PR-S300SEのIPv6セキュリティフィルタを調整

ぷららIPv6 IPoE接続（Transix）で「IPv6 HTTPサーバ」公開と「IPv6 IKEv2 VPN」によるイントラネットへの接続が可能となった。
IPv6 ICMPv6用フィルタを少し調整した。

PMTU用に下記ICMPv6タイプに限定して通過させ、その他のICMPv6タイプを遮断した。

「destination-unreachable(1)」
「packet-too-big(2)」
「time-exceeded(3)」
「parameter-problem(4)」
「echo-request(128)」
「echo-reply(129)」

HTTP(80)/HTTPS(443)とIKEv2用IPsec（UDP/500, UDP/4500とESP）のSYNだけを通過させる。

あとは、このブログを始めとするIPv4サイトがIPv6対応するのを待つだけ。。。。
------------------------------------------------------
hostname:~ user$ host blog.goo.ne.jp
blog.goo.ne.jp has address 153.254.170.6
blog.goo.ne.jp mail is handled by 10 blog.goo.ne.jp.
hostname:~ user$
------------------------------------------------------