Debian / Ubuntu中的静态IPv6地址广告和IPv6自动configuration

我有一个通过IPv6自动configuration广告IPv6地址的networking。 为了允许DNS查找并拥有很多IP地址,我们通过/ etc / network / interfaces设置“静态”IPv6地址:

auto eth0 iface eth0 inet dhcp iface eth0 inet6 static address a:b:c:d:e::f netmask 64 

无论何时我们现在通过IPv6连接Linux使用IPv6自动configuration地址:

  a:b:c:d:21d:60ff:fe4a:479 

而不是静态的IPv6地址:

  a:b:c:d:e::f 

另一端的服务器只能看到自动configuration地址。

有没有办法强制Linux(Debian / Ubuntu)的传出数据包使用静态地址? 这对反向DNS和防火墙设置特别有用。

我不想禁用IPv6自动configuration,因为我无法控制路由器通告的设置。

当然,防止autoconf地址被使用的最简单方法是通过执行如下操作来防止内核创build它们:

 echo 0 >/proc/sys/net/ipv6/conf/eth0/autoconf 

请注意,这不需要您重新configuration路由器,以便停止为前缀发送广告。

在注释中,你提到/etc/gai.conf ,但这不适用。 这是glibc的configuration文件,而不是内核,它影响目标地址select,而不是源地址select。

如果您仍然希望autoconf地址存在,但您不希望它们被使用,请继续阅读…

用于同一networking上的主机之间的通信

我无法find一个好的方法来强制地址select偏好autoconf之上的静态地址。 通过查看RFC 3484的所有规则,它们都不是真正有用的。

您可以尝试在连接的子网中更改路由表中的/ 64路由,以便它具有“src”属性,但是当子网中的任何地址添加到接口时由内核自动生成,在事后编辑它不成功。

用于与互联网上的其他主机进行通信

有几种方法可以影响出站连接的地址select。 最明显的是在路由上使用src属性。 例如:

 ip route add ::/0 via <gateway> src <desired-source-IP-address> 

但是也许你的默认路由来自路由器通告消息,并被内核自动插入。 在这种情况下,你不可能为路由提供“src”属性。 所以这里是另一种基于configuration地址标签的方法。

默认情况下,在Linux中,内核的地址标签表如下所示:

 prefix ::1/128 label 0 prefix ::/96 label 3 prefix ::ffff:0.0.0.0/96 label 4 prefix 2001::/32 label 6 prefix 2001:10::/28 label 7 prefix 2002::/16 label 2 prefix fc00::/7 label 5 prefix ::/0 label 1 

这个想法是,当一个数据包发送到一个带有标签x的目标地址时,内核使用一个具有相同标签x的源地址。 例如,如果你发送一个数据包给一个带有6to4地址的主机(这是2002 :: / 16中的一个地址),那么这个标签就是2,而内核会select一个6to4的源地址作为输出数据包,如果有一个可用。

一般的IPv6目的地得到标签1(:: / 0,匹配所有内容)。 这是你想要做的:

  • 覆盖本地子网的标签分配,以便本地子网上的地址获得“martian”标签(其他标签不被使用)。 这个规则将匹配整个子网,所以它将是/ 64。
  • 重新覆盖所需静态地址的标签分配,将其重新设置为1(即与其余Internet地址所获得的标签相同)。 这个规则将只匹配特定的所需地址,所以它将是/ 128。

这样,本地子网上的所有autoconf地址都会得到一个火星标签,这个标签不会和互联网上其他任何东西的标签相匹配,所以它们不会被优先使用,而所需源地址的标签是1,所以它将与目的地址相匹配并被选中。

如果你的前缀是2001:db8 :: / 64,你select的静态地址是2001:db8 :: aaaa / 128那么:

 ip addrlabel add prefix 2001:db8::/64 label 99 ip addrlabel add prefix 2001:db8::aaaa/128 label 1 

您可以将这两个命令作为up命令添加到/etc/network/interfaces以便每次启动接口时都会执行它们。