Administrace komentářů

Vůbec nemám ponětí, jestli to mám správně. Takovéhle mám tři WiFi a fungují.

[Match]
MACAddress=[[censored: A]]  # Fake anyway, udev + man systemd.link

[Link]
MTUBytes=2312
ARP=yes

[Network]
Description=Nahovno
Address=[[censored: B]]:4::/64
Address=10.79.4.1/24
IPForward=yes
IPv6AcceptRA=no
IPv6PrefixDelegation=static
IPv6ProxyNDP=no
DHCP=no
DHCPServer=yes
IPv4ProxyARP=no
IPv6DuplicateAddressDetection=0
# Probably not needed.
IPv6PrivacyExtensions=no

[Address]
Address=[[censored: B]]:4::/64
# This *skips* DAD
DuplicateAddressDetection=none
# Probably not needed.
ManageTemporaryAddress=no

[IPv6Prefix]
Prefix=[[censored: B]]:4::/64

[IPv6PrefixDelegation]
OtherInformation=true
RouterLifetimeSec=86400
DNS=[[censored: B]]:4::
DNSLifetimeSec=86400

[DHCPServer]
EmitDNS=yes
DNS=10.79.4.1
EmitNTP=yes
NTP=10.79.4.1
EmitRouter=yes
EmitTimezone=yes

Na tohle pozor: OtherInformation=true Bez DHCPv6 by to mělo být nastavené na false. U toho nevím, jak má vypadat; na ISC DHCPD to mám zhruba takto:

ddns-update-style interim;
ddns-updates on;
ddns-domainname "[[censored: C]]";
ddns-rev-domainname "ip6.arpa";
allow client-updates;
update-conflict-detection false;
update-optimization false;
authoritative;
option domain-name-servers whoknowswhat.[[censored: C]];
default-lease-time 86400;
allow leasequery;

key v6dhcpupdate {
        algorithm hmac-md5;
        secret "[[censored: H(ovnovole)]]";
}

zone h.a.l.b.d.e.r.o.s.n.e.c.ip6.arpa. {
        primary localhost;
        key v6dhcpupdate;
}

zone [[censored: C]]. {
        primary localhost;
        key v6dhcpupdate;
}

### ... lots of subnets here ... ###

subnet6 [[censored: B]]:4::/64 {
        option dhcp6.name-servers [[censored: B]]:4::;
        option dhcp6.sntp-servers [[censored: B]]:4::;
}

log-facility local7;

Spoiler Alert: Aktualizace DNS záznamů do ISC BIND nefunguje a nikdy nefungovala. (Je to sračka, kterou už asi tak 10+ let nikdo neopravoval a neudržoval (kromě pár segfaultů) a už před těmi 10 lety nefungovala.) Takže tam to nastavení sice je, ale nemá vůbec žádný význam; nefunguje to. Stroje na síti (kromě Androidu, který DHCPv6 neumí) se tam poctivě hlásí, ale ničeho tím nedosáhnou, protože je to rozbité. (Jo, pak se jeden diví, proč někdo někde používá to proprietární Cisco. Tak. Proto.)