Debian /etc/network/interfaces - konfigurace síťových rozhraní (diskuse)

[Ladislav Hagara]

"Debian" /etc/network/interfaces je už rok používán také v Source Mage.

[jirkamailto]

Pekny clanek, ale nakonci vidim tunelovani IPv6 z lokalni site na IPv4 ven s pevnou IP adresou. Nevidim duvod proc nasazovat na tri pocitace doma v siti IPv6. Az se budou pouzivat pouze IPv6, tak jo, ale jinak mi to prijde kanon na vrabce.

[Honza Bětík]

A proč ne? Někde se začít musí... taky u sebe v domácí síti používám IPv6. Pravda, původní záměr byl dostat se na prujem.cz, ale když už jsem dostal i prefix, tak proč ho nepropagovat ve své síti.

[petr]

a kde vlasnt prijdu k vlastnimu rozsahu ipv6, kde jej zadat?

[1john2]

veškeré tyhle informace najdete v seriálu IPv6 - nový internet od Pavla Simerdy.

ve zkratce se dá napsat že buď máte vlastní IPv4 adresu, pak máte nárok na /16 subnet v IPv6, nebo pomocí tunelu například od Sixxs.

[1john2]

hups druhý link se mi nějak nepovedl: Sixxs

[petr_p]

Kanón to není, je to holub (IPv6) vedle vrabce (IPv4).

[CET]

Pripada mi to sice pouze jako preklad man interfaces, ale proc ne, nekdo nemusi mit EN za oblibenou.

Mam ale dojem, a man interfaces z debian etch to potvrzuje, ze up a post-up je stejne, a down a pre-down je stejne. Radsi jsem mrknul i na lennyho a tam je to taky tak.

Ono to ani logicky "pri zapnuti" a "pri vypnuti" nejde - interface je off (spousti se pre-up), zapina se interface (bezi zapinani, nebezi zadny dalsi skript), interface je on (spousti se post-up/up). Analogicky pro vypnuti.

Urcite ale pokracuje s tim wifi, prihod i ty virtualni a taky bridge. Ono to sice vypada, ze interfaces je jenom blbej textak s nulovou funkcnosti, ale oni to maji dost dobre propracovany, takze se s tim daji delat dost dobry veci.

[1john2]

vím že je to spíš překlad manu, ale nedokázal jsem to rozvést lépe, k tomuto moc textu asi napsat nejde, druhý díl snad bude upovídanější

tohoto jsem si všimnul že u up, down není v manu komentář, bohužel mi nedošlo, co tím chtěli říct...

[trekker.dk]

Jen kdyby ten program, co tato pravidla zpracovává, chtěl místo na ifconfigu záviset na ip...

[ares]

clanek peknej, ale daleko vic by me zajimalo, jak to jde dohromady prave s tim network managerem, takze uz se tesim na pokracovani :)

[Liskni_si]

Namísto
#alternativou je použití direktivy: post-up dns-nameservers 1.2.3.1 1.2.3.2
by tam mělo být
#alternativou je použití direktivy: dns-nameservers 1.2.3.1 1.2.3.2

[1john2]

díky napsal sem Robertovi

[Robert Krátký]

Dík, snad je vše opraveno.

[horada]

Díky za článek, já se určitě přimlouvám za pokračování.

[Limoto]

Typ MTU? Nemělo by být spíš velikost MTU, nebo jenom MTU?

[houska]

netmask - Síťová maska, na rozdíl od IPv4 se udává jako počet bitů síťové části, nejběžněji 48 nebo 64.

Podle toho clanku se adresa zapisuje stejne jako v ipv4.

[1john2]

nevím jestli Vás chápu i v odkazovaném článku používá zápis masky ve tvaru /64(značí první čtyři dvojice bajtů oddělené ":") pro ipv6

address 2001:15c0:1234:1::2 
netmask 64

kdežto pro ipv4 je třeba masku do interfaces zapsat ve tvaru s tečkami oddělujícími jednotlivé bajty:

 address 1.2.3.4
 netmask 255.255.192.0

[houska]

jo uz to chapu ... on nemluvil o zapisu adres ipv6 obecne, ale o zapisu ipv6 do konfiguraku :) ... v tom to bude ;) dik

[slush]

Zrovna vcera jsem si hral s IPv6 na serveru. Jeden dotaz - nevite, jak idealne nastavit Debian spolu s tunnelbroker.net (Hurricane)? Podle jejich konfigurace je to sada "ifconfig" prikazu. Nakonec jsem to nabastlil jako if-up skript hlavniho eth0 rozhrani, ale libilo by se mi to spis jako zaznam v interfaces. Poradi nekdo?

Jinak - SixXS je SHIT a vsechny pred nima durazne varuju. Mam totiz osobne dva dny starou zkusenost shodnou s touhle. Proti tomu jsou Hurricane super. Mel jsem tam problem s tim, ze uz na moji IP adresu uz jeden tunel existoval. Odepsali do par hodin, poradili reseni, odblokovali, proste parada.

[Honza Bětík]

Hmm, taky začínám mít pocit, že něco shnilého je ve státě dánském. Začalo to 23. února, kdy mi prvně přestal reagovat jeden tunel, který mám na svém routeru. Po napsání trouble ticketu jsem dostal odpověď, ať si překontroluju konfiguraci (se kterou se nehýbalo). Prostě, tunel se spojil, ale nemohl jsem se dostat na jeho druhý konec, nereagoval, byl hluchý. Když jsem se ozval, že se s konfigurací nehýbalo, a když se spojím přes druhý tunel, tak všechno jede v pořádku, čirou náhodou přestal fungovat i ten druhý tunel. Měl stejné symptomy. Po asi 4 dnech se najednou jakoby zázrakem všechno samo opravilo. Pochopil bych, že by na jednom PoP měli problémy, ale když přestal fungovat tunel na jiném PoP, tak už mi to bylo divné.

Apropos, nevíte někdo, co se děje s xs26? Už týden můj účet ověřují, jestli je v pořádku. Nehledě na to, že už nevím jak dlouho nefungují nové registrace.

[D-Evil]

auto he-ipv6
iface he-ipv6 inet6 v4tunnel
    endpoint ipv4_adresa_endpointu
    local lokalni_ipv4_adresa
    gateway ipv6_adresa_brany (kvuli default route)
    ttl 255

[D-Evil]

Jinak samozřejmě je možný tomuhle rozhraní přidat i IPv6 adresu, já jí mám jinde. Víc informací je v man interfaces v odpovídající sekci (INET6 address family, v4tunnel method).

[Ladislav Kulhánek]

Diky za skvely clanek, urcite se primlouvam za pokracovani, hlavne ta wifi me zajima.

[MartinT]

V praxi se mi osvědčilo za každý příkaz spouštěný v rámci direktiv pre-up, up, post-up, pre-down, down, post-down vložit " || true". Případná chyba v právě prováděném příkazu totiž přeruší konfiguraci rozhraní a další příkazy v pořadí se už neprovedou.

 Příklad:

up ip route add 10.70.239.0/30 dev $IFACE src 10.70.239.2 table hotswap || true
up ip route add default via 10.70.239.1 table hotswap || true
down ip route del default via 10.70.239.1 table hotswap || true
down ip route del 10.70.239.0/30 dev $IFACE src 10.70.239.2 table hotswap || true
up ip addr add 172.16.237.2/29 brd '+' dev $IFACE || true
down ip addr del 172.16.237.2/29 brd '+' dev $IFACE || true

 

[Kaa]

Uzasne, to jsem netusil. Strasne mi vadi ten zpusob vse v jednom souboru, kde navic jakykoli nezdar skonci ihned cely skript. Timhle se to tedy da osetrit. Priznam se, ze radeji bych mel MOZNOST definovat interfaces kazdy zvlast ve svem souboru treba v podadresari interfaces.d. Vim, ze debian je konzervativni, ale jako nepovinne rozsireni by to bylo dobre. Zjednodusilo by to skriptovani. Nemusim sed-em menit ten jeden a neohrozim managovaci interface.

[Stevko]

Namiesto zapinania a vypinania wpa (wpa_supplicanta) pomocou pre-up a post-down je asi lepsie pouzit nastavenia ako wpa-conf a podobne. Zda sa mi to "cistejsie". Ale to asi bude v dalsom clanku.

[Jiří J.]

Dá se nějak elegantně řešit více IPv4 adres na jednom interface? V současné chvíli používám vícenásobný ip addr add přes post-up. Jen mě zajímalo, zda na to není nějaký fígl (kromě věcí typu eth0:0). Díky.

[bhy]

Hm.. kdy bude pokračování? Už se nemohu dočkat toho návodu na propojení s networkmanagerem.