主页 / user-10513

Craig McQueen's questions

Martin Hope
Craig McQueen
Asked: 2019-02-03 21:48:27 +0800 CST
  • 5

对于 IPv6，我知道客户端可能会使用 SLAAC 无状态地获得地址，或者使用 DHCPv6 有状态地获得地址（尽管我听说 Android 不支持通过 DHCPv6 分配地址）。

我的问题是，对于通过 SLAAC 配置其 IPv6 地址的客户端，网络将其他网络配置推送给他们的方式是什么？他们能否通过路由器广告获得这样的配置，或者网络是否还必须为客户端部署 DHCPv6 才能获得这些额外信息（但不能获得他们的 IPv6 地址）？例如：

  • DNS 服务器
  • NTP 服务器
  • SIP服务器
    • 客户端是否需要使用 DHCPv6选项 21 或 22？是否有任何等效的路由器广告？
  • 供应商特定协议
    • DHCPv6 有选项 16和选项 17用于供应商特定信息，如果 DHCPv6 管理员已配置，客户端可以使用这些信息在网络上查找供应商特定服务器。是否有任何等效的路由器广告？

如果 DHCPv6 是获取此类服务器信息的唯一方法，那么配置客户端以通过 SLAAC 获取其地址，然后通过 DHCPv6 获取此额外配置是否合理直接？

dhcpv6
Martin Hope
Craig McQueen
Asked: 2019-01-30 19:05:01 +0800 CST
  • 2

DHCPv4 允许使用“私人使用”选项将自定义信息提供给网络设备。DHCP 参数的IANA 注册表保留选项编号 224 到 254 供私人使用。

DHCPv6 是否具有等同于 DHCPv4 的专用选项？我在DHCPv6 参数的 IANA 注册表中看不到任何内容。

我找到了IPv6 的 DHCP 的站点特定选项草案，它提出了特定于站点的选项，但说它们不能用于特定于供应商的选项。

一种可能的使用场景是，我有兴趣制作一个可以自动获取自定义 IP 协议的服务器地址的网络设备。因此，DHCPv4 私有使用选项似乎是设备请求服务器地址并由 DHCP 服务器提供它的一种可能途径。

dhcpv6
Martin Hope
Craig McQueen
Asked: 2015-10-19 22:11:59 +0800 CST
  • 11

IPv4 分配一整块 IPv4 环回地址，127.0.0.0/8. 相比之下，IPv6 只分配一个环回地址，::1.

IPv6 在分配环回地址时如此吝啬，这似乎令人惊讶，因为总体而言，它提供了地址空间的巨大增加。

在 IPv4 中，我发现能够使用多个环回地址很有用。例如，对于某些复杂的 DNS 设置，我可以安装两个本地 DNS 服务器，一个在127.0.0.1:53，另一个在127.0.1.1:53。（使用不同的 IP 地址来引用不同的服务器要容易一些，而不是在单个 IP 地址上使用非标准端口号。）我不能在只有一个环回地址的 IPv6 上使用这种策略。

与 IPv4 不同，只为 IPv6 分配单个环回地址可能有什么好的理由？

ipv6
Martin Hope
Craig McQueen
Asked: 2015-09-04 21:12:28 +0800 CST
  • 5

我想REDIRECT在 NATPREROUTING链中做一个 iptables 规则，将连接重定向到端口 80 以转到 8080。但我只想对输入数据包（发往本机）执行此操作，而不是转发数据包（发往例如互联网）。

在链中的规则中，有没有办法PREROUTING区分发往该机器的数据包与正在转发的数据包，并以不同的方式处理它们？

最好以不需要在规则中枚举特定接口或 IP 地址的方式执行此操作，因为这不太灵活（例如，如果接口或 IP 地址发生变化，则需要更新 iptables 会更复杂规则）。

iptables