歡迎光臨
每天分享高質量文章

在 Linux 中自動配置 IPv6 地址 | Linux 中國

在本文中,我們將學習如何為 ULA 自動配置 IP 地址。
— Carla Schroder


致謝
編譯自 | https://www.linux.com/learn/intro-to-linux/2017/12/ipv6-auto-configuration-linux 
 作者 | Carla Schroder
 譯者 | qhwdw ? ? ? ? ? 共計翻譯:92 篇 貢獻時間:132 天

在 KVM 中測試 IPv6 網路:第 1 部分[1] 一文中,我們學習了關於唯一本地地址unique local addresses(ULA)的相關內容。在本文中,我們將學習如何為 ULA 自動配置 IP 地址。

何時使用唯一本地地址

唯一本地地址unique local addresses(ULA)使用 fd00::/8 地址塊,它類似於我們常用的 IPv4 的私有地址:10.0.0.0/8172.16.0.0/12、以及 192.168.0.0/16。但它們並不能直接替換。IPv4 的私有地址分類和網路地址轉換(NAT)功能是為了緩解 IPv4 地址短缺的問題,這是個明智的解決方案,它延緩了本該被替換的 IPv4 的生命週期。IPv6 也支援 NAT,但是我想不出使用它的理由。IPv6 的地址數量遠遠大於 IPv4;它是不一樣的,因此需要做不一樣的事情。

那麼,ULA 存在的意義是什麼呢?尤其是在我們已經有了本地鏈路地址link-local addressesfe80::/10)時,到底需不需要我們去配置它們呢?它們之間(LCTT 譯註:指的是唯一本地地址和本地鏈路地址)有兩個重要的區別。一是,本地鏈路地址是不可路由的,因此,你不能跨子網使用它。二是,ULA 是你自己管理的;你可以自己選擇它用於子網的地址範圍,並且它們是可路由的。

使用 ULA 的另一個好處是,如果你只是在區域網中“混日子”的話,你不需要為它們分配全域性單播 IPv6 地址。當然了,如果你的 ISP 已經為你分配了 IPv6 的全域性單播地址global unicast addresses,就不需要使用 ULA 了。你也可以在同一個網路中混合使用全域性單播地址和 ULA,但是,我想不出這樣使用的一個好理由,並且要一定確保你不使用網路地址轉換(NAT)以使 ULA 可公共訪問。在我看來,這是很愚蠢的行為。

ULA 是僅為私有網路使用的,並且應該阻止其流出你的網路,不允許進入因特網。這很簡單,在你的邊界裝置上只要阻止整個 fd00::/8 範圍的 IPv6 地址即可實現。

地址自動配置

ULA 不像本地鏈路地址那樣自動配置的,但是使用 radvd 設定自動配置是非常容易的,radva 是路由器公告守護程式。在你開始之前,執行 ifconfig 或者 ip addr show 去檢視你現有的 IP 地址。

在生產系統上使用時,你應該將 radvd 安裝在一臺單獨的路由器上,如果只是測試使用,你可以將它安裝在你的網路中的任意 Linux PC 上。在我的小型 KVM 測試實驗室中,我使用 apt-get install radvd 命令把它安裝在 Ubuntu 上。安裝完成之後,我先不啟動它,因為它還沒有配置檔案:

  1. $ sudo systemctl status radvd

  2. radvd.service - LSB: Router Advertising Daemon

  3.   Loaded: loaded (/etc/init.d/radvd; bad; vendor preset: enabled)

  4.   Active: active (exited) since Mon 2017-12-11 20:08:25 PST; 4min 59s ago

  5.     Docs: man:systemd-sysv-generator(8)

  6. Dec 11 20:08:25 ubunut1 systemd[1]: Starting LSB: Router Advertising Daemon...

  7. Dec 11 20:08:25 ubunut1 radvd[3541]: Starting radvd:

  8. Dec 11 20:08:25 ubunut1 radvd[3541]: * /etc/radvd.conf does not exist or is empty.

  9. Dec 11 20:08:25 ubunut1 radvd[3541]: * See /usr/share/doc/radvd/README.Debian

  10. Dec 11 20:08:25 ubunut1 radvd[3541]: * radvd will *not* be started.

  11. Dec 11 20:08:25 ubunut1 systemd[1]: Started LSB: Router Advertising Daemon.

這些所有的訊息有點讓人困惑,實際上 radvd 並沒有執行,你可以使用經典命令 ps | grep radvd 來驗證這一點。因此,我們現在需要去建立 /etc/radvd.conf 檔案。複製這個示例,將第一行的網路介面名替換成你自己的介面名字:

  1. interface ens7 {

  2.  AdvSendAdvert on;

  3.  MinRtrAdvInterval 3;

  4.  MaxRtrAdvInterval 10;

  5.  prefix fd7d:844d:3e17:f3ae::/64

  6.        {

  7.                AdvOnLink on;

  8.                AdvAutonomous on;

  9.        };

  10. };

字首(prefix)定義了你的網路地址,它是地址的前 64 位。前兩個字元必須是 fd,字首接下來的剩餘部分你自己定義它,最後的 64 位留空,因為 radvd 將去分配最後的 64 位。字首後面的 16 位用來定義子網,剩餘的地址定義為主機地址。你的子網必須總是 /64。RFC 4193 要求地址必須隨機生成;檢視 在 KVM 中測試 IPv6 Networking:第 1 部分[1] 學習建立和管理 ULAs 的更多知識。

IPv6 轉發

IPv6 轉發必須要啟用。下麵的命令去啟用它,重啟後生效:

  1. $ sudo sysctl -w net.ipv6.conf.all.forwarding=1

取消註釋或者新增如下的行到 /etc/sysctl.conf 檔案中,以使它永久生效:

  1. net.ipv6.conf.all.forwarding = 1

啟動 radvd 守護程式:

  1. $ sudo systemctl stop radvd

  2. $ sudo systemctl start radvd

這個示例在我的 Ubuntu 測試系統中遇到了一個怪事;radvd 總是停止,我檢視它的狀態卻沒有任何問題,做任何改變之後都需要重新啟動 radvd。

啟動成功後沒有任何輸出,並且失敗也是如此,因此,需要執行 sudo systemctl status radvd 去檢視它的執行狀態。如果有錯誤,systemctl 會告訴你。一般常見的錯誤都是 /etc/radvd.conf 中的語法錯誤。

在 Twitter 上抱怨了上述問題之後,我學到了一件很酷的技巧:當你執行 journalctl -xe --no-pager 去除錯 systemctl 錯誤時,你的輸出會被換行,然後,你就可以看到錯誤資訊。

現在檢查你的主機,檢視它們自動分配的新地址:

  1. $ ifconfig

  2. ens7      Link encap:Ethernet  HWaddr 52:54:00:57:71:50  

  3.          [...]

  4.          inet6 addr: fd7d:844d:3e17:f3ae:9808:98d5:bea9:14d9/64 Scope:Global

  5.          [...]

本文到此為止,下週繼續學習如何為 ULA 管理 DNS,這樣你就可以使用一個合適的主機名來代替這些長長的 IPv6 地址。

透過來自 Linux 基金會和 edX 的 “Linux 入門”[2] 免費課程學習更多 Linux 的知識。


via: https://www.linux.com/learn/intro-to-linux/2017/12/ipv6-auto-configuration-linux

作者:Carla Schroder[4] 譯者:qhwdw 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出

贊(0)

分享創造快樂

© 2024 知識星球   網站地圖