IPv6 경로를 자동 구성하는 방법

LAN 뒤에있는 시스템에 IPv6 연결을 제공하는 간단한 라우터를 구성했습니다. 라우터에는 2 개의 네트워크 인터페이스 (eth0, eth1)가 있고 머신에는 1 (eth0)이 있습니다.

라우터의 eth0은 로컬 네트워크에만 액세스하고 eth1은 인터넷에 액세스합니다. 모든 커널 매개 변수를 구성했는데 정상적으로 작동합니다.

라우터의 IP는 라우터에 fd00::1dhcpd를 설치하고 범위를 구성했습니다 fd00::100 - fd00::fffe.

이 네트워크에서 일부 컴퓨터를 시작하면 예를 들어 dhcpd에서 IP가 할당 fd00::fffa되지만 명백한 이유로 인터넷에 액세스 할 수 없습니다. 경로가 없습니다.

직접 경로를 추가 sudo route -6 add 2000::/3 gw fd00::1하면 컴퓨터가 재부팅 될 때까지 인터넷에 액세스하기 시작합니다.

모든 컴퓨터의 init 스크립트에이 경로를 직접 추가 할 수 있지만이 네트워크에서 컴퓨터를 시작할 때 다른 작업없이 IPv6 인터넷에 액세스 할 수 있도록 자동 구성해야합니다.

몇 가지 제안에 따라 라우터에 radvd도 설치 하고이 옵션을 삽입했습니다.

route 2000::/3 {};

가장 잘못되었을 수도 있지만 문서 나 예제를 찾을 수 없습니다. 작동하지 않습니다. dhcpd 시스템을 비활성화하면 임의의 임의의 IPv6 주소를 자동 구성하고 서로를 볼 수 없으면 라우터를 ping 할 수 없습니다.

LAN의 모든 컴퓨터에 대해 IPv6을 자동 구성하도록 LAN을 어떻게 설정합니까?

참고 : 각 컴퓨터에 공개 IPv6을 갖길 원하지 않아도 NAT는 괜찮습니다.

구성과 관련된 두 가지 문제를 즉시 발견했습니다. RFC 4193 주소는 전 세계적으로 라우팅 할 수 없습니다. 즉,이 주소는 외부 세계와 통신 할 수 없습니다.

NAT를 사용할 수는 있지만 NAT는 수많은 문제를 일으키는 것으로 알려져 있습니다. NAT는 IP 주소 부족을 일시적으로 해결하기위한 해결 방법입니다. IPv6은 그 문제를 해결합니다. 사람들이 NAT를 사용하여 해결하려고 시도한 다른 모든 문제에는 NAT와 관련이없는 더 나은 솔루션이 있습니다.

또한 RFC 4193의 사양에 따라 접두사가 명확하게 생성되지 않았습니다. 관련 견적 :

로컬로 할당 된 글로벌 ID는 의사 랜덤 알고리즘으로 생성해야합니다.

네트워크 구성에서이 두 가지 문제가 클라이언트와 외부 통신을 방해하는지 여부는 테스트를 통해서만 확인할 수 있습니다. 차선의 IPv6 구성을 감지하고 감지 된 경우 IPv6 사용을 완전히 피하는 소프트웨어가 있습니다. 일부 클라이언트 소프트웨어는 설정에서 IPv6 연결 사용을 거부 할 가능성이 높습니다.

그것은 클라이언트가 RFC 4193 주소를 사용하여 외부와 통신하도록하는 것은 불가능하지 않다고 말했다. 다음은 radvd.conf과거에 간략하게 사용한 파일입니다. 이 구성으로 일부 클라이언트는 할당 된 RFC 4193 주소를 사용하여 외부 통신을 시도했습니다.

interface wlan0 { 
        AdvSendAdvert on;
        MinRtrAdvInterval 3; 
        MaxRtrAdvInterval 10;
        prefix fdbd:5df9:dca3::/64 { 
                AdvOnLink on;
                AdvAutonomous on; 
                AdvRouterAddr on; 
        };
};

그러나이 구성은 모든 클라이언트에서 작동하지 않습니다. Android를 실행하는 클라이언트로 다시 테스트했습니다. 전화기에서 IPv6 주소를 구성했지만 외부 통신에 IPv6을 사용하려고 시도하지 않았습니다.

그런 다음 접두어를로 변경하여 2001:db8:dca3::/64전화기가 IPv6 패킷을 게이트웨이로 보내기 시작했습니다. 따라서 Android는 이러한 방식으로 RFC 4193 주소 사용을 거부하는 플랫폼의 한 예입니다.