我必须继续以“我没有尝试重新实现 ipv4 nat 入站以获得过时的安全性,我不正确理解”作为我的问题的开头。
你好!我想知道是否可以在 pfsense 下实现 ipv6 nat。我的目标是在LAN接口上执行 nat,以便我可以将任何出站 v6 端口 53 重定向到本地 v6 dns 服务器。我的 ISP (comcast) 不允许我在他们的路由器上配置我自己的 v6 服务器,他们也不允许我做前缀委托请求。我只想将发送到他们自动学习的 DNS 服务器的请求劫持到正常运行时间超过 98.5% 的服务器中。请注意:我对更改我的 ISP 等不感兴趣。
我真的想要一个规则,它说“进入这个接口的数据包具有我的 LAN 客户端的源地址和任何目的地的目标端口 53、协议 udp 和 tcp,转到端口 53 上的这个本地 ipv6 全局地址。”
它在 ipv4 上工作得很好。我不怀疑 pfsense 中存在这种功能,但希望有位专家提供建议。谢谢。