ipv4可以在before.rules里用- A ufw-before-input -s 192.168.0.2/24 -j DROP规则，实际应用后桥接虚拟机确实ping不通主机。ipv6尝试在before6.rules里加- A ufw6-before-input -s 1111:2222:3333:444::/128 -j DROP ，不生效。注意虚拟机是桥接，而且不是简单的禁用ipv6，ipv6还是要用的，是类似无线路由器的ap隔离。
已解决
ipv4可以在before.rules里用- A ufw-before-input -s 192.168.0.2/24 -j DROP规则，实际应用后桥接虚拟机确实ping不通主机。ipv6尝试在before6.rules里加- A ufw6-before-input -s 1111:2222:3333:444::/128 -j DROP ，不生效。注意虚拟机是桥接，而且不是简单的禁用ipv6，ipv6还是要用的，是类似无线路由器的ap隔离。
已解决