คำถามติดแท็ก ipv6

เรามีเครือข่ายขนาดกลางที่มี IPv4 และ IPv6 อยู่ทั่วและผู้ให้บริการต้นน้ำของเรากำลังทำให้ IPv6 หายไปเป็นเวลาสองสัปดาห์ขณะที่พวกเขาทำอะไร ... (มันคือ "การทดลอง" และเราไม่จ่ายเงิน แต่มันมีเสถียรภาพมาหลายปีดังนั้นเราจึงเปิดใช้งานบนกระดาน) เรามีโฮสต์ 150ish บนเครือข่ายของเราอย่างน้อยหนึ่งโหลระบบปฏิบัติการที่แตกต่างกันรวมถึงเครือข่ายไร้สายสำหรับโทรศัพท์และแล็ปท็อปของผู้คนดังนั้นการปิดใช้งาน IPv6 บนอุปกรณ์ทั้งหมดของเราจึงไม่ใช่การเริ่มต้น ฉันต้องการหลีกเลี่ยงพฤติกรรม IPv6 ที่ใช้งานไม่ได้นานเกินไปก่อนที่จะล้มเหลวใน IPv4 และฉันสงสัยว่าวิธีที่ดีที่สุดในการทำคืออะไร ฉันควรบล็อกแพ็กเก็ต IPv6 ขาออกที่ชายแดนและส่งคืนข้อความที่ไม่สามารถเข้าถึงได้หรือจะทำให้โฮสต์ถูกทำเครื่องหมายว่าไม่สามารถเข้าถึงได้โดยไม่ต้องกลับไปใช้ IPv4 หรือไม่ การปิดใช้งานการแก้ปัญหา AAAA ผ่านเนมเซิร์ฟเวอร์ BIND ของเราเป็นไปได้ (และถ้าเป็นเช่นนั้นได้อย่างไร) และหากเป็นเช่นนั้นจะมีเหตุผลหรือไม่ อีกทางหนึ่งคือการปิด RADVD จะทำงานหรือไม่ เราใช้การกำหนดค่าแบบคงที่ในเซิร์ฟเวอร์ของเราบางแห่ง แต่มีจำนวนไม่เพียงพอที่จะทำด้วยมือ

12 networking  ipv6 

ฉันกำลังประเมิน Server 2012 เพื่อทำหน้าที่เป็นตัวควบคุมโดเมนในเครือข่ายขนาดเล็กที่แตกต่างกันของเวิร์กสเตชันและเซิร์ฟเวอร์ Linux และ Windows ซึ่งทั้งหมดนี้จะเข้าร่วมกับโดเมนในที่สุด นี่คือเครือข่ายสแต็คคู่ 100% ทุกอุปกรณ์มีการเชื่อมต่อ IPv4 และ IPv6 เราเตอร์เป็นเซิร์ฟเวอร์ Linux ที่ใช้ Radvd 1.9.1 และมีความจำเป็นอื่น ๆ ฉันเพิ่งติดตั้งตัวควบคุมโดเมนแรก ชื่อโดเมนของมันคือad.businessname.com(ซึ่งbusinessname.comจัดการโดยเซิร์ฟเวอร์ DNS ภายนอกโดเมนยังมีเว็บไซต์สาธารณะอีเมล ฯลฯ และจะไม่เข้าร่วมกับโดเมนในขณะนี้) มันเป็นเซิร์ฟเวอร์หลักที่ติดตั้งบทบาท AD DS และ DNS ทุกอย่างดูดีและฉันพร้อมที่จะตั้งค่า DC ที่สองและเริ่มเข้าร่วมคอมพิวเตอร์ แต่ ... ตอนนี้เครือข่ายของฉันมี IPv6 โฆษณาเราเตอร์พิเศษที่มันโฆษณาที่อยู่ที่ไม่ซ้ำกันในพื้นที่ นอกจากนี้ยังโฆษณาคำนำหน้า IPv6 ดั้งเดิมที่เราเตอร์แท้จริงกำลังโฆษณา ตอนแรกฉันคิดว่า RA เหล่านี้มีต้นกำเนิดมาจากโดเมนคอนโทรลเลอร์เนื่องจากมันหายไปเมื่อฉันปิดมัน แต่หลังจากรัน Wireshark ฉันเห็นว่ามันมาจากเราเตอร์ IPv6 …

12 domain-name-system  active-directory  ipv6  windows-server-2012  radvd 

ฉันไม่ได้ทำงานกับ IPv6 นอกอุโมงค์ 4to6 บนพีซีที่บ้านของฉันด้วยสิ่งต่าง ๆ เช่น GoGoNet ฉันได้อ่านเกี่ยวกับวิธีการทำงานโดยทั่วไป ไม่จำเป็นต้องใช้ NAT (หรือแนะนำ) และไคลเอนต์แต่ละคนใช้ที่อยู่ ipv6 สาธารณะและฉันเข้าใจการใช้ไฟร์วอลล์อย่างต่อเนื่อง จากความเข้าใจของฉันโดยไม่ต้องใช้ NAT, UAL และ ARIN เพื่อให้คุณเป็นเจ้าของช่วงสากลนั่นหมายความว่าที่อยู่ ipv6 ในทุกระบบบน LAN ของคุณจะมาจากช่วงที่ isp ของคุณให้ จะเกิดอะไรขึ้นในกรณีที่คุณเปลี่ยน ISP ของคุณ นั่นหมายความว่าคุณต้องเปลี่ยนช่วงที่อยู่ LAN ทั้งหมดของคุณหรือไม่ ในร้านค้าทั่วไปของ ipv4 windows ฉันอาจมีสถานการณ์เช่นนี้: Site1 Lan IPs: 192.168.1.0/24 Site2 Lan IPs: 10.0.0.0/24 Site1 Public IP: 11.12.13.1/29 (11.12.13.1 …

12 nat  ipv6 

มีข่าว "ตื่นตระหนก" อย่างต่อเนื่องอยู่พักหนึ่งเกี่ยวกับ IPv4 ใกล้หมดและ IPv6 เป็นผู้กอบกู้ บริษัท ใหญ่ ๆ ทั้งหมดเตรียมและแสดงให้เห็นว่าควรทำอย่างไร (การกระทำล่าสุดจาก Google, FaceBook) ฉันเข้าใจปัญหาแล้วและฉันคิดว่าผู้คนควรเริ่มเคลื่อนไหวอย่างช้า ๆ แต่มันก็เป็นเรื่องใหญ่สำหรับ บริษัท เล็ก ๆ หรือไม่? ฉันเป็นลูกค้าซึ่งมักจะเป็น บริษัท เล็ก ๆ ที่มีพนักงาน 5 ถึง 50 คนที่ใช้ Windows XP / Windows 7 สำหรับลูกค้าของพวกเขาและ Windows 2003 / Windows 2008R2 สำหรับเซิร์ฟเวอร์ของพวกเขา ไม่มีอะไรซับซ้อนกับสวิตช์ 1 ถึง 5 ตัว (บางตัวจัดการและบางตัวไม่มีการจัดการ แต่ไม่มีอะไรซับซ้อนเกินไป - …

12 networking  ipv6  ipv4 

ฉันมีการตั้งค่า ad hoc LAN ขนาดเล็กที่ผ่านมาซึ่งถูกตัดการเชื่อมต่อจากอินเทอร์เน็ตโดยสิ้นเชิงและเมื่อกำหนดที่อยู่ให้กับโฮสต์ฉันสามารถเลือกสิ่งที่ทำให้การสื่อสารที่อยู่ระหว่างมนุษย์ง่ายที่สุดเท่าที่จะทำได้ (และง่ายที่สุดเท่าที่จำได้ในหัว ) ไม่น่าแปลกใจหนึ่งในรายการโปรดของฉันคือให้หมายเลขโฮสต์เช่น 10.1.1.1, 10.1.1.2, 10.1.1.3 เป็นต้นง่ายมากในการสื่อสารและง่ายต่อการจดจำ (ตกลงฉันมีอิสระเกือบทั้งหมดในการเลือกที่อยู่ของฉันแน่นอนว่าฉันไม่สามารถใช้ 127.0.0.1 สำหรับอินเทอร์เฟซอีเธอร์เน็ตใด ๆ หรือใช้ที่อยู่เครือข่ายย่อยหรือที่อยู่ออกอากาศใด ๆ ) ในขณะที่รอฝ่ายต่างๆ (องค์กร, ISP และอื่น ๆ ) เพื่อปรับใช้ IPv6 (และมอบแรงจูงใจที่แท้จริงให้ใช้ IPv6 ในโลกแห่งความเป็นจริง) ฉันรู้สึกกระตือรือร้นที่จะลองใช้งานด้วยขนาดเล็ก (เรียบง่าย?) เพียงแค่ทำซ้ำงานโดยการตั้งค่า LAN แยก แต่คราวนี้อาศัย IPv6 เพื่อสื่อสารระหว่างโฮสต์ ฉันสามารถเลือกที่อยู่ IPv6 ใดก็ได้ที่ฉันชอบ เกือบอย่างน้อย ฉันไม่สามารถเลือก :: 1 เป็นที่อยู่ของอินเทอร์เฟซ LAN ใด ๆ ได้เช่นเดียวกับที่ได้รับการ …

12 ipv6 

บนเซิร์ฟเวอร์เดเบียน 5.0 ของฉันฉันตั้งค่ากฎ iptables ดังนี้: ACCEPT tcp -- eee.fff.ggg.hhh aaa.bbb.ccc.ddd tcp dpt:80 DROP tcp -- 0.0.0.0/0 aaa.bbb.ccc.ddd tcp dpt:80 aaa.bbb.ccc.ddd เป็นที่อยู่ IP ของเซิร์ฟเวอร์ของฉันและ eee.fff.ggg.hhh เป็นเซิร์ฟเวอร์อื่นซึ่งเป็นเซิร์ฟเวอร์เดียวที่ได้รับอนุญาตให้เข้าถึงพอร์ต ฉันสังเกตเห็นว่ามีการตั้งค่า inet6 addr บนเซิร์ฟเวอร์ของฉันและ netstat แสดงให้เห็นว่า apache2 กำลังฟังที่อยู่ tcp6: tcp6 0 0 :::80 :::* LISTEN ฉันต้องแยกกฎ iptables สำหรับที่อยู่ ipv6 หรือไม่ ถ้าเป็นเช่นนั้นฉันจะทำอย่างไร ฉันไม่รู้อะไรเกี่ยวกับ ipv6 ขอบคุณ! ฉันต้องทำยังไงดี? …

12 linux  firewall  iptables  ipv6 

ดูเหมือนว่าเมื่อ dhclient ทำงานบน eth0 ฉันได้รับที่อยู่ IPv4 จากเซิร์ฟเวอร์ DHCP และขอบเขต: เชื่อมโยงที่อยู่ IPv6 ที่เชื่อมโยงกับ eth0: inet6 addr: fe80::a00:27ff:fed0:4d41/64 Scope:Link แต่ฉันไม่เห็นจาก dhclient-script เกี่ยวกับการเพิ่มที่อยู่นั้น ในอินเทอร์เฟซอื่นที่มีที่อยู่ IP แบบคงที่ฉันต้องการเพิ่มที่อยู่ IPv6 ในเครื่องของลิงก์และฉันสงสัยว่ามีคำสั่งทั่วไปให้ทำเช่นนั้นโดยไม่ทราบว่า mac แก้ไข: ดูเหมือนว่าเคอร์เนลจะกำหนดที่อยู่ภายในการเชื่อมโยงเมื่อคุณทำ "ip link set dev ethX up" หรือ "ifconfig ethX up" อย่างไรก็ตามในกรณีของฉันฉันมีสายเคเบิลเชื่อมต่อกับอินเทอร์เฟซที่ DHCP'ing และไม่มีสายเคเบิลเสียบเข้ากับอินเทอร์เฟซที่ฉันตั้งค่าแบบคงที่ ไม่สามารถยืนยันได้จนถึงวันจันทร์ แต่ฉันเดาว่าเคอร์เนลไม่ได้กำหนดที่อยู่ในการเชื่อมโยงไปยังอินเทอร์เฟซหากไม่มีลิงก์

12 ipv6  linux-networking  dhclient 

ฉันมี 3 เซิร์ฟเวอร์ DC เป็นเซิร์ฟเวอร์แลกเปลี่ยนและเซิร์ฟเวอร์แอป ถ้าฉัน ping DC จากเซิร์ฟเวอร์ใด ๆ หรือ ping เซิร์ฟเวอร์ใด ๆ จาก DC ฉันได้รับการตอบสนอง IPv4 ตามที่คุณคาดหวังอย่างไรก็ตามถ้าฉัน ping แลกเปลี่ยนจากแอพหรือวิธีอื่น ๆ ผลลัพธ์ที่ได้คือ IPv6 address NIC ทั้งหมดมี IPv6 unticked ดังนั้นฉันไม่เข้าใจว่าทำไมพวกเขาตอบกลับด้วยที่อยู่เหล่านี้ฉันคิดว่านี่เป็นสาเหตุของปัญหาเพราะ Blackbery Enterprise Server ที่ฉันเพิ่งติดตั้งบนแอพไม่สามารถสื่อสารกับเซิร์ฟเวอร์ Exchange ได้ ความคิดใดที่จะกลับไปใช้ IPv4 แบบเดิมได้อย่างไร ปัญหาเกี่ยวกับการแก้ไขการแลกเปลี่ยน BES ดูเหมือนจะเป็นปัญหา IP หรือ DNS ถ้าฉันใช้ที่อยู่ IPv4 ของเซิร์ฟเวอร์การแลกเปลี่ยนในการตั้งค่า BES MAPI …

12 windows-server-2008  networking  ipv6 

ในเครือข่ายที่เปิดใช้งาน IPv6 เป็นอย่างอื่นอุปกรณ์สามารถปิดสวิตช์ Araknis ใช้ IPv6 ได้หรือไม่ ฉันไม่พบการพูดถึง IPv6 ใด ๆ ที่นี่: https://www.snapav.com/shop/en/snapav/araknis-switches เราเตอร์ปัจจุบันเท่านั้นของ Araknis ที่รองรับ IPv6 (ดูรายละเอียด): https://www.snapav.com/shop/en/snapav/routers/araknis-networks-reg%3B-300-series-dual-wan-gigabit-vpn- เราเตอร์-An-300-RT-4l2w ฉันสับสนว่าทำไมพวกเขาถึงขายเราเตอร์ IPv6 แต่ไม่ใช่สวิตช์ IPv6 บริบท: ฉันพักที่บ้านด้วยเราเตอร์ Araknis และสวิตช์ Araknis แยกต่างหาก ดูเหมือนว่าเราเตอร์จะรองรับ IPv6 ตามเว็บอินเตอร์เฟส แต่ฉันไม่สามารถเข้าถึงได้เพื่อทดสอบการเสียบอุปกรณ์โดยตรง แต่ทุกอย่างที่อยู่หลังสวิตช์ดูเหมือนจะไม่ได้รับที่อยู่ IPv6 บนเว็บไซต์ของ SnapAV พวกเขาไม่ได้กล่าวถึงการสนับสนุน IPv6 บนสวิตช์ใด ๆ แต่เราเตอร์ล่าสุดของพวกเขารองรับ IPv6 (กล่าวถึงในส่วนข้อมูลจำเพาะ) อัปเดต:ขอบคุณสำหรับคำตอบทุกคน เราเตอร์ได้รับ IPv6 สาธารณะจาก ISP …

11 switch  ipv6 

ฉันพบว่ามีลูกค้าบางรายที่เมื่อพวกเขาอยู่ในเครือข่าย IPv4 เรียนรู้เขตเวลาปัจจุบันผ่านตัวเลือก DHCP หมายเลข 101 บนเครือข่าย IPv6 เท่านั้นที่มีการประกาศคำนำหน้า IP radvdบน Ubuntu Server 14.04 ไคลเอ็นต์เหล่านี้จะไม่รับโซนเวลาที่ถูกต้อง เป็นไปได้หรือไม่ที่จะโฆษณาโซนเวลาผ่านradvdหรือจำเป็นต้องใช้เซิร์ฟเวอร์ DHCPv6

11 ipv6  timezone  radvd  dhcpv6 

เราเรียกใช้บริการสังคม / ท้องถิ่นที่ได้รับประโยชน์จากการระบุตำแหน่งทางภูมิศาสตร์ของ IP ของผู้ใช้ ปัญหาคือว่าด้วย IPv6 ตำแหน่งทางภูมิศาสตร์ค่อนข้าง spottier กว่าด้วย IPv4 มีวิธีใดที่จะชอบการเชื่อมต่อขาเข้ามากกว่า IPv6 บนโฮสต์ Ubuntu ที่มี nginx หรือไม่? การกำหนดค่ามีลักษณะดังนี้: server { listen 80 default_server; listen [::]:80 ipv6only=off default_server; }

11 nginx  ipv6  ipv4 

เซิร์ฟเวอร์ Windows ของเรากำลังลงทะเบียนAAAAบันทึกIPv6 กับเซิร์ฟเวอร์ Windows DNS ของเรา อย่างไรก็ตามเราไม่ได้เปิดใช้งานการกำหนดเส้นทาง IPv6 ในเครือข่ายของเราดังนั้นสิ่งนี้มักทำให้เกิดพฤติกรรมการหยุดชะงัก Microsoft RDP เป็นผู้กระทำความผิดที่เลวร้ายที่สุด เมื่อเชื่อมต่อกับเซิร์ฟเวอร์ที่มีการAAAAบันทึกใน DNS ไคลเอ็นต์เดสก์ท็อประยะไกลจะลองใช้ IPv6 ก่อนและจะไม่ถอยกลับไปเป็น IPv4 จนกว่าการเชื่อมต่อจะหมดเวลา ผู้ใช้ระดับสูงสามารถหลีกเลี่ยงปัญหานี้ได้โดยการเชื่อมต่อกับที่อยู่ IP โดยตรง การแก้ไขที่อยู่ IPv4 ด้วยping -4 hostname.fooจะทำงานได้ทันทีเสมอ ฉันจะทำอย่างไรเพื่อหลีกเลี่ยงความล่าช้านี้ ปิดใช้งาน IPv6 บนไคลเอ็นต์หรือไม่ ไม่ Microsoft บอกว่าIPv6 เป็นส่วนที่บังคับของระบบปฏิบัติการ Windows มีลูกค้ามากเกินไปที่จะตรวจสอบว่ามีการตั้งค่าทุกที่อย่างสม่ำเสมอ จะทำให้เกิดปัญหามากขึ้นในภายหลังเมื่อเราใช้งาน IPv6 ในที่สุด ปิดใช้งาน IPv6 บนเซิร์ฟเวอร์หรือไม่ ไม่ Microsoft บอกว่าIPv6 เป็นส่วนที่บังคับของระบบปฏิบัติการ Windows ต้องการแฮ็ครีจิสทรีที่ไม่สะดวกเพื่อปิดการใช้งานสแต็ก …

11 domain-name-system  windows-server-2008-r2  ipv6 

เป็นไปได้หรือไม่ที่จะได้รับซับเน็ต IPv6 ที่กำหนดเส้นทาง เราไม่มีโบรกเกอร์ IPv6 ในบริเวณใกล้เคียงและไม่มี ISP ในท้องถิ่นของเรารองรับ แต่เราต้องการสร้างเครือข่าย IPv6 ต่อไป มีวิธีในการเป็นนายหน้าซื้อขาย IPv6 หรือลงทะเบียนเป็น ISP หรือไม่?

11 ipv6 

ฉันมีเซิร์ฟเวอร์ VPN ที่จัดการไคลเอ็นต์ที่หลากหลาย บางอันมีเฉพาะ ipv4 บางตัวมี ipv4 และ ipv6 และบางอันจะเป็น ipv6 เท่านั้น ไคลเอนต์เหล่านี้บางคนกำลังโรมมิ่งดังนั้นพวกเขาควรจะเชื่อมต่อกับ ipv6 หากพร้อมใช้งานและถอยกลับไปที่ ipv4 หากไม่มี ในการตั้งค่าปัจจุบันของฉัน OpenVPN ฟัง ipv4 และ ipv6: proto udp proto udp6 dev tun คำถามแรกของฉันอยู่ที่นี่: ในขณะที่สิ่งนี้ดูเหมือนว่าจะทำงานได้ปลอดภัยและถูกต้องหรือไม่ที่จะมีโปรโตทั้งคู่ในไฟล์กำหนดค่าหนึ่งไฟล์ ลูกค้าของฉันมีอินสแตนซ์ระยะไกลที่สองในการกำหนดค่า: remote vpn.domain.tld port udp6 remote vpn.domain.tld port udp คำถามของฉันที่นี่เช่นนี้ดูเหมือนว่าจะใช้งานได้ (ลอง udp6 ก่อนถ้าล้มเหลวจะย้อนกลับไปที่ udp) นี่เป็นวิธีที่ดีในการทำเช่นนี้หรือไม่?

11 openvpn  ipv6  ipv4 

ดังนั้นปัญหาของฉันคือฉันไม่สามารถทำให้ IPv6 ทำงานได้ Ping6 เพียงแค่บอกฉันconnect: Network is unreachableเมื่อฉันพยายาม ping ipv6.google.comเช่น ifconfig ดูเหมือนว่า (เซ็นเซอร์ตาด): eth0 Link encap:Ethernet HWaddr **:**:e9:b6:35:7e inet addr:***.*.65.177 Bcast:***.*.65.191 Mask:255.255.255.224 inet6 addr: fe80::16da:e9ff:feb6:357e/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:* errors:0 dropped:0 overruns:0 frame:0 TX packets:* errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:* TX bytes:* …

11 networking  debian  ipv6