Использовать временный адрес IPv6 только с удаленными узлами
Я думаю, что этот вопрос касается взаимодействия между настраиваемым алгоритмом выбора адреса по умолчанию, определенным в RFC-3484, и временными адресами, определенными в RFC-4941, хотя для решения может потребоваться некоторый третий тип функциональности. Моя среда - Linux (версия ядра 3.2.0 в Ubuntu 12.04) с утилитой iproute2 (версия ss111117).
Как я могу настроить свой компьютер для использования обычного адреса без расширенной конфиденциальности для подключения к другим узлам с тем же префиксом, но использовать временный адрес для подключений к узлам вне этого префикса?
Например, скажем, что мой компьютер fuzzy
и мой файловый сервер bunny
, Где-то в Интернете IPv6 есть сайт, который я хочу посетить, nosey.example.com
, Вот адреса, назначенные на fuzzy
:
neirbowj@fuzzy:~$ ip -6 addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
inet6 2001:db8:d00d:babe:6d3b:96d0:f584:beb3/64 scope global temporary dynamic
valid_lft 599342sec preferred_lft 80342sec
inet6 2001:db8:d00d:babe:22fc:11ff:fe53:b2e7/64 scope global dynamic
valid_lft 2591986sec preferred_lft 604786sec
inet6 fe80::22fc:11ff:fe53:b2e7/64 scope link
valid_lft forever preferred_lft forever
bunny
имеет статически настроенный адрес с тем же префиксом.
neirbowj@fuzzy:~$ grep bunny /etc/hosts
2001:db8:d00d:babe::1 bunny
nosey.example.com
не на этом префиксе.
neirbowj@fuzzy:~$ host -t aaaa nosey.example.com
nosey.example.com has IPv6 address 2001:db8:b00b:1e5::1
Адресные метки на fuzzy
установлены по умолчанию.
neirbowj@fuzzy:~$ ip addrlabel
prefix ::1/128 label 0
prefix ::/96 label 3
prefix ::ffff:0.0.0.0/96 label 4
prefix 2001::/32 label 6
prefix 2001:10::/28 label 7
prefix 2002::/16 label 2
prefix fc00::/7 label 5
prefix ::/0 label 1
Когда я подключаюсь к bunny
Я хочу использовать 2001:db8:d00d:babe:22fc:11ff:fe53:b2e7
потому что он не помеченtemporary
". Когда я подключаюсь к nosey.example.com
Я хочу использовать 2001:db8:d00d:babe:6d3b:96d0:f584:beb3
потому что это помеченоtemporary
". Возможно ли это, и если да, то как?
Я уже читал, как работает выбор адреса источника IPv6 в Linux, но я не вижу, как какое-либо из правил повлияет на этот выбор, и даже как temporary
флаг информирует о выборе адреса вообще.
Причина, по которой я думаю, что смогу это сделать, заключается в этом отрывке.
RFC-4941
Section 3.1 Assumptions
[...]
Finally, this document assumes that when a node initiates outgoing
communication, temporary addresses can be given preference over
public addresses when the device is configured to do so.
[ADDR_SELECT] mandates implementations to provide a mechanism, which
allows an application to configure its preference for temporary
addresses over public addresses. It also allows for an
implementation to prefer temporary addresses by default, so that the
connections initiated by the node can use temporary addresses without
requiring application-specific enablement. This document also
assumes that an API will exist that allows individual applications to
indicate whether they prefer to use temporary or public addresses and
override the system defaults.
1 ответ
Это кажется странным местом, но в Linux вы можете сделать это в таблице маршрутизации.
Скажите, что ваша таблица маршрутизации в настоящее время выглядит так:
# ip -6 route
2001:db8:d00d:babe::/64 dev eth0 proto kernel metric 256
default via 2001:db8:d00d:babe::1 dev eth0 metric 1024
Вы можете указать маршруты, которые переопределяют исходный адрес. В этом случае вы можете сделать:
# ip -6 route add 2001:db8:d00d:babe::/64 \
dev eth0 \
src 2001:db8:d00d:babe:22fc:11ff:fe53:b2e7 \
metric 128
Поскольку этот маршрут имеет более низкую метрику, чем текущая (которая имеет метрику 256), он переопределит ее. Когда вы теперь подключаетесь к bunny
по адресу 2001:db8:d00d:babe::1
этот маршрут будет совпадать, и он будет использовать настроенный адрес источника.
Если вы также хотите использовать конкретный адрес источника для других подсетей, вы также можете создать для него маршрут. Например:
# ip -6 route add 2001:db8:d00d::/48 \
via 2001:db8:d00d:babe::1 \
dev eth0 \
src 2001:db8:d00d:babe:22fc:11ff:fe53:b2e7 \
metric 128