主页 / user-1798022

Some Name's questions

Martin Hope
Some Name
Asked: 2025-01-13 15:02:01 +0800 CST
  • 7

我正在阅读Cloudflare的手册，了解 DNS 名称解析的工作原理，并想到了 TLD 名称服务器这个术语。它应该由根名称服务器查询返回。我尝试手动重现递归解析器对随机域（例如pinpon.com）执行的过程。以下是我最终得到的步骤：

从IANA 列表请求任何根服务器（例如a.root-servers.net，198.41.0.4）：

在此处输入图片描述

l.gtld-servers.net根据附加记录中的地址请求任何 TLD 服务器（例如192.41.162.30） ：

在此处输入图片描述

所以现在我有了所请求名称的权威 DNS 服务器，我可以使用它来解析实际名称。

问题：下一个要查询的 DNS 服务器是否总是包含Additional recordsip/ipv6 地址？或者通常需要解析根/tld 服务器从该Authority RR部分返回的名称？

networking
Martin Hope
Some Name
Asked: 2025-01-02 21:52:14 +0800 CST
  • 6

Ubuntu 22.04

我有 2 个接口：eth0并且tap0有以下网络：

host1 <-- eth0 --> router <-- tap0 --> host2

我发送以下数据包：

IPv6(dst="top0's host2 address", srs="eth0's host1 address")

问题甚至禁用路由器上的所有接口转发配置，因为

$ sudo sysctl -w net.ipv6.conf.tap0.forwarding=0
$ sudo sysctl -w net.ipv6.conf.eth0.forwarding=0

但保持net.ipv6.conf.all.forwarding = 1仍会使数据包通过路由器进行转发。如果禁用，net.ipv6.conf.all.forwarding = 0则数据包转发停止。

接口特定的转发选项有什么效果吗？

linux
Martin Hope
Some Name
Asked: 2024-12-28 17:35:51 +0800 CST
  • 5

Ubuntu 22.04

我正在尝试将ICMPv6数据包路由到另一个目的地，这iptables似乎非常合适。

所以我尝试了表-j DNAT的目标-t nat，发现它基本上没有影响ICMPv6。相比之下，默认filter表成功捕获了ICMPv6数据包。事实上，如果我添加一个LOG目标，如下所示：

# successfully logs incoming ICMPv6 packets
sudo ip6tables -i eth0 -p icmpv6 -d xxxx::xxxx -A INPUT -j LOG

我可以看到通过 记录的条目dmesg。但附加到表的INPUT/链接不会产生任何日志条目：PREROUTINGnat

# No logs produced
sudo ip6tables -i eth0 -p icmpv6 -d xxxx::xxxx -A PREROUTING -j LOG -t nat
sudo ip6tables -i eth0 -p icmpv6 -d xxxx::xxxx -A INPUT -j LOG -t nat

这是合理的，man iptables(8)因为

nat:
    This table is consulted when a packet that creates a new connection is  encountered.

并且没有任何与 相关的数据包创建新连接ICMPv6。问题是-j DNAT 只能与 一起使用-t nat。

有没有办法将ICMPv6数据包路由到另一个目的地？

linux
Martin Hope
Some Name
Asked: 2023-06-11 00:30:34 +0800 CST
  • 5

我最近发现我所有连接到 WiFi 路由器的设备都具有相同的外部 IP。打电话吧20.20.20.20。我不明白的是路由器如何确定WAN应该将来自哪个 IP 数据包转发到哪个设备上WLAN。

准确地说，我有以下拓扑：

   PC (192.168.1.149) --
                        |
                        |-----> (192.168.1.1) WiFi router (20.20.20.20) ----> WAN
                        |
Phone (192.168.1.139) --

我的第一个想法是路由器将来自所有设备的所有流量转发WAN到所有设备，但是tcpdump在 a 上捕获PC并没有显示手机的流量。通过谷歌搜索，我了解到所有路由器都在执行 NAT，但问题是iptables -t nat在这种情况下会是什么样子？

准确地说，是如何处理TCP来自两个外部 IPPC和Phone相同外部 IP（例如30.30.30.30端口）的连接。22222

另外，如果我向 IP 发送一个随机 IP 数据包，20.20.20.20它将被转发到哪个设备？

linux