我的IPv6地址是这样的(有些数字改变了): 2001:569:78f0:CA00:BCAA:D016:4 …由whatismyipaddress.com报道。 这很奇怪,因为我明白应该有八块不是七块。 我将其添加到我的网站的.htaccess文件,并成功阻止我访问该网站: order allow,deny deny from 2001:569:78f0:ca00:bcaa:d016:4 allow from all 问:什么是我的IPv6地址的完整八块相当于?
根据https://en.wikipedia.org/wiki/IPv6_address#Multicast_addresses,ff05 ff05::1:3是All-dhcp-servers的站点本地多播地址。 基于此,在将DHCPangular色添加到Windows Server 2012 R2时,是否适合将ff05::1:3分配为networking接口上的一个IPv6地址?
我试图用NGINX在CentOS 7.2上安装IPv6networking服务器。 我testing了我的IPv6连接传出和传入 – 一切正常。 我的IP,AAAAlogging等也很好。 基本上,一切正常,直到我启用FirewallD。 我已经设置为默认到eth0接口的放置区域。 我启用了dhcpv6-client,http,https和ssh(ssh是在一个自定义的端口上)。 当启用防火墙时,没有IPv6通信可以离开或进入机器。 Traceroute6到任何东西(甚至网关)只能到本地主机。 如果我禁用了防火墙,那一切都很好。 我不知道为什么会这样。 为了使FirewallD对IPv6stream量应用相同的IPv4configuration,我在网上找不到任何东西。 我个人认为,它会自动执行,因为它的所有命令都是IP协议不可知的。 任何帮助深表感谢。
我的ISP使用IPv4并通过DHCP分配IP地址。 是否可以在我的本地networking/子网中使用IPv6,如果是的话,甚至值得这样做吗?
背景(跳过问题) IPv4需要NAT来保护地址。 NAT的防火墙属性也有利于安全。 除非在最后X秒内发送出局数据包的local-address:port -> remote-address:port remote-address:port -> local-address:port ,否则IPv4 NAT防火墙规则是“阻塞传入数据包的remote-address:port -> local-address:port ”。 对于一个对等的UDP应用程序,这需要一个介绍服务器来进行NAT打孔。 要使Client连接到Server (都位于防火墙NAT, FW ),我们需要执行以下步骤: periodic keep-alive Introducer <——> Client FW FW Server —————————————— request introduction ——-> Introducer Client FW FW Server ———————>X request connection —————————————— notify introduction [Client address:port] Introducer ——-> Client FW FW Server —————————————— Client FW FW Server […]
我在数据中心有一台服务器,提供1个链路,一个接口IP和几个逻辑IP。 服务器当前正在XEN上运行,主界面上的物理IP以及分配给VPS的其他IP。 服务器有第二个ILO端口(当前不使用),我想通过标准链接进行连接。 使用2端口交换机不是一个解决scheme,因为我有两个接口,提供商只提供1接口IP(我真的不明白接口IP的目的是什么,除了它不应该通常用于访问服务器和它与其他IP不在同一个子网上)。 我可以使用什么解决scheme通过一个链接访问ILO端口和服务器? 我的想法是为ILO使用一个IPv6(我有很多),并使用2端口交换机连接服务器和ILO端口。 那可能吗?
我有一个隧道工具,将IPV6数据包封装一个IPV4数据包。 但是我不能configuration路由到ipv6下一跳! https://s21.postimg.org/gxddc2s2v/Screen_Shot_2016_11_01_at_11_52_01_PM.png (拓扑) 我的下一个跃点是2003 :: 1:70:16:234,这是可达的 machine1:/tmp# ping6 2003::1:70:16:234 PING 2003::1:70:16:234(2003::1:70:16:234) 56 data bytes 64 bytes from 2003::1:70:16:234: icmp_seq=1 ttl=64 time=4.29 ms 64 bytes from 2003::1:70:16:234: icmp_seq=2 ttl=64 time=1.73 ms 64 bytes from 2003::1:70:16:234: icmp_seq=3 ttl=64 time=1.75 ms — 2003::1:70:16:234 ping statistics — 3 packets transmitted, 3 received, 0% packet loss, time 2001ms rtt […]
我试图在FreeBSD 11服务器上设置一些IPV6地址,我被告知使用这个IP作为网关: 2001:4ba0:fffd:1:beef::1 /128 我的地址是: 2001:4ba0:fffd:0063::0 /64 我试过这个: ipv6_activate_all_interfaces="YES" ipv6_defaultrouter="2001:4ba0:fffd:1:beef::1" ifconfig_bge0_ipv6="inet6 2001:4ba0:fffd:0063::1 prefixlen 64" 但是我收到这个消息: route: writing to routing socket: Network is unreachable add net default: gateway 2001:4ba0:fffd:1:beef::1 fib 0: Network is unreachable 通过做一个npd -a我得到了这个: > ndp -a Neighbor Linklayer Address Netif Expire S Flags 2001:4ba0:fffd:63::1 2c:44:fd:9a:3f:90 bge0 permanent R fe80::1%bge0 28:92:4a:cd:08:18 bge0 22h8m42s SR […]
对于IPv6networking,我们希望尽可能less地在terminal设备上进行configuration,并依靠SLAAC进行configuration,缺省路由和地址信息。 然后根据需要手动添加其他地址,而不会干扰SLAAC操作。 在Ubuntu上这是微不足道的: iface ens192 inet6 auto up /sbin/ip -6 addr add some:pref:ix::some:suff:ix/64 dev $IFACE 和相关的ifconfig输出如下所示: ens192 Link encap:Ethernet HWaddr 00:50:56:xx:xx:xx inet addr:xxx.xxx.xxx.xxx Bcast:xxx.xxx.xxx.xxx Mask:255.255.255.224 inet6 addr: some:pref:ix::some:suff:ix/64 Scope:Global inet6 addr: fe80::250:56ff:xxxx:xxxx/64 Scope:Link inet6 addr: some:pref:ix::defa:ult:suff:ix/64 Scope:Global 然而,我正在努力研究如何在CentOS或其他基于Redhat(特别是6.x)的版本中获得类似的结果
我有一个托pipe的VPS在arch linux上运行。 我正试图从这个服务器进行传出连接,但所有这些都失败了。 经过一些debugging,我发现连接失败的原因是我的服务器无法访问IPv6地址。 Ping到IPv4地址工作,但不到IPv6。 这里是一个例子。 [root@li863-18 /]# nslookup google.com Server: 103.3.60.20 Address: 103.3.60.20#53 Non-authoritative answer: Name: google.com Address: 74.125.68.100 Name: google.com Address: 74.125.68.102 Name: google.com Address: 74.125.68.113 Name: google.com Address: 74.125.68.139 Name: google.com Address: 74.125.68.138 Name: google.com Address: 74.125.68.101 Name: google.com Address: 2404:6800:4003:c02::8a [root@li863-18 /]# ping 74.125.68.100 PING 74.125.68.100 (74.125.68.100) 56(84) bytes of data. […]