NFT를 사용하여 Linux 브리지에서 IPv6만 브리지하고 모든 IPv4 트래픽을 삭제하는 방법은 무엇입니까?

NFT를 사용하여 Linux 브리지에서 IPv6만 브리지하고 모든 IPv4 트래픽을 삭제하는 방법은 무엇입니까?

현재 아래와 같이 호스트의 앱과 VM이 함께 연결되고 모든 VM이 NAT 뒤에 있는 네트워크가 있습니다.

                ||=> Host
ISP Router => enp1s0
                |--> lxdbr0 => VM 1
                       ||====> VM 2
                       ||====> VM 3

범례:

==> Passthrough connection
--> NAT connection

그러나 NAT 연결을 통해 엔드투엔드 연결이 불가능하므로 이러한 접근 방식은 IPv6에서는 작동하지 않습니다. 아래와 같이 IPv6만 Passthrough가 가능한지 궁금합니다.

                ||===IPv4===> Host
                ||             /\
                ||             ||
                ||            IPv6
                ||             ||
ISP Router => enp1s0 =IPv6=> ip6br0
                |              ||
                |             IPv6
                |              ||
                |              \/
                |---IPv4---> lxdbr0 => VM 1
                               ||====> VM 2
                               ||====> VM 3

문제는 nftIPv4를 NAT하는 동안 Linux에서 명령을 사용하여 비IPv6 연결을 끊는 방법입니다. 명심하세요ebtables는 지원되지 않습니다더 이상. 그래서7년된 Q&A 포스팅입니다작동하지 않습니다.

관련 정보