คำถามติดแท็ก ipv6

ฉันกำลังทำการทดสอบที่เกี่ยวข้องกับ IPv6 และฉันต้องการปิดการใช้งาน IPv4 ของฉันอย่างเต็มที่สำหรับการทดสอบบน Linux แต่ไม่สามารถหาที่ทำได้ง่าย ฉันจะทำให้ IPv6 ของฉันเป็นแอ็คทีฟเดียวได้อย่างไร

11 ubuntu  ipv6  ipv4 

ฉันกำลังทดสอบ IPv6 บนเครือข่ายองค์กรและมีปัญหากับ OS X ด้วยคำสั่ง IPv6 ส่วนใหญ่เช่นtelnet -6หรือtraceroute6ฉันได้รับข้อผิดพลาด: connect: No route to host ตัวอย่างเช่นฉันมีเว็บเซิร์ฟเวอร์ สิ่งนี้ล้มเหลว: $ telnet -6 fe80::… 80 # this fails ฉันรู้ว่าเซิร์ฟเวอร์เข้าถึงได้เพราะping6งาน (โปรดทราบว่าฉันต้องใช้-Iอาร์กิวเมนต์): $ ping6 -I en1 fe80::… # this works และฉันรู้ว่าเว็บเซิร์ฟเวอร์กำลังทำงานอยู่เพราะฉันสามารถ telnet เข้าใช้งานได้จาก Windows: C:\> telnet fe80::… 80 # this works ฉันสงสัยว่ามีการตั้งค่าสถานะบางอย่างหรืออาร์กิวเมนต์บรรทัดคำสั่งที่ฉันหายไป

11 networking  mac-osx  ipv6 

ฉันมีปัญหาร้ายแรงที่จะเปิดใช้งาน IPv6 ในตัวเชื่อมต่อ สิ่งแวดล้อม โฮสต์กำลังเรียกใช้ Debian Jessie มันเป็นเซิร์ฟเวอร์เสมือน (KVM) eth0 มีที่อยู่ที่กำหนดค่าแบบคงที่เช่น w: x: y: z :: 1 ในเครือข่ายเช่น w: xy: z :: / 64 ซึ่ง บริษัท โฮสติ้งของฉันมอบหมายให้ฉัน โฮสต์ของฉันสามารถใช้ IPv6 ได้โดยไม่มีปัญหาใด ๆ : การปิงงานนอกโลกเว็บไซต์ที่ทำงานบนคอนเทนเนอร์ (พอร์ต 80 ที่เชื่อมต่อกับโฮสต์: 80) สามารถเข้าถึงได้ผ่าน ipv6 ปัญหา อย่างไรก็ตามฉันไม่สามารถเข้าถึงโลกภายนอกจากภายในภาชนะ! สะพาน docker0 ของฉันไม่มีที่อยู่ IPv6 หลังจากรีสตาร์ท Docker ด้วยพารามิเตอร์ด้านล่าง ไม่มีเส้นทางและไม่มีเกตเวย์ (ไม่มีเหตุผลหากไม่มีที่อยู่ …

11 networking  debian  ipv6  docker 

ฉันต้องการเข้าถึงที่อยู่นี้ผ่านที่อยู่ IPv6: http://downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/ ในเราเตอร์ Freifunk ของเราไม่มี DNS จึงdownloads.openwrt.orgไม่สามารถแก้ไขชื่อได้ เซิร์ฟเวอร์ทั้งหมดในอินเทอร์เน็ตสามารถเข้าถึงได้ผ่านที่อยู่ ipv6 เท่านั้น ตอนนี้เราไม่สามารถเข้าถึงมิเรอร์แพ็คเกจจากภายในเราเตอร์opkg installได้เลย มันจะเป็นทางออกถ้าเราสามารถเพิ่มสิ่งนี้ลงใน config ของเราตัวอย่าง: http://[2001:db8::1]/attitude_adjustment/12.09/ar71xx/generic/packages/ เราเตอร์ของเรากำลังเรียกใช้ OpenWRT และเป็น IPv6 เท่านั้นและฉันต้องการเพิ่มรายการ/etc/hostsเพื่อให้ชื่อโดเมนdownloads.openwrt.orgจะแก้ไขเป็นที่อยู่ IPv6 ที่เหมาะสม เป็นไปได้หรือไม่ที่จะเปลี่ยนเส้นทาง IPv6 ไปยังโดเมน

11 redirect  ipv6 

ฉันใช้ Debian 8 บน vServer หลังจากติดตั้งตัวเทียบท่าและเปิดใช้งาน IPv6 ฉันสังเกตเห็นบางสิ่งที่แปลก ฉันไม่ทราบว่านักเทียบท่ามีส่วนเกี่ยวข้องกับเรื่องนี้หรือไม่ฉันเพิ่งสังเกตเห็นปัญหานี้หลังจากติดตั้งแล้ว เส้นทางเริ่มต้นของฉันถูกกำหนดค่าให้หมดอายุหลังจาก ca 1800secs ที่จริงฉันหายตัวไปหลังจากหมดเวลานี้ นี่คือเมื่อการเชื่อมต่อ IPv6 i (ชัด) หลวม root@wopr:~# ip -6 route xxxx:yyyy:zzz:xxxx::/64 dev eth0 proto kernel metric 256 fe80::/64 dev eth0 proto kernel metric 256 fe80::/64 dev br-5c1ce68ea951 proto kernel metric 256 fe80::/64 dev br-61f6bbfdbe87 proto kernel metric 256 …

10 networking  debian  routing  ipv6  docker 

เมื่อเร็ว ๆ นี้เราเริ่มทำการทดสอบกับ IPv6 และหนึ่งในปัญหาแรกที่เราต้องพิจารณาคือการจัดการกับชุดไฟร์วอลล์ (Linux iptables / ip6ables) ที่แยกต่างหากสำหรับโปรโตคอลสแต็คทั้งสอง ตรรกะไฟร์วอลล์ของเรานั้นใช้เครือข่ายเฉพาะจุดประสงค์จำนวนมาก (เช่น 10.0.0.0/24 คือเครือข่ายเวิร์กสเตชันของพนักงาน 10.1.0.0/24 เป็นเครือข่ายฐานข้อมูล 10.2.0.0/24 เป็นเครือข่ายเว็บเซิร์ฟเวอร์ ฯลฯ ) และตรรกะสำหรับทั้ง IPv6 และ IPv4 จะเหมือนกันส่วนใหญ่คำนำหน้าเครือข่ายที่แตกต่างกันแบบโมดูโล ผู้คนกำลังทำอะไรในการจัดการสถานการณ์เช่นนี้? นึกคิดฉันต้องการที่จะสามารถสร้างทั้งกฎ iptables และ ip6table จากไฟล์ต้นฉบับเดียวกัน ฉันได้โยนบางสิ่งบางอย่างโดยใช้ทุบตี แต่มันไม่จำเป็นต้องสวยและฉันสงสัยว่าทางออกที่ดีกว่าต้องมีอยู่ที่ไหนสักแห่งออก ฉันจะให้ความสนใจเป็นพิเศษในโซลูชันที่ใช้หุ่นกระบอกซึ่งใช้ประโยชน์จากกลไกการพึ่งพาของ Puppet เพื่อใช้การเรียงลำดับของกฎที่สัมพันธ์กัน (หรือกลุ่มของกฎ)

10 linux  firewall  iptables  ipv6 

ISP ของฉันเพิ่งเริ่มต้นบริการซ้อนคู่ IPv4 / IPv6 เพื่อเชื่อมต่ออินเทอร์เน็ต IPv4 / IPv6 ผู้ใช้เกือบทั้งหมดมักจะใช้ CPE ที่ ISP ให้เช่า แต่ฉันต้องการใช้เราเตอร์ Linux แทน CPE เช่นนี้เพราะเราเตอร์ของฉันมีบทบาทมากมาย (กฎ iptables จำนวนมากและอินเตอร์เฟสอีเทอร์เน็ต 3 ตัวพร็อกซีย้อนกลับ http, แคช http, memcached, เซิร์ฟเวอร์ smtp / pop และพร็อกซี DNS) ฉันต้องการให้มันเป็นเราเตอร์สแต็คคู่ IPv4 / IPv6 เราเตอร์ของฉัน CentOS6.0 i686 eth0 สำหรับ WAN eth1,2 สำหรับ LAN ISC dhcp (รุ่น …

10 dhcp  ipv6  isc-dhcp  dhclient  radvd 

ฉันสงสัยว่าจะรับส่งข้อมูลช่องสัญญาณ tcp / ipv6 ผ่านช่องสัญญาณ ssh / ipv4 (การเชื่อมต่อ ptp) อย่างไร เป็นไปได้ไหม? ฉันจะบรรลุสิ่งนั้นได้อย่างไร

10 linux  ssh  ipv6 

ย้อนกลับไปในวันที่มี IPv4 เท่านั้นการเชื่อมต่อ LISTEN ที่แสดงในnetstatขณะที่กำลังฟัง0.0.0.0จะตอบสนองต่อการเชื่อมต่อบนอินเตอร์เฟส IPv4 ใด ๆ ในระบบ ตามที่ฉันเข้าใจแล้วสำนวนใหม่ของ IPv6 ::จะฟังในอินเทอร์เฟซIPv6 และ IPv4 ที่มีอยู่ทั้งหมด ถูกต้องหรือไม่สำหรับทุก OS (Unix, Windows, Mac) มีสำนวนที่ต้องฟังในอินเตอร์เฟส IPv6 หรือไม่?

10 linux  windows  ip  ipv6  netstat 

ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน8 ปีที่ผ่านมา มีเครื่องมือโอเพ่นซอร์ส IPAM จำนวนมากสำหรับการจัดการที่อยู่ IPv4; อย่างไรก็ตามดูเหมือนว่าจะมีการขาดเครื่องมือที่ปรับปรุงอย่างแข็งขันสำหรับ IPv6 นอกเหนือจาก FreeIPdb (รหัสไม่ได้รับการดูแลอีกต่อไป) หรือฐานข้อมูล RIPE (ฉันได้เห็นการปรับแต่งบางอย่างเพื่อ RIPEdb ที่อนุญาตสำหรับองค์กร / ISP IPAM แต่ดูเหมือนว่า overkill สำหรับระบบที่อาจจัดการพื้นที่ได้เพียงหนึ่ง / 32 ครั้ง) . มีตัวเลือกอื่น ๆ ที่ฉันขาดหายไปหรือไม่ (โปรดใช้ฐานข้อมูลเท่านั้นฉันรู้ว่า vi สามารถใช้กับข้อความ IPAM แบบแบนได้นั่นคือวิธีที่ฉันจัดการ / 32 ของเราในขณะนี้ แต่ฉันไม่เห็นว่าจะขยายขนาดนานขึ้น) มันไม่จำเป็นต้องเป็นโอเพ่นซอร์ส แต่สิ่งที่ผู้คนกำลังทำเพื่อจัดการ IPv6 ในสภาพแวดล้อมแบบสแต็คคู่

10 networking  ipv6  ipam 

บนเซิร์ฟเวอร์ Debian ที่มี nginx ฉันไม่ได้รับการตอบกลับจากเว็บเซิร์ฟเวอร์ผ่าน HTTPS และ IPv6 HTTP ใช้งานได้ดี netstat รายงานพอร์ต 443 ที่ฟังที่อยู่ IPv6 ไฟร์วอลล์เปิดอยู่ ipv6scanner.com รายงานพอร์ต 443 ที่เปิดอยู่ ภายใน (ผ่านเทอร์มินัล) wget และ curl ได้รับการตอบสนองที่ถูกต้องดังนั้นการกำหนดค่า nginx ก็โอเค ไม่มีสัญญาณของข้อผิดพลาดจาก nginx error.log ไม่มีการบันทึกใน access.log เมื่อล้มเหลวดังนั้นการสื่อสารอาจไม่ถึงเว็บเซิร์ฟเวอร์ DNS ไม่เป็นไร การแปลใช้งานได้และการเชื่อมต่อไม่ทำงานแม้จะเข้าถึงที่อยู่ IP โดยตรง ทุกความพยายามในการเชื่อมต่อจาก "ภายนอก" (หมายถึงนอกเครือข่ายจากอินเทอร์เน็ต) ล้มเหลว (เว็บเบราว์เซอร์, telnet, ipv6-test.com, curl ... ) ไม่มีการตอบสนองเลย …

10 nginx  ssl  ipv6 

อะไรคือความหมายของการตั้งค่าต่อไปนี้เมื่อกำหนดค่าส่วนต่อประสานเครือข่ายด้วยตนเองบน CentOS (ฉันกำลังพยายามกำหนดค่าโฮสต์ IPv6 เท่านั้น) ฉันสามารถเดาได้ว่าชื่อของพวกเขามีความหมายอย่างไร แต่ฉันไม่รู้ว่าพวกเขาทั้งหมดหมายถึงอะไร (และการเดาของฉันบางอย่างอาจผิดไป) มีเอกสารอย่างเป็นทางการสำหรับตัวเลือกการกำหนดค่าเหล่านี้ฉันหาไม่เจอ? จาก / etc / sysconfig / network-สคริปต์ / ifcfg-eth0 IPV6INIT=yes # I assume this just enables IPv6 networking on this interface? IPV6_AUTOCONF=no # Does this disable SLAAC? IPV6_AUTOTUNNEL=no # ? IPV6_FAILURE_FATAL=no # Something to do with IPv6 not working not being …

10 linux-networking  centos7  ipv6 

ฉันได้กำหนดค่าเซิร์ฟเวอร์อีเมลของฉันสำหรับ IPv6 และ IPv4 แต่โดยส่วนใหญ่แล้วจะใช้ IPv4 ในขณะที่ IPv6 มีอยู่ในโฮสต์ระยะไกล ฉันใช้ Postfix ในเวอร์ชั่น 2.9 ดังนั้นความคิดของฉันคือ postfix นั้นใช้ IPv6 ถ้ามีและมี fallback เป็น IPv4 หรือฉันผิด

10 email  postfix  ipv6 

หมายเหตุ: ฉันมีวิธีแก้ปัญหาสำหรับปัญหานี้แล้ว (ดังอธิบายด้านล่าง) ดังนั้นนี่เป็นเพียงคำถาม "อยากรู้" ฉันมีการตั้งค่าการผลิตที่มีประมาณ 50 โฮสต์รวมถึงเบลดที่ใช้ xen 4 และ equallogics ที่ให้ iscsi xen dom0s เกือบทั้งหมดเป็นเดเบียน 5. การตั้งค่าประกอบด้วยบริดจ์หลายอันในทุก dom0 เพื่อรองรับเครือข่าย xen bridged ทั้งหมดมีอยู่ระหว่าง 5 และ 12 สะพานในแต่ละ dom0 ที่ให้บริการหนึ่ง vlan แต่ละอัน ไม่มีโฮสต์ใดที่เปิดใช้งานการกำหนดเส้นทาง ในช่วงเวลาหนึ่งเราได้ย้ายหนึ่งในเครื่องไปยังฮาร์ดแวร์ใหม่รวมถึงตัวควบคุมการโจมตีดังนั้นเราจึงติดตั้งเคอร์เนล 3.0.22 / x86_64 upstream พร้อม xen patches เครื่องอื่น ๆ ทั้งหมดเรียกใช้ debian xen-dom0-kernel ตั้งแต่นั้นเราสังเกตเห็นโฮสต์ทั้งหมดในการตั้งค่าข้อผิดพลาดต่อไปนี้ทุก ๆ 2 นาที: …

10 linux  networking  ipv6  arp 

ด้วย IPv4 เป็นสิ่งที่ค่อนข้างดีหากไม่มีความต้องการเฉพาะที่รับประกันโฮสติ้งเสมือนบน IP ควรทำโฮสติ้งเสมือนตามชื่อเพื่อหลีกเลี่ยงการหมดพื้นที่แอดเดรสโดยไม่จำเป็น อย่างไรก็ตามสำหรับ IPv6 คำแนะนำปัจจุบันคือแม้แต่เว็บไซต์ในบ้านก็ควรจะได้รับหลายพื้นที่ / 64s ของพื้นที่ที่อยู่มันไม่สมเหตุสมผลขาดการปฏิบัติในสถานการณ์เฉพาะซึ่งจะทำให้ยากหรือห้ามการกำหนดที่อยู่ IPv6 ที่แตกต่างกันไป แต่ละเว็บไซต์แม้ว่าเว็บไซต์เหล่านั้นจะโฮสต์บนเซิร์ฟเวอร์เดียวกันหรือไม่ สมมติว่าโครงสร้างการจัดการที่อยู่ที่ดีบางประเภทอยู่ในตำแหน่งที่สามารถจัดการกับการกำหนดที่อยู่สิ่งที่อาจเป็นข้อโต้แย้งที่ดีสำหรับหรือต่อต้านการให้ที่อยู่ IPv6 ของแต่ละเว็บไซต์ เพื่อความสมบูรณ์ส่วนที่เกี่ยวข้องของส่วนที่อ้างถึงข้างต้นจาก RFC คือ (ฉันเน้น; โปรดทราบว่านี่คือการเปรียบเทียบเท่านั้นและคำพูดนี้ไม่ได้ทำให้คำถามหนึ่งเกี่ยวกับเครือข่ายในบ้าน): ในเวลาเดียวกันมันอาจดึงดูดให้บ้านไซต์เดี่ยว / 64 เนื่องจากเป็นพื้นที่ที่อยู่ที่มีความหมายมากกว่าเมื่อเปรียบเทียบกับการปฏิบัติ IPv4 ในปัจจุบัน อย่างไรก็ตามสิ่งนี้ทำให้ไม่สามารถคาดหวังได้ว่าแม้แต่เว็บไซต์ในบ้านก็จะเติบโตขึ้นเพื่อรองรับซับเน็ตจำนวนมากในอนาคต ดังนั้นจึงมีความตั้งใจอย่างยิ่งว่าแม้กระทั่งเว็บไซต์ในบ้านจะได้รับเครือข่ายย่อยที่คุ้มค่าตามค่าเริ่มต้น ดังนั้นเอกสารนี้ยังคงแนะนำให้เว็บไซต์บ้านมากกว่าหนึ่ง / 64 อย่างมีนัยสำคัญ แต่ไม่แนะนำให้ทุกบ้านในเว็บไซต์มี / 48 เพื่อความสมบูรณ์: เครือข่ายที่เกี่ยวข้องยังไม่มีการมอบหมาย IPv6 และฉันไม่ทราบขนาดที่แน่นอนของการมอบหมายที่อาจเกิดขึ้น แต่ฉันหวังว่าจะได้รับการตั้งค่าและทำงาน IPv6 ภายใน 6-12 ถัดไป เดือนและต้องการวางแผนล่วงหน้าสักเล็กน้อยเพื่อให้พร้อมเมื่อเกิดเหตุการณ์

9 ipv6  web-hosting  web