加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 综合聚焦 > 服务器 > Linux > 正文

linux – IPv6前缀管理

发布时间:2020-12-14 02:40:29 所属栏目:Linux 来源:网络整理
导读:所以,我的SiXXS’POP似乎陷入困境,我正在考虑改为HE.这个想法是连接到HE,改变radvd设置和…许多其他想法: UFW,特别是在笔记本电脑中,只允许从某些RFC1918地址和我的全球IPV6地址访问某些开发服务 我的服务器具有固定的IPv6地址,可轻松进行DNS设置 某些软件
所以,我的SiXXS’POP似乎陷入困境,我正在考虑改为HE.这个想法是连接到HE,改变radvd设置和…许多其他想法:

> UFW,特别是在笔记本电脑中,只允许从某些RFC1918地址和我的全球IPV6地址访问某些开发服务
>我的服务器具有固定的IPv6地址,可轻松进行DNS设置
>某些软件需要对设置中的“本地”地址进行某种类型的引用(如squid acls或libvirt网络)
>等

所以我的问题是:处理这个问题的最佳方法是什么?让我们假设明天我需要更改隧道代理,或者出于任何原因需要更改我的前缀并使用其他提供程序作为备份,我真的需要吗?审查我的所有设置?我能想到的唯一解决方案是我不喜欢的ULA和NAT(或ULA加全球地址,但我认为不推荐这种设置)

(如果我理解正确的话,可能的解决方案是移动IPv6,但今天这真的是一种选择吗?有多少提供商使用它?)

总结:我有哪些选项来简化更改网络IPv6前缀的管理任务?

UPDATE

非常感谢你的答案,但我认为我留下了一些对这个问题很重要的原因:https://en.wikipedia.org/wiki/IPv6_address#Default_address_selection给出了一个选择偏好表,以防你有多个地址.由于SiXXS和HE都使用2001 ::前缀,这意味着(如果我正确读取了表),将始终选择全局地址,而不是ULA.因此,如果我设置squid来限制基于ULA的访问,它将无法工作,因为所有客户端都将使用全局地址标识自己.还有另一个关于同一问题的question,但是使用ULA和全局地址的答案都有效,因为公共前缀是2000 ::在这种情况下.

我是对的?或者我对地址偏好有误?

解决方法

移动IP不适合这种情况.当您将设备从其家庭网络转移到另一个网络时,您仍然希望它们使用其原始地址.但是必须可以访问家庭网络.

对于只需要从您自己的网络可以访问的服务,您可以使用ULA进行稳定寻址.您可以将ULA与glibal地址并排使用,以获得稳定的内部地址和全局连接.您需要为每个网络管理两个前缀,因此可能需要额外的工作.

对于全球地址:是的,如果您从一个ISP切换到另一个ISP,那么您将需要重新编号.

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读