abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 06:00 | Komunita

Na YouTube byl publikován Blender Institute Reel 2016, ani ne dvouminutový sestřih z filmů, které vznikly za posledních 10 let díky Blender Institutu. V institutu aktuálně pracují na novém filmu Agent 327. Dění kolem filmu lze sledovat na Blender Cloudu. Videoukázka Agenta 327 z června letošního roku na YouTube.

Ladislav Hagara | Komentářů: 0
dnes 01:02 | Zajímavý článek

Minulý týden byly vydány verze 1.2.3 a 1.1.7 webového poštovního klienta Roundcube. V oznámení o vydání bylo zmíněno řešení bezpečnostního problému nalezeného společností RIPS a souvisejícího s voláním funkce mail() v PHP. Tento týden byly zveřejněny podrobnosti. Útočník mohl pomocí speciálně připraveného emailu spustit na serveru libovolný příkaz. Stejně, jak je popsáno v článku Exploit PHP’s mail() to get remote code execution z roku 2014.

Ladislav Hagara | Komentářů: 0
včera 16:00 | Nová verze

Byla vydána verze 0.98 svobodného nelineárního video editoru Pitivi. Z novinek lze zmínit například přizpůsobitelné klávesové zkratky. Videoukázka práce s nejnovější verzí Pitivi na YouTube.

Ladislav Hagara | Komentářů: 1
včera 15:00 | Zajímavý software

Stop motion je technika animace, při níž je reálný objekt mezi jednotlivými snímky ručně upravován a posouván o malé úseky, tak aby po spojení vyvolala animace dojem spojitosti. Jaký software lze pro stop motion použít na Linuxu? Článek na OMG! Ubuntu! představuje Heron Animation. Ten bohužel podporuje pouze webové kamery. Podpora digitálních zrcadlovek je začleněna například v programu qStopMotion.

Ladislav Hagara | Komentářů: 3
7.12. 21:21 | Nová verze Ladislav Hagara | Komentářů: 0
7.12. 11:44 | Zajímavý projekt

Na Indiegogo byla spuštěna kampaň na podporu herní mini konzole a multimediálního centra RetroEngine Sigma od Doyodo. Předobjednat ji lze již od 49 dolarů. Požadovaná částka 20 000 dolarů byla překonána již 6 krát. Majitelé mini konzole si budou moci zahrát hry pro Atari VCS 2600, Sega Genesis nebo NES. Předinstalováno bude multimediální centrum Kodi.

Ladislav Hagara | Komentářů: 2
7.12. 00:10 | Nová verze

Byla vydána verze 4.7 redakčního systému WordPress. Kódové označením Vaughan bylo vybráno na počest americké jazzové zpěvačky Sarah "Sassy" Vaughan. Z novinek lze zmínit například novou výchozí šablonu Twenty Seventeen, náhledy pdf souborů nebo WordPress REST API.

Ladislav Hagara | Komentářů: 9
6.12. 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 27
6.12. 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 2
5.12. 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (8%)
 (5%)
 (3%)
Celkem 799 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: ipv6

9.2.2013 12:42 Jirka | skóre: 23
ipv6
Přečteno: 666×
Zdravím všechny, rozchodil jsem na servříku ipv6 pomocí tunelu na gogo6 a potřebuju trochu nakopnout, jak dál.
Na ipv4 mám 2 sítě, vnější síť "strecha", přes kterou jsem připojen k netu, eth0 a wlan0 přemostěno v jednu vnitřní síť s několika PC, která je k internetu připojena pomocí maškarády na servříku,

Konfiguraci ipv4 bych rád zachoval tak, jak je a k tomu přidal ipv6, která by připojila všechny PC na vnitřní síťi ven stylem "celej internet jeden velkej LAN", tj. každej počítač by měl statickou IP, pod kterou by byl připojitelnej odevšad - zevnitř i z internetu.

Tak a jak to teď pospojovat?
Současný stav:
root@raspi:~# ifconfig 
br0       Link encap:Ethernet  HWadr 00:0f:54:0d:77:87  
          inet adr:192.168.0.11  V�esm�r:192.168.0.255 Maska:255.255.255.0
          inet6-adr: fe80::4c92:faff:fe55:dccf/64 Rozsah:Linka
          AKTIVOV�NO V�ESM�ROV�_VYS�L�N� B̮� MULTICAST  MTU:1500  Metrika:1
          RX packets:253585 errors:0 dropped:0 overruns:0 frame:0
          TX packets:237558 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:0 
          RX bytes:237744243 (226.7 MiB)  TX bytes:222213269 (211.9 MiB)

eth0      Link encap:Ethernet  HWadr b8:27:eb:56:82:39  
          inet6-adr: fe80::ba27:ebff:fe56:8239/64 Rozsah:Linka
          AKTIVOV�NO V�ESM�ROV�_VYS�L�N� B̮� MULTICAST  MTU:1500  Metrika:1
          RX packets:250794 errors:0 dropped:0 overruns:0 frame:0
          TX packets:234926 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:1000 
          RX bytes:237501483 (226.4 MiB)  TX bytes:222960706 (212.6 MiB)

lo        Link encap:M�stn� smy�ka  
          inet adr:127.0.0.1 Maska:255.0.0.0
          inet6-adr: ::1/128 Rozsah:Po��ta�
          AKTIVOV�NO SMY�KA B̮�  MTU:16436  Metrika:1
          RX packets:63 errors:0 dropped:0 overruns:0 frame:0
          TX packets:63 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:0 
          RX bytes:7704 (7.5 KiB)  TX bytes:7704 (7.5 KiB)

mon.wlan0 Link encap:NEZN�M  HWadr 00-0F-54-0D-77-87-00-00-00-00-00-00-00-00-00-00  
          AKTIVOV�NO V�ESM�ROV�_VYS�L�N� B̮� MULTICAST  MTU:1500  Metrika:1
          RX packets:194 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:1000 
          RX bytes:23951 (23.3 KiB)  TX bytes:0 (0.0 B)

strecha   Link encap:Ethernet  HWadr 64:70:02:2d:ad:66  
          inet adr:10.123.30.21  V�esm�r:10.123.30.255 Maska:255.255.255.0
          inet6-adr: fe80::6670:2ff:fe2d:ad66/64 Rozsah:Linka
          AKTIVOV�NO V�ESM�ROV�_VYS�L�N� B̮� MULTICAST  MTU:1500  Metrika:1
          RX packets:240502 errors:0 dropped:0 overruns:0 frame:0
          TX packets:251115 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:1000 
          RX bytes:222410058 (212.1 MiB)  TX bytes:245498429 (234.1 MiB)

tun0      Link encap:NEZN�M  HWadr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet6-adr: 2001:5c0:1400:b::17a1/128 Rozsah:Glob�l
          AKTIVOV�NO POINTOPOINT B̮� NEARP MULTICAST  MTU:1280  Metrika:1
          RX packets:11 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:500 
          RX bytes:696 (696.0 B)  TX bytes:280 (280.0 B)

wlan0     Link encap:Ethernet  HWadr 00:0f:54:0d:77:87  
          inet6-adr: fe80::20f:54ff:fe0d:7787/64 Rozsah:Linka
          AKTIVOV�NO V�ESM�ROV�_VYS�L�N� B̮� MULTICAST  MTU:1500  Metrika:1
          RX packets:3275 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4018 errors:0 dropped:0 overruns:0 carrier:0
          koliz�:0 d�lka odchoz� fronty:1000 
          RX bytes:357614 (349.2 KiB)  TX bytes:1434465 (1.3 MiB)


Přiznám se, ipv6 dnes konfiguruju poprvé.
Díky.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu

Řešení dotazu:


Odpovědi

9.2.2013 14:29 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: ipv6
Že by stejně, jako by se to udělalo s IPv4?
9.2.2013 14:45 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: ipv6
Zařiďte si delegaci prefixu od vašeho poskytovatele, z něho si vyberte 64bitovou podsíť, tu nacpěte do konfigurace radvd pro rozhraní br0, jednu adresu z tohoto rozhraní přidejte na br0 a v podstatě hotovo.
9.2.2013 21:44 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
Bez toho radvd by to nešlo?
ipv6 na lokální síti už jsem rozchodil, statický adresy /72 se stejným prefixem jako brána jsou rozdaný, na servříku ping6 ven funguje a do domácí sítě taky, /64 adresu ven taky mám, v sysctl.conf ipv6 forwarding povolen, ale z vnitřní sítě se prostě ven nedostanu.
ping6 z vnitřní sítě píše:
Destination unreachable: Address unreachable
Něco tomu na servříku furt chybí. Kopněte do mě někdo...
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
9.2.2013 22:16 Smisek
Rozbalit Rozbalit vše Re: ipv6
Pokud nemas radvd tak ti nic automaticky ipv6 nepriradi, tudiz ti zbyva pridat ji na stroje manualne :) No zprovoznit radvd je trivialni a pokud ti to vadi ze bude sluzba navic, tak ti nic jineho nez rucni zapis na kazdem z pocitacu nezbyde. Nevim jak je na tom dhcpv6 ale pocitam ze jeji konfugurace je jeste o malinko slozitejsi nezli radvd.
9.2.2013 22:32 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
Já to nepotřebuju přiřazovat automaticky.
Vypadá to na problém na vnitřní síti. Systém mi na stroje furt přiřazoval kromě globální adresy i lokální fe80::, když jsem je vyházel, tak najednou přestal jít ping6 i na globální adresy po vnitřní síti, ze serveru ven to ale jde, jakoby to ty mnou nastavený adresy ignorovalo, i když ifconfig píše, že tam jsou.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
9.2.2013 22:35 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: ipv6
Za prvé přestaňte používat ifconfig, za druhé bez linkových adres se na router nedostanete. Tak je laskavě nemažte.
9.2.2013 22:50 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
ifconfig používám jen na rychlý náhledy, na konfigurace samozřejmě ip.
ale už to funguje, omylem jsem smáznul na serveru bránu do vnitřní sítě, takže síť neviděl. ALe bez těch linkových adres to kupodivu funguje.
Každopádně díky všem.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
11.2.2013 09:47 j
Rozbalit Rozbalit vše Re: ipv6
Bez tech linkovych to mozna fungovat bude, ale poradne blbe ... fakt fajn, kdyz nekdo neco nastavuje aniz by si o tom precet aspon zaklady. radvd samo priradi staticky IP, ty se jen generujou - na tucnakovi z MAC, na widlich z GUID (tudiz v pripade dualbootu jsou jiny).
pavlix avatar 11.2.2013 21:39 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
na widlich z GUID
Budu vděčný za nějaký zdroj.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
12.2.2013 09:19 j
Rozbalit Rozbalit vše Re: ipv6
Nevim jestli zrovna toto je to spravne http://technet.microsoft.com/en-us/magazine/2007.08.cableguy.aspx

V kazdym pripade mam overeno, ze na stejne HW je IP ruzna po reinstalaci widli.
pavlix avatar 12.2.2013 09:37 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Nevim jestli zrovna toto je to spravne http://technet.microsoft.com/en-us/magazine/2007.08.cableguy.aspx
Ten článek „GUID“ vůbec neobsahuje, naopak domněnku dle mého názoru vyvrací.
V kazdym pripade mam overeno, ze na stejne HW je IP ruzna po reinstalaci widli.
To tak úplně nic nedokazuje.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
9.2.2013 22:43 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: ipv6
A jakpak máte nastavenou výchozí bránu?
11.2.2013 09:44 j
Rozbalit Rozbalit vše Re: ipv6
/72 je naprosto nesmyslnej prefix v IPv6, vetsi hovadinu lze vytvorit jen stezi. A ven se dostanes tezko kdyz mas na tom tunelu /128 ...
11.2.2013 10:23 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
To už je vyřešeno, ven mám /64. Každej si stěžuje, že má s /64 málo adres a nemůže vytvořit podsíť. Tak proč nesmyslnej prefix? Dobře, /80 by vypadalo líp, prostě jsem tomu sebral pár bitů, aby se dalo experimentovat s podsítěma.

Ještě se chci zbavit závislosti na tom mostu, kterej tam je jen kvůli ipv4, jak velká prasečina je nepřiřazovat adresu fyzickým zařízením, ale jen zařízení lo? Když jsem to udělal, pingnutelný to je zvenčí taky.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
11.2.2013 19:12 Libor Chocholaty | skóre: 12
Rozbalit Rozbalit vše Re: ipv6
Počkej, když máš ven /64 proč si neuděláš /64 i dovnitř?
11.2.2013 21:02 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
ještě se to učím, všechno se dolaďuje, jen mi dejte čas :-)
Ta adresa na lo nebyl dobrej nápad, přestalo fungovat routování, ještě že mám zálohy :-D
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
12.2.2013 09:23 j
Rozbalit Rozbalit vše Re: ipv6
Protoze MINIMALNI prefix pro IPv6 je /64. A je to tak proto, ze autokonfigurace, ze ... fakt chci videt, jak budes konfigurovat nejakou krabku, co nema zadny predef IPcko ani seriovy rozhrani ... ale proste predpoklada, ze dostane adresu po siti. Kazdej blbej ISP ti priradi /48 (pokud potrebuejes routovat).
pavlix avatar 12.2.2013 09:38 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Kazdej blbej ISP ti priradi /48 (pokud potrebuejes routovat).
Zapomeň. Ale typicky nebude problém získat několik /64.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
12.2.2013 16:29 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
A v kterem RFC je tohle napsane?
12.2.2013 17:32 j
Rozbalit Rozbalit vše Re: ipv6
Uplne ve vsech + soucast pravidel RIPE. Vsude kde se resi IPv6 se automaticky predpoklada, ze /64 je nejmin co se bude pridelovat a ze komukoli, kdo vyjadri touhu neco routovat, se da /48. ISP dostava prideleno /32 (minimalne, nebo vic samo). Takze muze rozdat 65k /48. Kolik ISP v CR ma vic nez 65k zakazniku? A kolik z tech zakazniku bude chtit prefix?

Samo, prideleni jedne /64 predpoklada, ze na lince nebude zadnej router (neni pro to technicky zadnej duvod, netreba nic natovat).

Apropos, linka k ISP (tedy nejaky ten 2p2 spoj) samo nepotrebuje zadny verejny IPcka, uplne vpohode tomu staci prave linkovy.
12.2.2013 18:41 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
Jeste jednou. Ukaz mi ve kterem FRC je napsane, ze nemuzes pouzit routu s maskou pres 64 bitu. Ta hranice je ciste pro automatickou konfiguraci. Rucne nastavene muzes s klidem pouzit i delsi.
12.2.2013 22:31 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: ipv6
RFC 4291 (IPv6 Addressing Architecture):

2.5.1.  Interface Identifiers

 ...
 For all unicast addresses, except those that start with the binary
 value 000, Interface IDs are required to be 64 bits long and to be
 constructed in Modified EUI-64 format.
Pricemz 'Modified EUI-64 format' se IMHO tyka i rucne konfigurovanych adres (akorat 'local' bit u nich musi byt 0).

Interpretaci vyse zmineneho, ze se to tyka vsech standardnich IPv6 adres (ne jen autokonfigurovanych), potvrzuje i RFC 3587 v bode 3.:
   [ARCH] also requires that all unicast addresses, except those that
   start with binary value 000, have Interface IDs that are 64 bits long
   and to be constructed in Modified EUI-64 format. 
13.2.2013 12:16 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
Co, ze presne rika to RFC?
Except for the knowledge of the subnet boundary discussed in the
previous paragraphs, nodes should not make any assumptions about the
structure of an IPv6 address.
Boundary jsou diskutovany jen pro Global Unicast. S tim, ze do budoucna muzeme cekat predefinovani tech prefixu.
A pak tu mame RFC 4941, kde to mas dost jasne:
Note that an IPv6 identifier does not
necessarily have to be 64 bits in length, but the algorithm specified
in this document is targeted towards 64-bit interface identifiers.
pavlix avatar 12.2.2013 22:36 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Ukaz mi ve kterem FRC je napsane, ze nemuzes pouzit routu s maskou pres 64 bitu.
Hledej „IPv6 Addressing Architecture“. Najdeš tam toto specificky definované pro (alespoň) global unicast.
Rucne nastavene muzes s klidem pouzit i delsi.
Technicky ano. Linux to umí. Některé další systémy to umí. Ale je to v rozporu se standardem.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 08:57 j
Rozbalit Rozbalit vše Re: ipv6
Technicky to bude funkcni - z casti - protoze znacna cast fungionality IPv6 je navazana prave na to, ze se pro adresovani pouziva pouze sit, a ze se "vi", ze ta sit bude max /64 dlouha. A samo, nepochybne budou existovat zarizeni, ktery takovy adresovani nezkousnou vubec.
pavlix avatar 13.2.2013 11:23 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Díky za doplnění.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 12:08 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
Takový zařízení mi nesmí do domu! :-)
Uvidíme, až se ipv6 trochu rozšíří, kam se to zvrhne, jestli se budou uživatelé přizpůsobovat výrobcům, nebo výrobci uživatelům.
Standart je jedna věc a jeho dodržování druhá.
Pro leckoho včetně mě je jednodušší si počítače v síti očíslovat ::1, ::2, ::3, než využívat všech svých 64+ bitů v souladu s normou, nebo to nechat přidělovat automaticky.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
pavlix avatar 13.2.2013 12:24 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Takový zařízení mi nesmí do domu!
Ani nevíš, jak moc je to blbost. Já mám taky radši flexibilitu (třeba) linuxu. Třeba jsem na pár místech konfiguroval server s jedinou veřejnou IP /32 připojený do sítě, kde router má např. 10.0.0.1.

A to je podle mě asi tak stejná prasárna jako staticky nastavovat IPv6 adresy s prefixem delším než 64.
Standart je jedna věc a jeho dodržování druhá.

1) Standard.

2) Kdykoli porušuješ standard, koleduješ si o nekompatibilitu.
Pro leckoho včetně mě je jednodušší si počítače v síti očíslovat ::1, ::2, ::3
::1 je adresa vyhrazená pro localhost.
než využívat všech svých 64+ bitů v souladu s normou
Pokud máš namysli prefix::1, tak asi nechápeš, že to není nic jiného než prefix:0000:0000:0000:0001 a to je zcela dle standardu. Tedy false dilemma.
nebo to nechat přidělovat automaticky.
Standard neříká zda chceš nebo nechceš používat automatiku. Pouze definuje délku prefixu pro globální unicast 64.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 12:33 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
Měl jsem na mysli zapisování MAC adres do ip atd a (ne)kouskování přidělenýho prefixu /64.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
Řešení 1× (Jirka (tazatel))
13.2.2013 14:50 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: ipv6
To ale (jak uz zminil vyse pavlix) michas dve neprilis souvisejici veci. Ocislovat si zarizeni rucne adresami prefix::1, prefix::2, prefix::3 ... (a nepouzivat adresy autokonfigurovane z MAC) je perfektne korektni, akorat prefix musi mit delku /64.
13.2.2013 15:29 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
OK, díky, radši jsem si objednal knihu o ipv6, na netu jsou od různých lidí evidentně informace, který jdou proti sobě a trochu mě to zmátlo.
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
pavlix avatar 13.2.2013 15:39 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Někdy je dobré si vybírat ty lidi, kteřé vědí o čem mluví a rozlišovat, kdy vyjadřují názor, jak by to podle nich mělo být, a kdy popisují skutečný stav věcí.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 19:52 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
Skoda penez, kdyz je online.
13.2.2013 20:27 Jirka | skóre: 23
Rozbalit Rozbalit vše Re: ipv6
není lepší někdy ten počítač odložit a přečíst si to pěkně postaru? ;-)
Dokud to funguje, nešťourej se v tom!... Jak opravit vadnou SD kartu
13.2.2013 23:15 Michal Kubeček | skóre: 71 | Luštěnice
Rozbalit Rozbalit vše Re: ipv6
Já si z té edice třeba chtěl objednat Pro Git, ale když jsem zjistil, že to nelze provést jinak než online platbou kartou přes rozhraní, které ve mně nebudilo moc důvěry, tak jsem se rozhodl zůstat u PDF verze. Škoda…
13.2.2013 22:47 j
Rozbalit Rozbalit vše Re: ipv6
Mimochodem, jeste doplnim proc zrovna /64 a ne jinak. Protoze hromada HW ma prave 64bit registry (nemusi nutne znamenat ze jde o 64bit architekturu) a pak jednoduse routu vyhodnotis v jednom kroce. Pokud je sitova cast delsi, znamena to nacist i druhou cast adresy => polovicni, ale spis tretinovy vykon.

To samo v domaci siti nebude kritickej problem (ten vykon), problem ale muze nastat u ruznych "takyrouteru" - predevsim s pameti. I kdyz se nebude natovat, tak pokud na ty krabce pobezi firewall, tak si musi udrzovat informace o otevrenych konexich a o tom, kam co poslat => timhle se stav pameti muze celkem razantne zhorsit.
pavlix avatar 14.2.2013 15:02 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Mimochodem, jeste doplnim proc zrovna /64 a ne jinak. Protoze hromada HW ma prave 64bit registry (nemusi nutne znamenat ze jde o 64bit architekturu) a pak jednoduse routu vyhodnotis v jednom kroce. Pokud je sitova cast delsi, znamena to nacist i druhou cast adresy => polovicni, ale spis tretinovy vykon.
Historka moc krásná, až na to, že bych docela rád znal její zdroj. Pokud vím, tak tam bylo /80, aby se vešla 48-bitová MAC adresa kvůli autokonfiguraci. A když se z IEEE ozvali, že taky mají málo adres, tak se to posunulo na /64.

Jestli to ve výsledku pomůže hardware s 64-bitovými registry a jestli to při rozhodování hrálo nějakou roli, to fakt netuším.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 16:00 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
Takze ty nemas pocit, ze adresa prefix::1 neporusuje vyse zminene
2.5.1.  Interface Identifiers
 ...
 For all unicast addresses, except those that start with the binary
 value 000, Interface IDs are required to be 64 bits long and to be
 constructed in Modified EUI-64 format.
?
pavlix avatar 13.2.2013 18:32 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Takze ty nemas pocit, ze adresa prefix::1 neporusuje vyse zminene
Ne. Nepoužívej zbytečně tolik záporů, nebo nebudeš sám rozumět tomu, co jsi napsal. Mám za to, že prefix::1 toto rozhodně neporušuje. Bit, který v Modified EUI-64 znamená, že je adresa přidělená nějakou autoritou, je nastavený na nulu, tedy nevidím žádný problém.

Ale chápu, že někdo může z té formulace mylně usoudit, že tam musí nakopírovat MAC adresu (převedenou na Modified EUI-64).
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
13.2.2013 19:25 alkoholik | skóre: 35 | blog: Alkoholik
Rozbalit Rozbalit vše Re: ipv6
Za ty zapory se omlouvam. Prepisoval jsem prispevek a vykaslal se na finalni kontrolu.
13.2.2013 18:34 Ondrej 'SanTiago' Zajicek
Rozbalit Rozbalit vše Re: ipv6
Takze ty nemas pocit, ze adresa prefix::1 neporusuje vyse zminene

Obecne neporusuje - RFC 4291 appendix A definuje 'Modified EUI-64 format' a jedna z moznosti je i manualni konfigurace, akorat je treba zachovat aby sedmy nejvyznamnejsi bit byl 0 (u adres zalozenych na MAC ci puvodnim globalne jednoznacnym EUI-64 identifikatoru je ten bit 1).

pavlix avatar 13.2.2013 18:45 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
u adres zalozenych na MAC
U adres založených na globálně jednoznačných MAC. Ručně konfigurované nebo náhodně generované MAC (třeba pro virtualizaci) by měly mít bit nastavený na 0, stejně jako ručně konfigurované či náhodně generované adresy, pokud se nepletu.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.
pavlix avatar 13.2.2013 15:37 pavlix | skóre: 53 | blog: pavlix
Rozbalit Rozbalit vše Re: ipv6
Měl jsem na mysli zapisování MAC adres do ip atd a (ne)kouskování přidělenýho prefixu /64.
V tom případě mluvíš o něčem, co standard v žádném případě nevynucuje.
GentooFedoraSCRAM – Jsem open source vývojář, nikoli markeťák ⇒ názory zde uvedené jsou jen mé vlastní.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.