Derzeit unterstützt die IPv6-Firewall des QNAP 301w Routers keine Suffix-Matching-Schreibweise. Ich hoffe, dass diese Funktion in zukünftigen Versionen hinzugefügt wird, da der IPv6-Präfix des aktuellen Netzbetreibers ständig wechselt. Man kann nur mit einer festen EUI64-Suffix arbeiten und durch Suffix-Matching die entsprechende IPv6-Adresse zuordnen, zum Beispiel:
::1204:c3ff:fe07:8db4/::ffff:ffff:ffff:ffff entspricht allen IPv6-Adressen mit dem Suffix 1204:c3ff:fe07:8db4.
Diese Schreibweise wird von ip6tables unterstützt. Wenn ich mich per SSH verbinde, funktioniert folgender Befehl wie gewünscht:
ip6tables -I USER_FIREWALL 1 -p tcp -d ::1204:c3ff:fe07:8db4/::ffff:ffff:ffff:ffff --dport 20080 -j ACCEPT
Derzeit kann man diese Schreibweise jedoch nicht direkt im Webinterface eingeben und anwenden.
