstützt. Wenn ich mich per SSH verbinde, funktioniert folgender Befehl wie gewünscht:

ip6tables -I USER_FIREWALL 1 -p tcp -d ::1204:c3ff:fe07:8db4/::ffff:ffff:ffff:ffff --dport 20080 -j ACCEPT

Derzeit kann man diese Schreibweise jedoch nicht direkt im Webinterface eingeben und anwenden.

22ac8007cb29a9f5de0efc8eb8a606c5
22ac8007cb29a9f5de0efc8eb8a606c51988×774 81.2 KB

591815b3caefe1db51105e29667e1d33
591815b3caefe1db51105e29667e1d331434×1738 113 KB

2

Hallo, vielen Dank für Ihre Rückmeldung. Das Team wird dies in die Bewertung aufnehmen und weitere Planungen vornehmen.

3

@Ruby Hallo, gibt es hier Fortschritte?

4

@Ruby Ich habe festgestellt, dass die neueste Beta-Version im Frontend diese Eingabe jetzt unterstützt, aber beim Klicken auf “Anwenden” tritt ein Fehler auf. Wahrscheinlich fehlt im Backend die Kompatibilität dafür:

bde44be34f638ad9111e8a26ef26526d
bde44be34f638ad9111e8a26ef26526d1468×838 38.1 KB

5

Hallo, dieser Bug wird intern bereits behoben. Die Funktion für das Suffix-Matching der IPv6-Firewall wird voraussichtlich in Version 2.7.3 veröffentlicht. Wenn Sie es dringend benötigen, können Sie sich an den QNAP Support wenden, und wir helfen Ihnen gerne weiter. Vielen Dank!