ifconfig에 여러 개의 글로벌 IPv6 주소가 표시되는 이유는 무엇입니까?


65

이것은 쉬운 일이 아니지만, 내가 볼 때 ifconfig두 개의 다른 글로벌 IPv6 주소가 나열 됩니다. 두 명을 배정받는 이유가 있습니까? 하나의 주소 만 가져야합니까?

valorin@gandalf:~$ ifconfig
eth0      Link encap:Ethernet  HWaddr e8:9a:8f:6d:6a:aa  
          inet addr:172.10.10.1  Bcast:172.10.10.255  Mask:255.255.255.0

          inet6 addr: 2400:4000:cafe:2014:48c8:f262:ebe8:297b/64 Scope:Global
          inet6 addr: 2400:4000:cafe:2014:ea9a:8fff:fe6d:6aaa/64 Scope:Global

          inet6 addr: fe80::ea9a:8fff:fe6d:6aaa/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:258 errors:0 dropped:0 overruns:0 frame:0
          TX packets:313 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:78280 (78.2 KB)  TX bytes:46173 (46.1 KB)
          Interrupt:41 Base address:0xe000 

9
사용하지 마십시오 ifconfig, 사용 ip addr대신.
— Michael Hampton

더 이상 그렇지 않은 것 같습니다. 14.04, 15.04, 데비안 8.2 또는 심지어 창 10. 이제 하나의 글로벌 IPV6 주소를
— 가져와야합니다

@MichaelHampton 왜 그런지 물어봐도 될까요?
— hdl

2
@hdl ifconfig수년 동안 더 이상 사용되지 않습니다. 최신 Linux 배포판에는 기본적으로 포함되어 있지 않지만 (어쨌든 여전히 설치할 수는 있습니다). 조만간 ifconfig완전히 사라 지므로 변환해야합니다 .
— Michael Hampton

1
2400 : 4000 : CAFE : ... 아름답습니다
— KevinOrr

답변:


86

포함 된 주소 ea9a:8fff:fe6d:6aaa는 이더넷 MAC 주소에 따라 자동으로 구성된 주소입니다. ...ff:fe...마지막 64 비트 중간에 포함 되어 있으므로 이를 인식 할 수 있습니다 . 나머지 비트는 MAC 주소에서 파생됩니다. 비교

ea9a:8fff:fe6d:6aaa

와

e8:9a:8f:6d:6a:aa

일부 사람들은 인터넷에서 MAC 주소를 볼 수있게하면 콘텐츠 / 웹 사이트 제공 업체가 사용자의 Mac 주소로 사용자의 행동을 추적하게되므로 걱정하지 않을 것입니다. 쿠키 나 브라우저를 사용하여 사용자를 더 쉽게 추적 할 수 있지만 그러한 행동은 놀랍지 않습니다. 로컬 스토리지 등) 프라이버시 확장이 도입되었습니다.

포함 48c8:f262:ebe8:297b하는 주소는 그러한 주소입니다. 이는 웹 사이트 및 기타 발신 연결에 연결하는 데 사용되는 주소입니다. 시간이 지남에 따라 개인 정보를 유지하고 추적하기가 어려워집니다.

두 주소를 모두 사용할 수 있습니다. 달리 구성하지 않는 한 발신 연결은 개인 정보 주소를 사용합니다. MAC 주소 기반 IPv6 주소에서 수신 연결을 계속 수신 할 수도 있습니다. 이것은 모든 유연성을 제공하기 위해 수행됩니다. 원하는 경우 더 많은 주소를 추가 할 수 있습니다.

추신 : IPv6 주소를 보는 또 다른 도구는

ip -6 addr

좀 더 자세하게 보여줄 것입니다. temporary프라이버시 주소 다음에 단어 가 표시됩니다.


1
어느 것이 소스 주소로 사용됩니까? OS는 어떻게 결정합니까?
— Felipe Alvarez

1
기본 소스 주소는 tools.ietf.org/html/rfc6724 에 따라 결정됩니다 . 보통 가장 최근에 생성 된 임시 주소가 사용됩니다
— Sander Steffann

DHCP 임대가 소진 된 후 임시 주소가 다시 할당됩니까? 그렇다면 방화벽에서 끊임없이 변화하는 IP를 어떻게 처리합니까? 전체 DHCP 범위의 IP를 열어야합니까?
— DanMan

1
관련된 DHCP가 없습니다. 이것이 SLAAC입니다. 보안이 공유 LAN에있는 개별 장치의 주소에 의존하는 경우 어쨌든 안전하지 않습니다.
— 샌더 스테판
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.