有没有办法让外网（公网）无法访问内部的ipv6服务，但是内部可以正常用ipv6访问公网？ 如果以后需要暴露部分端口，比如80或443，此时应该如何添加例外规则？ 对于第一个问题，下面的规则可以实现这个过程： -A INPUT -m conntrack --ctstate RELATED,ESTABL
