ConoHa の VPS を IPv6 対応させる

IPV6_AUTOCONF="no"　#yesをnoへ変更

#下記を追記
IPV6ADDR=IPv6アドレス
IPV6_DEFAULTGW=コントロールパネルで確認できる「ゲートウェイ」のアドレス
IPV6FORWARDING=yes

# 現在のルールセットを消去
flush ruleset

# 管理者用IPアドレスリストを読み込む
include "/etc/nftables/list/admin"
# 日本国内IPアドレスリストを読み込む
include "/etc/nftables/list/domestic"

# IPv4 & IPv6
table inet filter {

        set admin {
                type ipv4_addr
                elements = $admin
        }

        set domestic {
                type ipv4_addr
                flags interval
                elements = $domestic
        }

        chain input {
                type filter hook input priority 0; policy drop;

                # Ping floods
                ip6 nexthdr icmpv6 icmpv6 type echo-request limit rate 10/second accept
                ip protocol icmp icmp type echo-request limit rate 10/second accept

                # 関連・確立済みトラフィックは許可する
                ct state established,related accept

                # 不正なトラフィックは全て破棄する
                ct state invalid drop

                # ループバックインターフェイスのトラフィックは全て許可する
                iif lo accept

                # Neighbor Discovery を許可する
                ip6 nexthdr icmpv6 icmpv6 type { nd-neighbor-solicit, nd-router-advert, nd-neighbor-advert } accept

                # 新しいエコー要求 (ping) は許可する
                ip6 nexthdr icmpv6 icmpv6 type echo-request ct state new accept
                ip protocol icmp icmp type echo-request ct state new accept

                ip6 nexthdr udp ct state new jump UDP
                ip protocol udp ct state new jump UDP
                #ip6 nexthdr tcp tcp flags & (fin | syn | rst | ack) == syn ct state new jump TCP
                #ip protocol tcp tcp flags & (fin | syn | rst | ack) == syn ct state new jump TCP
                meta l4proto tcp tcp flags & (fin | syn | rst | ack) == syn ct state new jump TCP

                # 他のルールによって処理されなかったトラフィックは全て拒否する
                ip6 nexthdr udp reject
                ip protocol udp reject
                ip6 nexthdr tcp reject with tcp reset
                ip protocol tcp reject with tcp reset
        }

        chain forward {
                type filter hook forward priority 0; policy drop;
        }

        chain output {
                type filter hook output priority 0; policy accept;
        }

        chain TCP {
                # 管理者にのみ解放
                # ssh, OLS 管理画面
                tcp dport { 22, 7080 } ip saddr @admin accept

                # 日本国内にのみ開放
                # SMTPS, IMAPS
                tcp dport { 465, 993 } ip saddr @domestic accept

                # 全開放
                # SMTP, HTTP, HTTPS
                tcp dport { 25, 80, 443 } accept
        }

        chain UDP {
                # 全開放
                # http/3
                udp dport { 443 } accept
        }

}