예, IP 기반 액세스 제한에 IPv6 주소를 사용할 수 있습니다. IPv6 액세스 제어 목록 (ACL)은 널리 지원되며 IPv4 ACL과 유사한 소스 및 대상 IPv6 주소를 기반으로 트래픽을 필터링 할 수 있습니다. 이 ACL은 네트워크 인터페이스에 적용하여 허용 또는 차단 된 트래픽을 제어 할 수 있으므로 특정 IPv6 주소 또는 서브넷을 기반으로 액세스를 제한 할 수 있습니다 [1] [4].
웹 응용 프로그램에서 C#과 같은 프로그래밍 언어를 사용하여 IPv6 제한을 구현할 수도 있습니다. 예를 들어,`httprequest.userhostaddress` 또는`http_x_forwarded_for`와 같은 서버 변수를 사용하여 클라이언트의 IPv6 주소를 얻고 그에 따라 액세스 제한을 시행 할 수 있습니다 [2].
IPv6 ACL을 구성 할 때 일반적으로 다음 단계를 따릅니다.
1. 권한이있는 실행 모드 활성화 : 장치의 명령 줄 인터페이스에 액세스하십시오.
2. 글로벌 구성 모드를 입력하십시오.`구성 terminal '명령을 사용하십시오.
3. IPv6 ACL 정의 :`IPv6 access-list` 명령을 사용하여 ACL을 생성하고 이름을 지정하십시오.
4. 허가 또는 거부 조건을 구성하십시오. 조건 :`rectim` 또는`deny` 명령을 사용하여 소스 및 대상 IPv6 주소 및 포트에 따라 허용되거나 차단 된 트래픽을 지정합니다 [1] [4].
Oracle Cloud Infrastructure와 같은 환경에서 IPv6 주소를 기반으로 트래픽 흐름을 제어하기 위해 VCN (Virtual Cloud Networks) 내에 IPv6 보안 규칙을 적용 할 수 있습니다 [3].
전반적으로 IPv6 기반 액세스 제한은 완전히 지원되며 다양한 플랫폼 및 장치에서 구현할 수 있습니다.
인용 :
[1] https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst1000/software/releases/15_2_7_e/configuration_guides/sec/b_1527E_SECUTION_C1000_CG/CONFIGURINIP _ipv6_Acl.pd
[2] https://stackoverflow.com/questions/47752788/does-the-user-login-restriction-on-ip-address-support-ipv6-for-web-applicha
[3] https://docs.oracle.com/en-us/iaas/content/network/concepts/ipv6.htm
[4] https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960l/software/15-2_7_e/configuration_guide/b_1527e_consolidated_2960l_cg/m_secls
[5] https://www.cisco.com/c/en/us/support/docs/smb/switches/cisco-350-350-series-managed-switches/smb3050-configure-ipv6 기반-Access-control-list-acl-and-accescescont.html
[6] https://askubuntu.com/questions/398672/do-i-also-need-to-set-up-rules-for-if-if-if-just-infbable
[7] https://forum.mikrotik.com/viewtopic.php?p=1116702
[8] https://serverfault.com/questions/258466/how-are-ip 기반 ---bans-filters-affected-once-ipv6-becomes-the-standar