iKuai 系列之三： ACL规则（防火墙）、DNS反向代理

说明

iKuai 在 3.7.0 新增了 IPv6 ACL/防火墙 的功能。

配置 ACL 规则

根据 [IPV6-爱快 iKuai] ，在 安全设置 -> ACL规则 中，添加：

全局保护

项目	值	说明
协议栈	IPv6	建议 IPv4 也设置一个。
协议	任意
动作	阻断
方向	转发
连接方向匹配	原始方向	这是重点。
进接口	wan1
出接口	lan1
周期	勾选 全选
时段	00:00 - 23:59

单一地址放行

项目	值	说明
协议栈	IPv6
协议	任意
动作	允许
方向	转发
后缀匹配	勾选 开启
匹配内容	::9axx:cbxx:xxxx:xxx/::ffff:ffff:ffff:ffff
连接方向匹配	关闭
进接口	wan1
出接口	lan1
周期	勾选 全选
时段	00:00 - 23:59

我这里只做了放行单一地址，所有端口都可访问，用于防火墙虚拟机，由防火墙自身管理端口。

DNS反向代理

用于内网域名指向内网 IP 。

在 网络设置 -> DNS设置 -> DNS设置 中，设置 DNS反向代理 。

域名	192.168.1.x
代理IP类型	IPv4
代理IP	example.com
作用IP段	192.168.1.0/24