云防火墙 CFW-为什么使用NAT64转换的IP地址被阻断了?

时间:2024-07-05 15:21:33

为什么使用NAT64转换的IP地址被阻断了?

防火墙无法防护NAT64转换前的真实源IP,如果您开启了弹性公网IP的IPv6转换功能,NAT64会将源IP转换成198.19.0.0/16的网段进行ACL访问控制。

使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”,设置后198.19.0.0/16网段中的IP均会被放行,如果其中有您需要阻断的IP地址,请使用黑名单或阻断策略。

support.huaweicloud.com/cfw_faq/cfw_01_0194.html