Ticket #13141: 35903broken_ip6tables.txt

File 35903broken_ip6tables.txt, 9.5 KB (added by hnyman <hannu.nyman@…>, 5 years ago)
Line 
1root@OpenWrt:~# ip6tables -L -v
2Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
3 pkts bytes target     prot opt in     out     source               destination
4   12  1963 delegate_input  all      any    any     anywhere             anywhere
5
6Chain FORWARD (policy DROP 0 packets, 0 bytes)
7 pkts bytes target     prot opt in     out     source               destination
8    6   424 delegate_forward  all      any    any     anywhere             anywhere
9
10Chain OUTPUT (policy ACCEPT 10 packets, 788 bytes)
11 pkts bytes target     prot opt in     out     source               destination
12   37  4876 delegate_output  all      any    any     anywhere             anywhere
13
14Chain delegate_forward (1 references)
15 pkts bytes target     prot opt in     out     source               destination
16    0     0 ACCEPT     all      any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED
17    0     0 DROP       all      any    any     anywhere             anywhere             ctstate INVALID
18    6   424 zone_lan_forward  all      br-lan any     anywhere             anywhere
19    0     0 zone_wan_forward  all      eth1   any     anywhere             anywhere
20    0     0 zone_wan_forward  all      6in4-sixxs any     anywhere             anywhere
21    6   424 reject     all      any    any     anywhere             anywhere
22
23Chain delegate_input (1 references)
24 pkts bytes target     prot opt in     out     source               destination
25    0     0 ACCEPT     all      lo     any     anywhere             anywhere
26    0     0 ACCEPT     all      any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED
27    0     0 DROP       all      any    any     anywhere             anywhere             ctstate INVALID
28    0     0 syn_flood  tcp      any    any     anywhere             anywhere             tcp flags:FIN,SYN,RST,ACK/SYN
29   10   863 zone_lan_input  all      br-lan any     anywhere             anywhere
30    1    72 zone_wan_input  all      eth1   any     anywhere             anywhere
31    1  1028 zone_wan_input  all      6in4-sixxs any     anywhere             anywhere
32
33Chain delegate_output (1 references)
34 pkts bytes target     prot opt in     out     source               destination
35    0     0 ACCEPT     all      any    lo      anywhere             anywhere
36   16  3032 ACCEPT     all      any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED
37    0     0 DROP       all      any    any     anywhere             anywhere             ctstate INVALID
38    4   360 zone_lan_output  all      any    br-lan  anywhere             anywhere
39    7   696 zone_wan_output  all      any    eth1    anywhere             anywhere
40    0     0 zone_wan_output  all      any    6in4-sixxs  anywhere             anywhere
41
42Chain forwarding_rule (0 references)
43 pkts bytes target     prot opt in     out     source               destination
44
45Chain input_rule (0 references)
46 pkts bytes target     prot opt in     out     source               destination
47
48Chain output_rule (0 references)
49 pkts bytes target     prot opt in     out     source               destination
50
51Chain reject (6 references)
52 pkts bytes target     prot opt in     out     source               destination
53    6   424 REJECT     tcp      any    any     anywhere             anywhere             reject-with tcp-reset
54    0     0 REJECT     all      any    any     anywhere             anywhere             reject-with icmp6-port-unreachable
55
56Chain syn_flood (1 references)
57 pkts bytes target     prot opt in     out     source               destination
58    0     0 RETURN     tcp      any    any     anywhere             anywhere             tcp flags:FIN,SYN,RST,ACK/SYN limit: avg 25/sec burst 50
59    0     0 DROP       all      any    any     anywhere             anywhere
60
61Chain zone_lan_dest_ACCEPT (4 references)
62 pkts bytes target     prot opt in     out     source               destination
63    4   360 ACCEPT     all      any    br-lan  anywhere             anywhere
64
65Chain zone_lan_dest_REJECT (1 references)
66 pkts bytes target     prot opt in     out     source               destination
67    0     0 reject     all      any    br-lan  anywhere             anywhere
68
69Chain zone_lan_forward (1 references)
70 pkts bytes target     prot opt in     out     source               destination
71    6   424 zone_lan_dest_REJECT  all      any    any     anywhere             anywhere
72
73Chain zone_lan_input (1 references)
74 pkts bytes target     prot opt in     out     source               destination
75   10   863 zone_lan_src_ACCEPT  all      any    any     anywhere             anywhere
76
77Chain zone_lan_output (1 references)
78 pkts bytes target     prot opt in     out     source               destination
79    4   360 zone_lan_dest_ACCEPT  all      any    any     anywhere             anywhere
80
81Chain zone_lan_src_ACCEPT (1 references)
82 pkts bytes target     prot opt in     out     source               destination
83   10   863 ACCEPT     all      br-lan any     anywhere             anywhere
84
85Chain zone_wan_dest_ACCEPT (1 references)
86 pkts bytes target     prot opt in     out     source               destination
87    7   696 ACCEPT     all      any    eth1    anywhere             anywhere
88    0     0 ACCEPT     all      any    6in4-sixxs  anywhere             anywhere
89
90Chain zone_wan_dest_REJECT (1 references)
91 pkts bytes target     prot opt in     out     source               destination
92    0     0 reject     all      any    eth1    anywhere             anywhere
93    0     0 reject     all      any    6in4-sixxs  anywhere             anywhere
94
95Chain zone_wan_forward (2 references)
96 pkts bytes target     prot opt in     out     source               destination
97    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp echo-request limit: avg 1000/sec burst 5
98    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp echo-reply limit: avg 1000/sec burst 5
99    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp destination-unreachable limit: avg 1000/sec burst 5
100    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp packet-too-big limit: avg 1000/sec burst 5
101    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp time-exceeded limit: avg 1000/sec burst 5
102    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp bad-header limit: avg 1000/sec burst 5
103    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp unknown-header-type limit: avg 1000/sec burst 5
104    0     0 zone_lan_dest_ACCEPT  udp      any    any     anywhere             anywhere             udp dpt:49001
105    0     0 zone_lan_dest_ACCEPT  tcp      any    any     anywhere             anywhere             tcp dpt:18622
106    0     0 zone_lan_dest_ACCEPT  udp      any    any     anywhere             anywhere             udp dpt:18622
107    0     0 zone_wan_dest_REJECT  all      any    any     anywhere             anywhere
108
109Chain zone_wan_input (2 references)
110 pkts bytes target     prot opt in     out     source               destination
111    0     0 ACCEPT     udp      any    any     fe80::/10            fe80::/10            udp spt:dhcpv6-server dpt:dhcpv6-client
112    1  1028 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp echo-request limit: avg 1000/sec burst 5
113    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp echo-reply limit: avg 1000/sec burst 5
114    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp destination-unreachable limit: avg 1000/sec burst 5
115    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp packet-too-big limit: avg 1000/sec burst 5
116    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp time-exceeded limit: avg 1000/sec burst 5
117    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp bad-header limit: avg 1000/sec burst 5
118    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp unknown-header-type limit: avg 1000/sec burst 5
119    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp router-solicitation limit: avg 1000/sec burst 5
120    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp neighbour-solicitation limit: avg 1000/sec burst 5
121    1    72 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp router-advertisement limit: avg 1000/sec burst 5
122    0     0 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             ipv6-icmp neighbour-advertisement limit: avg 1000/sec burst 5
123    0     0 zone_wan_src_REJECT  all      any    any     anywhere             anywhere
124
125Chain zone_wan_output (2 references)
126 pkts bytes target     prot opt in     out     source               destination
127    7   696 zone_wan_dest_ACCEPT  all      any    any     anywhere             anywhere
128
129Chain zone_wan_src_REJECT (1 references)
130 pkts bytes target     prot opt in     out     source               destination
131    0     0 reject     all      eth1   any     anywhere             anywhere
132    0     0 reject     all      6in4-sixxs any     anywhere             anywhere
133root@OpenWrt:~#