防火墙设置里，怎么放开动态 ipv6 前缀的地址的某个子网

[Vtoecha]

比如 2001:aaaa:bbbb:7890:cccc:dddd:eeee:1/60 可以分成 16 个子网，2001:aaaa:bbbb:7890::/64 ~ 2001:aaaa:bbbb:789f::/64 。 前缀 2001:aaaa:bbbb:789 是变化的，我现在想要放开 2001:aaaa:bbbb:7891::/64 网段，这目的地址怎么写。
我看其他贴都是 eui64 针对单个地址后缀的。

[peasant]

该怎么写就怎么写，前缀会变的时候针对后缀填写规则可以保证即使前缀发生变化也能正常访问，你要按前缀完全开放其中一个网段，那就只能老老实实填前缀，并且在前缀发生变化后自己更新防火墙规则。

[LGA1150]

ip6tables 支持不连续掩码
ip6tables -A FORWARD -d 0:0:0:1::/0:0:0:f:: -j ACCEPT

[Vtoecha]

@LGA1150 6 ，行了
```
config rule
option name 'OPNsense-IPV6'
option family 'ipv6'
option dest 'lan'
list dest_ip '0:0:0:1::/0:0:0:f::'
option target 'ACCEPT'
option src 'wan'
list proto 'all'
```

[madsword]

那你前缀变化之后这条规则不是失效了吗

[Vtoecha]

@madsword 不会，前 60 确实会变，但匹配是 60-64 这位

[madsword]

@Vtoecha 那你这么设置的意义在哪 有很多 ip 段 最后一位数跟你这个一样的他不就放行了吗

[Vtoecha]

@madsword 这是目的地址，我开放给 OPNsense 是个防火墙，这个网段就由他管理的意思