放行清单
| 类型 | 名称 | 必要性 |
|---|---|---|
| 1–4 | 错误消息（含 Packet Too Big） | 必须 |
| 133 / 134 | RS / RA | 必须（自动配置） |
| 135 / 136 | NS / NA | 必须（替代 ARP） |
| 137 | Redirect | 建议 |
| 128 / 129 | Echo | 建议（排障） |
示例：只放必要 ICMPv6
示例：只放必要 ICMPv6
# ip6tables 思路（按类型）
ip6tables -A INPUT -p icmpv6 --icmpv6-type 133 -j ACCEPT
ip6tables -A INPUT -p icmpv6 --icmpv6-type 135 -j ACCEPT
ip6tables -A INPUT -p icmpv6 --icmpv6-type 2 -j ACCEPT