下面的pf.conf （FreeBSD 10.3）似乎阻止了所有的IPv6stream量，我无法弄清楚为什么。 tcp_inbound = "{ ssh, domain, http, https }" tcp_outbound = "{ domain, http, https, imaps, smtps }" udp_services = "{ domain, ntp }" block all pass proto udp to any port $udp_services keep state pass out proto tcp to any port $tcp_outbound keep state pass in proto tcp to any port $tcp_inbound […]
在使用iptables设置我的规则并检查一切正常后，我还为IPv6地址设置了相同的规则，并注意到我无法连接到任何服务器的IPv6地址和端口。 默认策略是DROP除手动允许的端口之外的所有内容。 规则如下所示： -P INPUT DROP -A INPUT -i lo -j ACCEPT -A INPUT -m conntrack –ctstate ESTABLISHED,RELATED -j ACCEPT -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT -A INPUT -p tcp -m tcp –dport 80 -j ACCEPT … 说实话，我用iptables和ip6tables运行这些命令，而一切工作正常与IPv4，我不能通过IPv6从外部连接。 我应该允许IPv4不需要额外的IPv6吗？
我可以打字 echo bbr > /proc/sys/net/ipv4/tcp_congestion_control 改变运行在IPv4上的TCP连接的拥塞控制algorithm，但是我怎样才能做到这一点？ 上面的命令是否为它们设置？
我打开一个NFS服务器（实际上是一个带有任何数量的用NFS导出的数据集的ZFS池）。 我不需要或不需要任何外部系统具有NFS访问权限。 有没有任何理由不简单地使用IPv6链接本地地址的服务器，并限制NFS服务器使用唯一的？ 看来这将有助于保护SAN。
我们正在考虑从DC获得一个1Gig的机架，作为一个小小的奖励，他们会为您投入一个/ 48 v6。 我认为这是可以拆分的，这样每个客户端都有自己的/ 64可以随意使用…真正的问题是任何人使用IPv6与PFsense; 我知道它可以被黑客入侵，但它是稳定的，还是selectVyatta呢？
我想知道是否有人知道NAT64软件，最好是Windows。 这是因为我只需要通过唯一的IPv4networking来传送唯一的IPv6服务，而无需上网。 该服务不能有IPv4，在networking上不能实现IPv6。 这就是为什么我需要一个翻译器，一个NAT64 / DNS64。 从微软的Forefront UAG有一个NAT64，它适合我。 但是我想知道你们中的一些人是否知道一个免费的select。 谢谢。
我试图在FreeBSD 8.2上设置IPv6。 我在/etc/rc.conf中添加了以下几行： ipv6_enable="YES" ipv6_gateway_enable="YES" ipv6_ifconfig_le0="ff00::2" 并重新启动IPv6： /etc/rc.d/network_ipv6 restart 现在我有以下的networking接口设置： le0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=8<VLAN_MTU> ether 00:50:56:01:04:87 inet 10.76.247.78 netmask 0xffffff00 broadcast 10.76.247.255 inet6 ff00::2 prefixlen 64 nd6 options=3<PERFORMNUD,ACCEPT_RTADV> media: Ethernet autoselect status: active le1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500 options=8<VLAN_MTU> ether 00:50:56:01:04:86 media: Ethernet autoselect status: active plip0: flags=8851<UP,POINTOPOINT,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu […]
我在混合的IPv4 / IPv6环境中工作。 我读了这个语法可以将IPv4地址映射到IPv6空间 :: ffff：1.2.3.4（1.2.3.4是IPv4地址） Linux是否支持这种表示法？ 所有这些在我的服务器上失败： ping6 ::ffff:1.2.3.4 # to the server IP ping6 ::ffff:127.0.0.1
由于IPv4地址正在迅速耗尽，因此，即使只有一个IPv4地址可供分配，也是一段时间。 但是，大量的设备仍将在IPv4上运行。 但是，如果有人想在此时启动服务器，则不会有IPv4地址可用。 他们将只能使用IPv6。 （即使他们想要使用双协议栈进行监听，他们仍然需要为他们的服务器提供IPv4地址和IPv6，如果我的理解错误，请纠正我的错误） 现在，对于他们来说意味着什么，因为现有的庞大的IPv4客户群将无法连接到他们的服务器？ 这种情况如何解决？
我正在尝试Lighttpd，而且我偶然发现了一个很小但非常烦人的问题。 IPv6configuration是一团糟，需要您复制SSL设置两次; 亲自看看 ： # listen to ipv4 server.bind = "0.0.0.0" server.port = "80" # listen to ipv6 $SERVER["socket"] == "[::]:80" { } # if you need ssl $SERVER["socket"] == "0.0.0.0:443" { <here your ssl options> } $SERVER["socket"] == "[::]:443" { <here your ssl options again> } // sadness 有谁知道一种方法来避免这种情况？ 我会说，如果有这样一种方式，它会在文档中，但看到如何空的条件块可以用来绑定到额外的套接字我不会感到惊讶，如果有一些其他“魔术”和无证方法来达到我想要的。 我尝试了多种设置server.bind到[::]或0.0.0.0 ，设置条件为0.0.0.0:443或简单地:443 ，但我总是以一个的HTTPS套接字缺失，无论是在IPv4或IPv6取决于组合（不能发布确切的结果，我没有跟踪他们和重做testing是相当恼人的）。