Dotaz: server s mnoha ipv6 adresami

[hele]

dobry den, resim problem jak na server nabindovat mnoho tisic ip ipv6 treba skrz masku /96 /100 (pricemz sit samotna je /64) aby se dali pak ip adresy uzivat stylem per domena/per uzivatel tak jak se to avizuje ve vyhodach ipv6. bindovani po jednom totiz nejde v tak velkem poctu, a nenasel jsem jak to tam nabindovat nejak hromadne, snad nejak pres routovani a nebo iptables, ale to je dost kostrbate. predem dekuji za libovolne tipy.

Odpovědi

[Sten]

ip address add 1:2:3::/96 dev eth0

[hele]

bohuzel toto prave nefunguje, to jsem taky zkousel jako prvni a nejde to. ale i tak diky.

[Sten]

To se divím, mě to v Debianu (jádro 2.6.27) funguje

[huzg]

Jo, jenomže tohleto přiřadí rozhraní právě jednu adresu 1:2:3:0:0:0:0:0. A navíc řekne počítači taky něco o směrování přes toto rozhraní.

[Sten]

Nj, pravda. Teď koukám, že to tak mám udělané přes dummy0, který to přes zebru bonzuje směrovači, a ip6tables

[petr_p]

Jistě. Otázka zněla, jak adresu přidělit, a tohle to přesně dělá.

Jiný problém, je jestli Linux je připravený na takové množství a neprohledává adresy lineárním způsob. To by pak příjem packetu trochu trval.

Jiný způsob řešení je žádné adresy nepřidělovat, ale nechat na sebe měrovat požadovaný rozsah, kartu přepnout do promiskuitního režimu a před HTTP serverem vytvořit syrový socket, který bude packety chytat a zpracovávat. Ale přijdete tím o podporu TCP ze strany operačního systému. Cooked socket (nebo jak se tomu říká) jako v IPv4 by asi potřeboval TCP REDIRECT, který není v netfilteru pro IPv6 implementován.

[petr_p]

Zdá se, že už se někdo obtěžoval přepsat modul TPROXY do nf_filteru.

[petr_p]

Na druhou stranu podle Kernel Newbies je obecný TPROXY již v jádře 2.6.28. Tak nevím.

[huzg]

Otázka zněla, jak přidělit jednu ip adresu? To mi tedy nějak uniklo. Ale děkuji, že jste mě na to upozornil.

[petr_p]

Cyklus znáte?

[petr_p]

Aktuální informace jsou popsány na webu Squidu pod názvem TProxy4.