/ipv6/firewall/address-list
address-list
IPv6 防火墙地址列表是一组命名的 IPv6 地址和前缀,IPv6 filter、NAT、mangle 和 raw 规则使用
src-address-list和dst-address-list与之匹配。条目在此处添加,也可通过add-src-to-address-list和add-dst-to-address-list规则操作以及列表中的 DNS 名称添加。这些操作会将数据包传递给下一条规则。IPv6 列表与/ip/firewall/address-list中的 IPv4 列表相互独立,即使列表名称相同也是如此。请参阅 地址列表。
ipv6/firewall/address-list
Type: Directory
IPv6 防火墙地址列表是一组命名的 IPv6 地址和前缀,IPv6 filter、NAT、mangle 和 raw 规则使用 src-address-list 和 dst-address-list 与之匹配。条目在此处添加,也可通过 add-src-to-address-list 和 add-dst-to-address-list 规则操作以及列表中的 DNS 名称添加。这些操作会将数据包传递给下一条规则。IPv6 列表与 /ip/firewall/address-list 中的 IPv4 列表相互独立,即使列表名称相同也是如此。请参阅 地址列表。
| 标志 | 名称 | 描述 |
|---|---|---|
X | disabled | 已禁用:条目保留在列表中,但不会匹配。 |
D | dynamic | 动态:条目具有超时,或通过 dynamic=yes 添加,或由带时间或 none-dynamic 的防火墙规则添加,或来自解析的 DNS 名称,或由其他功能(DNS、DHCP 服务器)添加。动态条目不会保存在配置或导出中,重启会清除它们。 |
| 参数 | 类型 | 描述 |
|---|---|---|
list * | enum | 地址列表名称。新名称会创建列表。规则使用 src-address-list 和 dst-address-list 匹配该列表。 |
address | alt { address: ip6Prefix , dns-name: string } | IPv6 地址、前缀或 DNS 名称。带有主机位的前缀会存储为其网络,没有前缀长度的地址会存储为 /128。不接受范围(is not a valid dns name)。对于 DNS 名称,路由器会为应答中的每个 AAAA 记录添加一个动态条目,并以该名称作为注释,并在记录过期时重新解析该名称。列表中已存在的地址会被拒绝,并显示 already have such entry。 |
timeout | time | 路由器移除条目的时间。带超时的条目是动态的(D):不会保存在配置或导出中,重启会清除它。最大值为 35w3d13h13m56s。没有超时时,条目会一直保留,直到您将其移除。 |
dynamic | bool | 设为 yes 时,条目是动态的(D)且没有超时:不会保存在配置中,重启会清除它。默认值:no。 |
| 只读参数 | 类型 | 描述 |
|---|---|---|
creation-time | date | 条目的创建时间。静态条目在重启后保留此时间;导入的条目会获得导入时间。 |