主页 / unix / 问题 / 433003
Accepted
Strangelovian
Asked: 2018-03-23 23:15:48 +0800 CST

使用debian通过dhcp为ipv4和ipv6自动配置接口的正确方法是什么？

  • 772

我有一个运行 debian 9 拉伸（截至今天当前稳定）的家庭 brew 类似 PC 的路由器。

几个月来，我设法让它自动配置 WAN ipv4 和 WAN ipv6，如下所示：

# WAN vlan 832 internet
auto enp1s0.832
iface enp1s0.832 inet dhcp
iface enp1s0.832 inet6 manual

inet6 部分使用两个脚本：

  • 第一个 /etc/network/if-up.d/99-ipv6 脚本，用于以 IPV6 前缀委托模式启动 ISC dhcp 客户端
  • 第二个 /etc/dhcp/dhclient-exit-hooks.d/dhclient-ipv6 脚本，用于将 IPV6“/64”子网分配给 LAN 接口

这几个月都运行良好。重新启动时，系统迅速启动，IPV4 和 IPV6 都具有完整的功能。

在对软件包进行例行更新后，debian systemd“networking.service”开始在启动时挂起，同时配置路由器 WAN 接口。它挂了 5 分钟，并被默认的“network.service”超时杀死。结果，WAN 接口已启动，但 IPV4 和 IPV6-PD 的 dhclient 实例也被杀死。这很糟糕，因为如果 DHCP 客户端没有运行，路由器不会刷新 DCHP 租约。

debian networking.service 一直在配置 IPV6 部分。当我尝试这样评论 IPV6 部分时：

# WAN vlan 832 internet
auto enp1s0.832
iface enp1s0.832 inet dhcp

系统正常重启，但没有 IPV6。

我也尝试使用这样的“缓存”方式：

auto enp1s0.832
iface enp1s0.832 inet dhcp
iface enp1s0.832 inet6 dhcp
  request_prefix 1
  accept_ra 2

使用上述内容，Debian "networking.service" 为 IPV4 和 IPV6 启动 ISC DHCP 客户端实例： https ://wiki.debian.org/IPv6PrefixDelegation

但是，使用此设置，debian systemd networking.service 仍会挂起 5 分钟。

所以，我不得不求助于一个非常肮脏的最后手段：

auto enp1s0.832
iface enp1s0.832 inet dhcp
  up /sbin/dhclient -6 -P -pf /run/dhclient6.enp1s0.832.pid -lf /var/lib/dhcp/dhclient6.enp1s0.832.leases -df /var/lib/dhcp/dhclient.enp1s0.832.leases enp1s0.832&

这样，debian networking.service 不会超时，并且 IPV4 和 IPV6 的 dhclient 实例都可以正常运行。

什么是让 debian 自动配置 IPV4 和 IPV6 而不会挂起的干净方法？

debian

1 个回答

  1. Best Answer

    正确的方法是使用 /etc/network/interfaces 文件“native ipv6 features”。几年以来，ifupdown DHCP 对 IPV6 的管理得到了改进。虽然并不广为人知...

    关于您的 ISP 如何决定为您提供 IPV6 地址，详细信息可能会有所波动。

    在大多数情况下，您的 ISP 使用的是 DHCPV6-PD（前缀委派）。在这种情况下，/etc/network/interfaces 应该如下所示（在 debian 拉伸中）：

    auto wanif
iface wanif inet dhcp
iface wanif inet6 dhcp
  request_prefix 1
  accept_ra 2

    request_prefix 对于 DHCPV6-PD 是必需的。否则，由 ifupdown 启动的 DHCP 客户端将请求单个地址。这可能不适用于您的 ISP。就我而言，在法国使用 Orange 时，完全忽略了错误的 DCHP v6 请求，我的 ISP DHCP 服务器甚至没有回复拒绝消息。呸……

    debian不管理的部分是局域网上IPV6地址的分配。为此，必须使用自定义脚本，如此处所述https://wiki.debian.org/IPv6PrefixDelegation

    不过，一个警告。我自己的 DHCPv6 挂钩脚本导致 systemd 服务互锁。由于我依赖 radvd（路由器广告）在 LAN 接口上公开 IPV6 地址，因此当 WAN IPV6 前缀更改时，我需要重新启动 radvd 服务。实现此目的的正常命令是：

    systemctl restart radvd

    但是，这会导致系统在启动时互锁。接口的初始设置由名为“networking.services”的系统服务完成（该服务主要调用 ifup --all）。

    为了避免与“networking.service”互锁，必须使用：

    systemctl --no-block restart radvd

    有关详细信息，请参阅https://www.freedesktop.org/software/systemd/man/systemctl.html。

    • 0

相关问题