タグ付けされた質問 「ipv6」

私はいくつかのIPv6関連のテストを行っています。LinuxでのテストのためにIPv4を完全に無効にしたかったのですが、これを行う簡単な場所が見つかりませんでした。IPv6を唯一のアクティブなものにするにはどうすればよいですか？

11 ubuntu  ipv6  ipv4 

dockerでIPv6を有効にすると深刻な問題が発生します。 環境 ホストはDebian Jessieを実行しています。 これは仮想サーバー（KVM）です。 eth0は、w：xy：z :: / 64のようなネットワークで静的に構成されたアドレスw：x：y：z :: 1を持っています。これは、私のホスティング会社によってmyに割り当てられています。 私のホストはIPv6を問題なく使用できます。外界へのpingは機能し、コンテナー（ホストにバインドされたポート80）で実行されているWebサイトはipv6を介してアクセスできます。 問題 しかし、コンテナの中から外の世界にアクセスすることはできません！以下のパラメーターでdockerを再起動した後、私のdocker0ブリッジにIPv6アドレスがありません。ルートもゲートウェイもありません（ipv6アドレスがなければ意味がありません）。 私のDockerセットアップ：DockerはDOCKER_OPTSのこれらのパラメーターで開始されます DOCKER_OPTS="--dns 8.8.8.8 --dns 8.8.4.4 --ipv6 --fixed-cidr-v6=w:x:y:z:a::/80" 一部のipv6ホスト構成パラメーター： net.ipv6.conf.all.forwarding = 1 net.ipv6.conf.default.forwarding = 1 これが私が自分で作成したネットワークの1つです。 root@wopr:~# docker network inspect wopr6 [ { "Name": "wopr6", "Id": "ddc192d4af2a8edc809975e84cf3e4cb82c24d4cfe970dd8e3fc7d6ff31e20ee", "Scope": "local", "Driver": "bridge", "EnableIPv6": true, "IPAM": { "Driver": "default", …

11 networking  debian  ipv6  docker 

IPv6アドレスを介してこのアドレスに到達したい：http : //downloads.openwrt.org/attitude_adjustment/12.09/ar71xx/generic/packages/ 私たちのFreifunkルーターでは利用可能なDNSがないため、名前downloads.openwrt.orgを解決できません。インターネット内のすべてのサーバーは、ipv6アドレスを介してのみ到達可能です。これで、ルータの内側からこのパッケージミラーに到達できず、を介してパッケージをインストールできませんopkg install。 たとえば、これを構成に追加できれば、それは解決策になります。 http://[2001:db8::1]/attitude_adjustment/12.09/ar71xx/generic/packages/ 私たちのルーターはOpenWRTを実行しており、IPv6のみであり/etc/hosts、ドメイン名downloads.openwrt.orgが適切なIPv6アドレスに解決されるようにエントリを追加したいと思います IPv6をドメインにリダイレクトすることは可能ですか？

11 redirect  ipv6 

私はvServerでDebian 8を実行しています。DockerをインストールしてIPv6を有効にした後、何か奇妙なことに気付きました。dockerがこれと関係があるかどうかはわかりませんが、インストール後にこの問題に気付いただけです。 デフォルトルートは、caの後に期限切れになるように構成されています。1800秒。このタイムアウトの後、私は実際に消えます。これは私が（明らかに）IPv6接続を失ったときです。 root@wopr:~# ip -6 route xxxx:yyyy:zzz:xxxx::/64 dev eth0 proto kernel metric 256 fe80::/64 dev eth0 proto kernel metric 256 fe80::/64 dev br-5c1ce68ea951 proto kernel metric 256 fe80::/64 dev br-61f6bbfdbe87 proto kernel metric 256 [a lot more routed for my docker containers] default via fe80::1 dev eth0 proto ra …

10 networking  debian  routing  ipv6  docker 

私たちは最近IPv6の実験を開始しました。私たちが対処しなければならない最初の問題の1つは、2つのプロトコルスタックのファイアウォール（Linux iptables / ip6ables）ルールの完全に別個のセットを処理することです。私たちのファイアウォールロジックは、主にいくつかの目的固有のネットワークに基づいています（たとえば、10.0.0.0 / 24はスタッフワークステーションネットワーク、10.1.0.0 / 24はデータベースネットワーク、10.2.0.0 / 24はWebサーバーネットワークなど） ）、IPv6とIPv4の両方のロジックは、ほとんど同じで、モジュロが異なるネットワークプレフィックスになります。 このような状況を管理するために、人々は何をしていますか？理想的には、同じソースファイルからiptablesとip6tableの両方のルールセットを生成できるようにしたいと考えています。私はすでにbashを使用して何かを一緒に投げましたが、それは必ずしもきれいではなく、もっと良い解決策がどこかに存在しているはずだと思います。 ルール（またはルールのグループ）の相対的な順序を実装するためにPuppetの独自の依存メカニズムをうまく活用するPuppetベースのソリューションに特に興味があります。

10 linux  firewall  iptables  ipv6 

私のISPはIPv4 / IPv6デュアルスタックサービスを開始しました。IPv4 / IPv6インターネットに接続するために、ほとんどすべてのユーザーは通常、ISPからリースされたCPEを使用します。しかし、私のルーターは非常に多くの役割を持っているので、このようなCPEの代わりにLinuxルーターを使用したいと思います（多くのiptablesルールと3つのイーサネットインターフェイス、httpリバースプロキシ、httpキャッシュ、memcached、smtp / popサーバー、DNSプロキシ）。IPv4 / IPv6デュアルスタックルーターにしたい。 私のルーター CentOS6.0 i686 WANのeth0 LANのeth1,2 CentOS-updatesリポジトリから「＃yum install dhcp」によってインストールされたISC dhcp（バージョン4.1.1） CentOSベースのリポジトリから「＃yum install radvd」によってインストールされたradvd（バージョン1.6） [編集] ISC dhclientを使用する理由は、ISP固有の情報を含むベンダー固有の情報オプションを取得するために、ルーターが要請メッセージと要求メッセージでDHCPv6オプション16（ベンダークラス）を送信する必要があるためです（ SIP電話番号、ファームウェアサーバーアドレス）。ISC dhclientでオプション16を設定する方法は知っていますが、WIDE-dhcpv6ではそれがわかりません。また、ISC dhclientで「id-assoc」などの設定が見つかりません。 私の目標 / 48プレフィックスは、eth0のDHCPv6-PD（DHCPv6プレフィックス委任）クライアント（dhclient）に委任されます。 IPv6デフォルトルートはISPに向けて設定されています。ISPのDHCPv6サーバーのリンクローカルアドレスをデフォルトルートと見なす必要があります。 1つの/ 64サブネットと1つのグローバルアドレス（委任されたプレフィックスにあります）が各LAN I / F（eth1 / eth2）に割り当てられます。 eth1およびeth2のradvdは、割り当てられた/ 64サブネットに基づいてRAをアナウンスします。 eth1およびeth2のdhcpd6は、ISPのDHCPv6サーバーから受信した追加のネットワーク情報（ネームサーバー、ドメイン検索リスト、およびsipサーバーアドレス）をアナウンスします。 私の現在の構成 / etc / sysconfig / network NETWORKING=yes HOSTNAME=xxx.yyy.zzz …

10 dhcp  ipv6  isc-dhcp  dhclient  radvd 

ssh / ipv4トンネル（ptp接続）を介してtcp / ipv6トラフィックをトンネリングする方法を知りたいです。出来ますか？どうすればそれを達成できますか？

10 linux  ssh  ipv6 

企業ネットワークでIPv6をテストしていますが、OS Xで問題が発生しています。telnet -6またはなどのほとんどのIPv6コマンドでtraceroute6、次のエラーが発生します。 connect: No route to host たとえば、Webサーバーがあります。これは失敗します： $ telnet -6 fe80::… 80 # this fails ping6動作するのでサーバーに到達できることはわかっています（-I引数を使用する必要があることに注意してください）。 $ ping6 -I en1 fe80::… # this works また、WindowsからTelnetを実行できるため、Webサーバーが実行されていることがわかります。 C:\> telnet fe80::… 80 # this works いくつかの構成フラグまたはコマンドライン引数がないと思います。

10 networking  mac-osx  ipv6 

IPv4のみの時代に戻ると、リッスンしていると表示さnetstatれるLISTEN接続0.0.0.0は、システム内の任意のIPv4インターフェース上の接続に応答します。 私が理解しているように、新しいIPv6イディオム::は、使用可能なすべてのIPv6 および IPv4インターフェースで待機します。これはすべてのOS（Unix、Windows、Mac）で正しいですか？IPv6インターフェースのみをリッスンする慣用句はありますか？

10 linux  windows  ip  ipv6  netstat 

閉まっている。この質問は、オフトピック。現在、回答を受け付けていません。 この質問を改善してみませんか？ サーバー障害のトピックになるように質問を更新します。 8年前休業。 IPv4アドレス管理に使用できるオープンソースのIPAMツールは多数あります。ただし、IPv6で使用できるアクティブに更新されるツールが明らかに不足しているようです。 FreeIPdb（コードはもう保守されていません）またはRIPEデータベース（エンタープライズ/ ISP IPAMを可能にするRIPEdbのカスタマイズをいくつか見ましたが、おそらく/ 32相当のスペースしか処理しないシステムにとってはやり過ぎのようです）以外。 他に欠けているオプションはありますか？ （データベースのみ。viをフラットテキストIPAMに使用できることを知っています。それが、現時点で/ 32を処理している方法ですが、それよりもずっと長くスケーリングすることはありません） オープンソースである必要はありませんが、デュアルスタック環境でIPv6を管理するために何をしているのですか

10 networking  ipv6  ipam 

nginxがインストールされているDebianサーバーで、HTTPSおよびIPv6を介してWebサーバーから応答がありません。HTTPは正常に動作します。 netstatは、IPv6アドレスでリッスンしているポート443を報告します ファイアウォールが開いている、ipv6scanner.comがポート443が開いていると報告する ローカルで（ターミナルを介して）wgetとcurlが正しい応答を受信するため、nginxの設定はOK nginx error.logからのエラーの兆候なし 失敗したときにaccess.logにレコードがないため、通信がWebサーバーに到達していない可能性があります DNSは問題ありません。変換は機能し、IPアドレスに直接アクセスしても接続は機能しません 「外部」（ネットワークの外部、インターネットから）からの接続はすべて失敗します（Webブラウザ、Telnet、ipv6-test.com、curl ...）。全く応答がありません。 www.ekasparova.euでテストできます。私は無知です。他に何を確認できますか？ 編集： の出力traceroute6 --mtu www.google.comは次のとおりです。 traceroute to www.google.com (2a00:1450:4014:800::2004), 30 hops max, 65000 byte packets 1 * F=1500 * * 2 * * * ~ 30 * * * だから、最後に達することはありません... edit2： 私のip6tables-save出力（ローカルファイアウォール）： # Generated by ip6tables-save v1.6.0 on Wed Oct …

10 nginx  ssl  ipv6 

CentOSでネットワークインターフェイスを手動で構成する場合、次の設定の意味は何ですか（IPv6のみのホストを構成しようとしています）。 私はそれらの名前が何を意味するか推測できますが、それらすべてが何を意味するのかわかりません（そして私の推測のいくつかは間違っている可能性があります）。これらの設定オプションの公式ドキュメントはありますか、見つかりませんか？ / etc / sysconfig / network-scripts / ifcfg-eth0から IPV6INIT=yes # I assume this just enables IPv6 networking on this interface? IPV6_AUTOCONF=no # Does this disable SLAAC? IPV6_AUTOTUNNEL=no # ? IPV6_FAILURE_FATAL=no # Something to do with IPv6 not working not being an issue? IPV6_DEFROUTE=yes # ? IPV6_PEERDNS=yes # Does …

10 linux-networking  centos7  ipv6 

私はメールサーバーをIPv6とIPv4用に構成しましたが、ほとんどの場合、リモートホストでIPv6を使用できるのにIPv4を使用します。私はバージョン2.9でPostfixを使用しています。だから私の考えは、postfixが利用可能であればIPv6を使用し、IPv4へのフォールバックがあるということでしたか、それとも間違っていますか？

10 email  postfix  ipv6 

1つのipv4アドレスといくつかのipv6アドレスを持つサーバーを持っています。1つのドメインがipv4にリダイレクトされます。次のように、apache ports.confを設定したレコード： Listen ip.v4.address:80 NameVirtualHost ip.v4.address:80 およびvirtualhostファイル： <VirtualHost ip.v4.address:80> DocumentRoot /var/www/first/ ServerName first.domain ServerAlias www.first.domain ErrorLog ... CustomLog ... </VirtualHost> そして、すべてが正常に動作します。 次に、2番目のIPを使用して2番目のドメインの新しい仮想ホストを作成します。2番目のドメインをipv6 AAAAレコードにリダイレクトし、ports.confに追加します。 Listen [ip.v6.address]:80 NameVirtualHost [ip.v6.address]:80 新しい仮想ホストファイルを作成します。 <VirtualHost [ip.v6.address]:80> DocumentRoot /var/www/second/ ServerName second.domain ServerAlias www.second.domain ErrorLog ... CustomLog ... </VirtualHost> Apacheを再起動します。サーバーの起動時にエラーはありませんでしたが、機能しません。ブラウザに2番目のドメインを入力すると、サーバーが見つかりません。[ip.v6.address]サイトに入ると表示されます。 何か助けは？

10 apache-2.2  ipv6  virtualhost 

IPv4では、IPベースの仮想ホスティングを保証する特定のニーズがない限り、名前ベースの仮想ホスティングを実行して、アドレススペースが不必要に使い果たされないようにする必要があります。 ただし、IPv6の場合、現在の推奨事項では、ホームサイトでも複数の/ 64s相当のアドレススペースを受け取る必要があるということですが、特定の状況で運用慣行がないため、これを困難または禁止するため、個別のIPv6アドレスを各Webサイトは、それらのWebサイトが同じサーバーで共同ホストされている場合でも？ アドレスの割り当てを処理できるような、適切なアドレス管理インフラストラクチャが整っていると仮定すると、各Webサイトに独自のIPv6アドレスを与えることについて、または反対することについて、何が良い議論になるでしょうか？ 完全を期すために、RFCの上記で参照されたセクションの関連部分は次のとおりです（強調は私のものです。これは比較のためだけであり、この引用はホームネットワークに関する問題ではありません）。 同時に、ホームサイトに単一の/ 64を与えるのは魅力的かもしれません。これは、今日のIPv4のプラクティスと比較して、すでにかなり多くのアドレススペースであるためです。ただし、これにより、ホームサイトでさえも将来的に複数のサブネットをサポートするように成長するという期待は排除されます。したがって、デフォルトでは、ホームサイトにも複数のサブネットに相当するスペースが与えられることが強く意図されています。したがって、このドキュメントでは、単一の/ 64よりも大幅に多くのホームサイトを提供することを推奨していますが、すべてのホームサイトに/ 48を提供することも推奨していません。 また、完全性のために：関連するネットワークにはまだIPv6割り当てがありません。また、行われる可能性のある割り当ての正確なサイズはわかりませんが、次の6〜12以内にIPv6を設定して実行することを望んでいます数か月かかります。それが発生した場合に備えて、少し前に計画を立てたいと考えています。

9 ipv6  web-hosting  web