ifconfig에 여러 개의 글로벌 IPv6 주소가 표시되는 이유는 무엇입니까?


65

이것은 쉬운 일이 아니지만, 내가 볼 때 ifconfig두 개의 다른 글로벌 IPv6 주소가 나열 됩니다. 두 명을 배정받는 이유가 있습니까? 하나의 주소 만 가져야합니까?

valorin@gandalf:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr e8:9a:8f:6d:6a:aa  
          inet addr:172.10.10.1  Bcast:172.10.10.255  Mask:255.255.255.0

          inet6 addr: 2400:4000:cafe:2014:48c8:f262:ebe8:297b/64 Scope:Global
          inet6 addr: 2400:4000:cafe:2014:ea9a:8fff:fe6d:6aaa/64 Scope:Global

          inet6 addr: fe80::ea9a:8fff:fe6d:6aaa/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:258 errors:0 dropped:0 overruns:0 frame:0
          TX packets:313 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:78280 (78.2 KB)  TX bytes:46173 (46.1 KB)
          Interrupt:41 Base address:0xe000 

9
사용하지 마십시오 ifconfig, 사용 ip addr대신.
Michael Hampton

더 이상 그렇지 않은 것 같습니다. 14.04, 15.04, 데비안 8.2 또는 심지어 창 10. 이제 하나의 글로벌 IPV6 주소를
가져와야합니다

@MichaelHampton 왜 그런지 물어봐도 될까요?
hdl

2
@hdl ifconfig수년 동안 더 이상 사용되지 않습니다. 최신 Linux 배포판에는 기본적으로 포함되어 있지 않지만 (어쨌든 여전히 설치할 수는 있습니다). 조만간 ifconfig완전히 사라 지므로 변환해야합니다 .
Michael Hampton

1
2400 : 4000 : CAFE : ... 아름답습니다
KevinOrr

답변:


86

포함 된 주소 ea9a:8fff:fe6d:6aaa는 이더넷 MAC 주소에 따라 자동으로 구성된 주소입니다. ...ff:fe...마지막 64 비트 중간에 포함 되어 있으므로 이를 인식 할 수 있습니다 . 나머지 비트는 MAC 주소에서 파생됩니다. 비교

ea9a:8fff:fe6d:6aaa

e8:9a:8f:6d:6a:aa

일부 사람들은 인터넷에서 MAC 주소를 볼 수있게하면 콘텐츠 / 웹 사이트 제공 업체가 사용자의 Mac 주소로 사용자의 행동을 추적하게되므로 걱정하지 않을 것입니다. 쿠키 나 브라우저를 사용하여 사용자를 더 쉽게 추적 할 수 있지만 그러한 행동은 놀랍지 않습니다. 로컬 스토리지 등) 프라이버시 확장이 도입되었습니다.

포함 48c8:f262:ebe8:297b하는 주소는 그러한 주소입니다. 이는 웹 사이트 및 기타 발신 연결에 연결하는 데 사용되는 주소입니다. 시간이 지남에 따라 개인 정보를 유지하고 추적하기가 어려워집니다.

두 주소를 모두 사용할 수 있습니다. 달리 구성하지 않는 한 발신 연결은 개인 정보 주소를 사용합니다. MAC 주소 기반 IPv6 주소에서 수신 연결을 계속 수신 할 수도 있습니다. 이것은 모든 유연성을 제공하기 위해 수행됩니다. 원하는 경우 더 많은 주소를 추가 할 수 있습니다.

추신 : IPv6 주소를 보는 또 다른 도구는

ip -6 addr

좀 더 자세하게 보여줄 것입니다. temporary프라이버시 주소 다음에 단어 가 표시됩니다.


1
어느 것이 소스 주소로 사용됩니까? OS는 어떻게 결정합니까?
Felipe Alvarez

1
기본 소스 주소는 tools.ietf.org/html/rfc6724 에 따라 결정됩니다 . 보통 가장 최근에 생성 된 임시 주소가 사용됩니다
Sander Steffann

DHCP 임대가 소진 된 후 임시 주소가 다시 할당됩니까? 그렇다면 방화벽에서 끊임없이 변화하는 IP를 어떻게 처리합니까? 전체 DHCP 범위의 IP를 열어야합니까?
DanMan

1
관련된 DHCP가 없습니다. 이것이 SLAAC입니다. 보안이 공유 LAN에있는 개별 장치의 주소에 의존하는 경우 어쨌든 안전하지 않습니다.
샌더 스테판
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.