IPv6: один адрес от MAC и один от расширений конфиденциальности?

Как я могу архивировать следующее: у меня есть система Linux за шлюзом. Я хочу иметь два IPv6-адреса. Для обоих первая часть должна исходить от роутера (как обычно). Предпочтительный адрес для исходящего трафика должен быть тем, чья вторая половина случайна и изменяется через фиксированные интервалы (читай: расширения конфиденциальности). Второй должен быть для таких вещей, как доступ к моему компьютеру через ssh и, следовательно, иметь статическую вторую половину (и быть полностью статической локальной связью).

1 ответ

Решение

Это поведение по умолчанию в большинстве систем. Если вы включите конфиденциальную адресацию на своем компьютере, вы все равно сохраните IP-адрес на основе MAC-адреса.

Как избежать выставления моего MAC-адреса при использовании IPv6?

  • Linux:

    Чтобы включить временные адреса и сделать их предпочтительными для исходящих соединений:

    sysctl net.ipv6.conf.all.use_tempaddr=2
    
Другие вопросы по тегам