Início / user-10513

Craig McQueen's questions

Martin Hope
Craig McQueen
Asked: 2019-02-03 21:48:27 +0800 CST
  • 5

Para IPv6, entendo que os clientes podem obter um endereço sem estado usando SLAAC ou com estado usando DHCPv6 (embora eu ouça que o Android não oferece suporte à atribuição de endereço via DHCPv6).

Minha pergunta é, para clientes que configuram seu endereço IPv6 via SLAAC, qual é a maneira de uma rede enviar outra configuração de rede para eles? Eles podem obter essa configuração por meio de anúncios de roteador ou a rede também deve implantar o DHCPv6 para que os clientes obtenham essas informações extras (mas não obtenham seu endereço IPv6)? Por exemplo:

  • Servidor dns
  • servidor NTP
  • servidor SIP
  • Protocolos específicos do fornecedor
    • O DHCPv6 tem a opção 16 e a opção 17 para informações específicas do fornecedor, que podem ser usadas por um cliente para localizar um servidor específico do fornecedor em uma rede, se o administrador do DHCPv6 o tiver configurado. Existe algum equivalente de publicidade de roteador?

Se o DHCPv6 é a única maneira de obter esse tipo de informação do servidor, é razoavelmente simples configurar um cliente para obter seu endereço via SLAAC e, em seguida, obter essa configuração extra via DHCPv6?

dhcpv6
Martin Hope
Craig McQueen
Asked: 2019-01-30 19:05:01 +0800 CST
  • 2

O DHCPv4 permite que informações personalizadas sejam fornecidas aos dispositivos de rede, usando opções de "uso privado". O registro de parâmetros DHCP da IANA reserva os números de opção 224 a 254 para uso privado.

O DHCPv6 tem um equivalente das opções de uso privado do DHCPv4? Não consigo ver nenhum no registro IANA de parâmetros DHCPv6 .

Encontrei um rascunho de Opções específicas do site para DHCP para IPv6 que propõe opções específicas do site, mas diz que elas não devem ser usadas para opções específicas do fornecedor.

Um cenário de uso possível é que estou interessado em criar um dispositivo de rede que possa obter automaticamente um endereço de servidor para um protocolo IP personalizado. Portanto, a opção de uso privado do DHCPv4 parecia um caminho possível para o dispositivo solicitar o endereço do servidor e o servidor DHCP fornecê-lo.

dhcpv6
Martin Hope
Craig McQueen
Asked: 2015-10-19 22:11:59 +0800 CST
  • 11

IPv4 aloca um bloco inteiro de endereços de loopback IPv4, 127.0.0.0/8. O IPv6, por outro lado, aloca apenas um único endereço de loopback, ::1.

Parece surpreendente que o IPv6 seja tão mesquinho em sua alocação de endereço(s) de loopback, uma vez que, em geral, ele fornece um grande aumento no espaço de endereço.

No IPv4, achei útil poder usar vários endereços de loopback. Por exemplo, para certas configurações complexas de DNS, posso instalar dois servidores DNS locais, um em 127.0.0.1:53e outro em 127.0.1.1:53. (É um pouco mais fácil referir-se a diferentes servidores usando diferentes endereços IP, em vez de usar números de porta não padrão em um único endereço IP.) Não posso usar essa estratégia em IPv6 com apenas um endereço de loopback.

Que boas justificativas poderiam ter para alocar apenas um único endereço de loopback para IPv6, ao contrário do IPv4?

ipv6
Martin Hope
Craig McQueen
Asked: 2015-09-04 21:12:28 +0800 CST
  • 5

Eu gostaria de fazer uma REDIRECTregra de iptables na PREROUTINGcadeia NAT, para redirecionar conexões para a porta 80 para ir para 8080. Mas eu gostaria de fazer isso apenas para pacotes de entrada (destinados a esta máquina), não pacotes encaminhados (destinados a por exemplo, a Internet).

Existe uma maneira, nas regras da PREROUTINGcadeia, de distinguir os pacotes destinados a esta máquina dos pacotes que estão sendo encaminhados e tratá-los de maneira diferente?

O ideal seria fazer isso de uma forma que não exigisse que interfaces ou endereços IP específicos fossem enumerados nas regras, porque isso é menos flexível (por exemplo, se as interfaces ou os endereços IP mudarem, é mais complicado precisar atualizar o iptables as regras).

iptables