คำถามติดแท็ก ipv6

ฉันใช้ทั้ง IPv6 และ IPv4 ในเครือข่าย LAN ที่มีกล่อง Slackware 13.0 ฉันจะตั้งค่า IPv4 เป็นโปรโตคอลที่ต้องการบนเวิร์กสเตชันในเครือข่ายนี้ได้อย่างไร ฉันต้องการใช้ IPv6 อย่างชัดเจนหรือเมื่อมีเฉพาะระเบียน AAAA เท่านั้น ตัวอย่างเช่นถ้าฉันพยายามเปิดhttp://ipv6.org/จาก Firefox ฉันจะเชื่อมต่อผ่าน IPv6 เสมอ สถานการณ์เหมือนกันกับแอ็พพลิเคชันอื่น ฉันพยายามสร้าง /etc/gai.conf และเพิ่มสิ่งต่อไปนี้: precedence ::ffff:0:0/96 100 สิ่งนี้ควรควบคุมพฤติกรรมของ getaddrinfo (3) เป็นอย่างน้อยใน Debian แต่มันไม่ได้ช่วย Slackware ความคิดใด ๆ ที่จะได้รับการชื่นชม ขอบคุณล่วงหน้า!

19 linux  ipv6  slackware  getaddrinfo 

มีที่อยู่สาธารณะที่สะดวกและสามารถทำการทดสอบได้ทั่วโลกสำหรับ IPv6 หรือไม่? คล้ายกับวิธี8.8.8.8และ8.8.4.4มีแนวโน้มที่จะใช้วิธีนี้สำหรับ IPv4 หรือไม่

19 ipv6 

ฉันมีปัญหาในการที่ TPROXY ทำงานกับ Squid และ IPv6 บนเซิร์ฟเวอร์ CentOS 7 ก่อนหน้านี้ฉันใช้การตั้งค่าการสกัดกั้นทั่วไปกับ NAT แต่ จำกัด เฉพาะ IPv4 เท่านั้น ตอนนี้ฉันกำลังขยายการตั้งค่าเพื่อรวม IPv6 กับ TPROXY ฉันใช้บทความ Squid wiki อย่างเป็นทางการในหัวเรื่องเพื่อกำหนดค่าทุกอย่าง: http://wiki.squid-cache.org/Features/Tproxy4 จนถึงตอนนี้การกำหนดค่า TPROXY ดูเหมือนจะใช้งานได้กับ IPv4 โดยไม่มีปัญหา ด้วย IPv6 อย่างไรก็ตามการเชื่อมต่อหมดเวลาและทำงานไม่ถูกต้อง ฉันจะทำลายการตั้งค่าเพื่อความเข้าใจที่ดีขึ้น หมายเหตุไฟร์วอลล์และกฎการกำหนดเส้นทางจะเหมือนกันทุกประการสำหรับ IPv4 ข้อแตกต่างเพียงอย่างเดียวคือinet6และip6tablesสำหรับการกำหนดค่ากฎที่อิงตาม IPv6 ในตัวอย่างด้านล่าง ระบบปฏิบัติการและเคอร์เนล: CentOS 7 (3.10.0-229.14.1.el7.x86_64) แพคเกจทั้งหมดจะทันสมัยตาม yum เวอร์ชั่น Squid: 3.3.8 (ลองอีก 3.5.9) …

18 routing  squid  ipv6  centos7  transparent-proxy 

ปัญหาทั้งหมดของการสิ้นเปลือง IPv4 และของเสียที่ดูเหมือนว่าจะได้รับอยู่ข้างหลังเราด้วยการเพิ่มขึ้นของการใช้งาน IPv6 (บ้าง) วัตถุประสงค์เดียวของ IPv6 คือการแก้ปัญหาพื้นที่ที่อยู่ IPv4 ใกล้หมด หากเป็นเช่นนั้นเหตุใดองค์กรที่ปกครองจึงจัดสรรบล็อกที่อยู่จำนวนมากของที่อยู่ v6 ดังกล่าวซึ่งมีค่าใช้จ่ายสูงเกินไป มีเหตุผลเชิงเหตุผลที่อยู่เบื้องหลังการจัดสรรหรือเป็นเรื่องของ"ฉันรวยฉันจะแบ่งปันให้ทุกคน!" เรียงลำดับของสิ่งที่? ตัวอย่างเช่นเมื่อเร็ว ๆ นี้ฉันได้รับการจัดสรร / 48 บล็อกของที่อยู่ v6 ด้วยเซิร์ฟเวอร์เดียว นั่นเป็นที่อยู่ 1,208,925,819,614,629,174,706,176 ที่อยู่สำหรับเซิร์ฟเวอร์เดียวของฉัน ฉันสงสัยว่าเคอร์เนลจะให้ฉันจัดสรรที่อยู่จำนวนมากให้กับอินเทอร์เฟซและฉันสงสัยว่า NIC ใด ๆ ที่มีจะสนับสนุนแม้แต่หนึ่งในสิบของพวกเขา เหตุใดที่อยู่ IPv6 จึงถูกส่งมอบในบล็อกขนาดใหญ่เช่นนี้

18 ipv6  ip-address 

อะไรคือความแตกต่างระหว่างที่อยู่ link-local และที่อยู่การเชื่อมโยงทั่วโลกใน ISATAP? ตัวอย่างเช่น: link-local address: fe80::5efe:c000:0201 global address: 3ffe:b00:1:2::5efe:c000:0201 ทำไมเราไม่ใช้ที่อยู่เดียว? ทำไมจึงเป็นประโยชน์ในการใช้ทั้งสอง

18 ipv6  link-local 

บนกล่องลินุกซ์ของฉันฉันมีภูตต่างๆที่สามารถผูกกับทุกอินเตอร์เฟซที่ใช้งาน IPv6 ::บน เมื่อพวกเขาทำเช่นลินุกซ์ส่งคำขอ IPv4 ::ffff:198.51.100.37เป็นภูตที่แมปเป็นตัวอย่างเช่น ฉันจะแทนเช่นการเชื่อมต่อ IPv4 จะถูกปฏิเสธและมีเพียงการเชื่อมต่อ IPv6 ::ได้รับการยอมรับเมื่อผูกภูตที่จะ หากต้องการรับการเชื่อมต่อ IPv4 ฉันต้องการให้ daemon ต้องผูกกับ0.0.0.0(รวมถึง::) อย่างชัดเจน กล่าวอีกนัยหนึ่งฉันต้องการเรียกใช้บริการเฉพาะใน IPv6 ไม่ใช่ใน IPv4 มีวิธีการทำสิ่งนี้หรือไม่?

17 linux  ipv6 

ฉันจะปิดการใช้งานIPv4 stack จาก Linux ได้อย่างไร ฉันต้องการที่จะทำแบบไดนามิกนั่นคือบางครั้งฉันต้องการเปิดใช้งานและบางครั้งฉันต้องการเพียงIPv6 stack มีวิธีพกพาที่จะทำเช่นนั้น? ถ้าคุณรู้วิธีการทำเช่นนั้นในการแจกแจงใด ๆ มันจะช่วยฉันได้มาก

17 linux  networking  ipv6  linux-networking  ipv4 

ขณะนี้ฉันคุ้นเคยกับการใช้เครื่องมือเช่น fail2ban เพื่อป้องกันการรับส่งข้อมูลที่ไม่ต้องการออกจากเซิร์ฟเวอร์ของฉันโดยการห้ามที่อยู่ IPv4: มีรายการบันทึกที่ไม่ดีต่อ IP มากเกินไปห้ามแบน IP อย่างไรก็ตามเมื่อโลกเสร็จสิ้นการโยกย้ายไปยัง IPv6 การห้ามที่อยู่เดียวอาจจะไม่ทำงานอีกต่อไปเนื่องจากคอมพิวเตอร์ botnet "ปกติ" หรือผู้โจมตีมีที่อยู่ IPv6 จำนวนมากใช่ไหม หากฉันต้องการปิดกั้นผู้ใช้ IPv6 สิ่งที่จะเป็นวิธีที่ดีที่สุดในการบรรลุเป้าหมายนี้ ใช้ IP mask ตัวใดตัวหนึ่งหรืออย่างอื่น? ทำอย่างไรกับ "ยกระดับการวิเคราะห์พฤติกรรม" เมื่อคุณได้รับความนิยมหลายครั้งใน IPv6 จากนั้นแบนบล็อกทั้งหมด? สำหรับฉันมันสำคัญกว่าที่จะบรรเทาภัยคุกคาม หากผู้ใช้ของแท้ที่น่าสงสารบางคนอยู่ในบล็อกเดียวกันกับ IP ที่ถูกบล็อกนั่นเป็นปัญหาระหว่างคนเหล่านั้นกับ ISP ของพวกเขาเพื่อให้ netblock นั้นถูกล้าง

16 ipv6  fail2ban 

ฉันรู้ว่ามีพารามิเตอร์ชื่อipซึ่งช่วยให้คุณกำหนดค่าที่อยู่ IPv4 บนเคอร์เนล Linux ผ่านบูตโหลดเดอร์ ที่มีลักษณะดังต่อไปนี้: ip=192.0.2.1::192.0.2.62:255.255.255.192::eth0:none ฉันกำลังมองหาพารามิเตอร์ที่เท่ากันสำหรับการกำหนดค่า IPv6 ฉันไม่พบอะไรเกี่ยวกับเรื่องนี้ในเอกสารเคอร์เนล ปรับปรุง : เพราะของจำนวนมากของคุณถามว่าทำไมฉันจะต้องนี้: ความคิดที่จะใช้การตั้งค่า kernel ขึ้นมาที่เกี่ยวข้องกับการนี้ปัญหา ฉันสงสัยว่าการกำหนดค่าอินเทอร์เฟซสำหรับการบูทอัพปกติไม่เสร็จเนื่องจากอินเทอร์เฟซนั้นใช้งานได้แล้ว เหตุผลนี้อาจเป็นเพราะฉันใช้สภาพแวดล้อมก่อนบูตกับเซิร์ฟเวอร์ Dropbear SSH เพื่อให้ฉันปลดล็อกพาร์ติชันรูทที่เข้ารหัสของฉัน ที่อยู่ IP สำหรับสภาพแวดล้อมนี้ได้รับการกำหนดค่าผ่าน GRUB พร้อมip=พารามิเตอร์ ไม่มี DHCP หรือการโฆษณาเราเตอร์ในส่วนอีเทอร์เน็ตนั้นและเนื่องจากนี่เป็นส่วนอัปลิงค์ที่จัดทำโดย บริษัท โฮสติ้งขนาดใหญ่จึงไม่มีทางที่จะเปลี่ยนความจริงนั้น

16 linux  configuration  ipv6  boot-loader 

IPv6 และRFC 2462จัดเตรียมวิธีการสำหรับโฮสต์ในการกำหนดค่าที่อยู่ IP ของตนเองผ่านการกำหนดค่าอัตโนมัติที่อยู่แบบไม่มีสถานะ สำหรับฉันนี่ดูเหมือนเข่าของผึ้งและทำให้ฉันสงสัยว่าทำไมใครบางคนถึงต้องการแก้ไขปัญหาการกำหนดค่าเซิร์ฟเวอร์ DHCPv6 แทน ฉันไม่ได้จัดการเครือข่ายเป็นอาชีพดังนั้นฉันเดาว่ามีเหตุผลง่ายๆที่ชัดเจนว่าทำไมคนหนึ่งต้องการสนับสนุน DHCPv6 ที่ไม่เกิดขึ้นกับฉัน มีคนช่วยอธิบายเพิ่มเติมเกี่ยวกับเหตุผลเหล่านี้ได้ไหม?

16 dhcp  ipv6  radvd  ndp 

ใน บริษัท ของเราเรามีที่อยู่สาธารณะจำนวน 21 แห่ง (2048) IPv4 เรามีเราเตอร์และเซิร์ฟเวอร์ของ Cisco จำนวนมาก เริ่มต้นอย่างไรกับ IPv6 เราสามารถทำอะไรเพื่อให้บริการอินเทอร์เน็ตแก่ลูกค้าของเราด้วยคำชม IPv6 เช่นกัน?

16 networking  cisco  ipv6  ipv4 

ฉันมีสภาพแวดล้อมการพัฒนาที่ฉันมีที่อยู่ลูปแบ็คแยกต่างหากสำหรับเว็บไซต์หลายแห่ง ตัวอย่างเช่นฉันมีดังต่อไปนี้: 127.0.0.1 www.example.com 127.0.0.2 foo.example.com 127.0.0.3 bar.example.com 127.0.0.4 waffles.example.com ฉันต้องการโซลูชันที่เทียบเท่าสำหรับ IPv6 ฉันรู้แล้วว่าคุณสามารถใช้ :: 1 เป็นที่อยู่ย้อนกลับได้ แต่ :: 2, :: 3 ฯลฯ ดูเหมือนจะไม่ทำงาน มีที่อยู่ย้อนกลับอื่น ๆ ใน IPv6 หรือไม่ มีวิธีที่จะมีที่อยู่ย้อนกลับที่ไม่ซ้ำกันหลายรายการหรือไม่?

16 ipv6  loopback 

ในขณะที่เขียนไซต์พรั่งพรู IPv4จะมีเวลาเหลืออีก 300 วันก่อนที่จะจัดสรรที่อยู่ IPv4 ทั้งหมด ฉันได้ติดตามการสูญเสียที่อยู่ IPv4 ไประยะหนึ่งแล้วและตระหนักว่า "วิกฤต" ได้เกิดขึ้นมาหลายปีแล้วและที่อยู่ IPv4 นั้นใช้เวลานานกว่าที่คาดไว้อย่างไรก็ตาม ... ในฐานะผู้ดูแลระบบของ บริษัท โฮสติ้ง SaaS / เว็บไซต์เล็ก ๆ ฉันควรทำอย่างไรในการเตรียมพร้อมสำหรับ IPv6 เราใช้งานระบบ CentOS และ Ubuntu Linux จำนวนหนึ่งบนฮาร์ดแวร์ที่มีการจัดการในดาต้าเซ็นเตอร์ระยะไกล เซิร์ฟเวอร์ทั้งหมดของเรามีที่อยู่ IPv6 แต่ดูเหมือนว่าจะเป็นที่อยู่ภายในการเชื่อมโยง ฟังก์ชั่นธุรกิจหลักของเราคือการโฮสต์เว็บไซต์บนระบบ CMS เว็บไซต์ที่เป็นกรรมสิทธิ์ หนึ่งในข้อกังวลของฉันคือใบรับรอง SSL; ในขณะนี้ลูกค้าทุกคนที่มีใบรับรอง SSL จะได้รับที่อยู่ IPv4 IP เฉพาะ ฉันควรจะกังวลอะไรอีก / ฉันควรทำอะไรเพื่อเตรียมพร้อมสำหรับการพร่อง IPv4?

16 linux  ipv6 

เราพยายามติดตั้งผลิตภัณฑ์ซอฟต์แวร์ของบุคคลที่สามบนเครื่อง Windows Server 2008 R2 ใหม่และพบว่าทุกอย่างทำงานได้ยกเว้นการเข้าถึงบริการในพื้นที่ผ่านที่อยู่ลูปแบ็คเช่นlocalhostหรือชื่อคอมพิวเตอร์ (เช่น: VPS-Webซึ่งแก้ไขได้localhost) เราไม่ได้ใช้ IPv6 และต้องการปิดการใช้งานจนกว่าซอฟต์แวร์จะเข้ากันได้ ฉันพยายามใช้คำแนะนำเหล่านี้สำหรับการปิดการใช้งาน IPv6 บน Windows 2008 R2localhostแต่มันไม่ได้ปิดการใช้งานโปรโตคอลสำหรับ กระตุกlocalhostหรือVPS-Webจะยังคงกลับมาแทน::1: 127.0.0.1ฉันสามารถใช้ping localhost -4เพื่อรับที่อยู่ที่ถูกต้อง แต่ IPv6 มีความสำคัญมากกว่า IPv4 ดังนั้นซอฟต์แวร์บุคคลที่สามจะได้รับที่อยู่ IPv6 เท่านั้น

16 windows-server-2008-r2  ipv6  loopback 

ฉันพยายามเพิ่มทั้งบล็อก IPv6 (/ 64) ลงในส่วนต่อประสานที่ใช้ ip route add local 2001:41d0:2:ad64::/64 dev lo เช่นอธิบายไว้ที่นี่บนเซิร์ฟเวอร์ Debian ของฉัน แต่ฉันดูเหมือนจะหายไปบางสิ่งบางอย่าง ถ้าฉัน ping ตัวอย่าง2001:41d0:2:ad64::feทุกอย่างในพื้นที่ทำงานได้ดี แต่ถ้าฉันลองจากเครื่องระยะไกลมันไม่ทำงาน ฉันลองเพิ่มเส้นทางใน eth0: ip route add local 2001::41d0:2:ad64::/64 dev eth0 ตอนนี้ฉันไม่สามารถปิงที่อยู่ตัวอย่างใด ๆ ในเครื่องได้! ฉันหายไปเล็กน้อยเนื่องจากดูเหมือนว่าจะพลาดบางสิ่ง แต่ฉันไม่พบคำตอบที่นี่ สั้น: ฉันต้องการ2001:41d0:2:ad64::/64ที่จะผูกพันกับ eth0 เพื่อให้ทุก IP บล็อกนี้มีจะสามารถเข้าถึงได้จากอินเทอร์เน็ตบนเครื่องของฉัน ฉันหวังว่าใครบางคนที่นั่นสามารถชี้ทางที่ถูกต้องให้ฉันได้ ขอบคุณล่วงหน้า. คู่มือจาก ISP ไม่ต้องให้ฉันเพิ่มแต่ละ IPv6 เพื่อติดต่อ explictly ฉันต้องการที่จะบอกเป็นนัย การกำหนดค่าการทำงานพร้อมการเชื่อมโยงที่อยู่ …

15 ipv6  linux-networking  debian-wheezy