Přihlášení | Registrace

napište » Zprávičky

inzerujte » Pracovní nabídky

Ubuntu Cinnamon bude od Ubuntu 23.04 oficiální odnoží Ubuntu

včera 22:33 | Komunita

Ubuntu Cinnamon bude od Ubuntu 23.04 oficiální odnoží Ubuntu (návrh, schválení).

Ladislav Hagara | Komentářů: 3

GnuCash 5.0

včera 19:22 | Nová verze

Byla vydána nová major verze 5.0 účetního softwaru GnuCash (Wikipedie). Ve formátu Flatpak je již k dispozici na Flathubu.

Ladislav Hagara | Komentářů: 0

Hra zdarma: Alwa's Awakening

včera 18:33 | Nová verze

Na GOG.com běží Spring Sale. Při té příležitosti lze získat zdarma počítačovou hru Alwa's Awakening (ProtonDB).

Ladislav Hagara | Komentářů: 0

QCAD 3.28.0

včera 16:55 | Nová verze

Byla vydána verze 3.28.0 2D CAD (computer-aided design) softwaru QCAD (Wikipedie). Přehled novinek v Changelogu.

Ladislav Hagara | Komentářů: 0

Dirk-Peter van Leeuwen novým CEO společnosti SUSE

včera 08:00 | IT novinky

Změna ve vedení společnosti SUSE. Dosavadní CEO Melissa Di Donato odstoupila. Od 1. května je novým CEO Dirk-Peter van Leeuwen, bývalý Senior Vice President a General Manager ve společnosti Red Hat.

Ladislav Hagara | Komentářů: 10

CyberChef 10

27.3. 22:22 | Nová verze

CyberChef je webová aplikace pro analýzu dat a jejich kódování a dekódování, šifrování a dešifrování, kompresi a dekompresi, atd. Často je využívaná při kybernetických cvičeních a CTF (Capture the Flag). Vydána byla nová major verze 10 (aktuálně 10.4.0). Přehled novinek v Changelogu.

Ladislav Hagara | Komentářů: 0

Ubuntu Touch OTA-1 Focal

27.3. 19:22 | Nová verze

UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch OTA-1 Focal založené na Ubuntu 20.04 Focal Fossa.

Ladislav Hagara | Komentářů: 1

Red Hat slaví 30 let

27.3. 17:11 | IT novinky

Společnost Red Hat slaví 30 let.

Ladislav Hagara | Komentářů: 2

Zemřel izraelský informatik Ja'akov Ziv, spolutvůrce bezztrátových kompresních algoritmů LZ77, LZ78 a LZW

27.3. 15:22 | IT novinky

Ve věku 91 let zemřel izraelský informatik Ja'akov Ziv, spolutvůrce bezztrátových kompresních algoritmů LZ77, LZ78 a LZW (Lempel–Ziv–Welch).

Ladislav Hagara | Komentářů: 0

Arduino UNO R4

27.3. 11:00 | IT novinky

Byla představena nová Arduino deska Arduino UNO R4 s 32bitovým MCU RA4M1 (Arm Cortex-M4). Desku lze zatím získat pouze v rámci early access programu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Používáte WSL (Windows Subsystem for Linux)?

ne, nepoužívám Windows (73%)

ne, používám Windows, ale jiný přístup k Linuxu (ve VM, vzdáleně,…) (12%)

ano, ale vyhýbám se mu, pokud to jde (4%)

ano, WSL upřednostňuji (11%)

Celkem 358 hlasů

Komentářů: 7, poslední včera 17:34

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / sieť za routerom pripojeným cez 6to4

Štítky: IPv6, kernel, klient, LAN, ping, problém, route, siet, síť, sítě, VIA

Dotaz: sieť za routerom pripojeným cez 6to4

20.2.2011 19:11 rastos | skóre: 62 | blog: rastos
sieť za routerom pripojeným cez 6to4

Přečteno: 256×

Odpovědět | Admin

Mám stroj (volajme ho 'server') s funkčným 6to4, ktorý som rozchodil nasledovne:

/sbin/ip tunnel add tun6to4 mode sit remote any local 192.168.2.221 ttl 64
/sbin/ip link set dev tun6to4 up
/sbin/ip -6 addr add 2002:5f69:c87a::0951:0520:0122/128 dev tun6to4
/sbin/ip -6 route add 2000::/3 via ::192.88.99.1 dev tun6to4 metric 1

Výsledkom je priradenie adries:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:13:d3:60:f7:ae brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.221/24 brd 192.168.2.255 scope global eth0
    inet6 fe80::213:d3ff:fe60:f7ae/64 scope link 
       valid_lft forever preferred_lft forever
3: sit0: <NOARP> mtu 1480 qdisc noop state DOWN 
    link/sit 0.0.0.0 brd 0.0.0.0
4: tun6to4: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN 
    link/sit 192.168.2.221 brd 0.0.0.0
    inet6 2002:5f69:c87a::951:520:122/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 ::192.168.2.221/128 scope global 
       valid_lft forever preferred_lft forever

a routovanie:

::/96 via :: dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0
2002:5f69:c87a::951:520:122 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
2000::/3 via ::192.88.99.1 dev tun6to4  metric 1  mtu 1480 advmss 1420 hoplimit 0
fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
fe80::/64 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
ff00::/8 dev eth0  metric 256  mtu 1500 advmss 1440 hoplimit 0
ff00::/8 dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0

Eth0 na tom stroji robí spojenie aj do LAN aj cez 6to4 tunel von. Potom som na tom stroji spustil radvd s nasledovným nastavením:

interface eth0
{
        AdvSendAdvert on;
        MinRtrAdvInterval 3;
        MaxRtrAdvInterval 10;
        AdvDefaultPreference low;
        AdvHomeAgentFlag off;
        prefix 2002:5f69:c87a::/64
        {
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr off;
                AdvPreferredLifetime 120;
                AdvValidLifetime 300;
        };
};

Vďaka tomu teraz na inom stroji v LAN (volajme ho 'client') zafunguje autokonfigurácia a dostane IP adresy:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 00:17:42:1d:93:f1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.194/24 brd 192.168.2.255 scope global eth0
    inet6 2002:5f69:c87a:0:217:42ff:fe1d:93f1/64 scope global dynamic 
       valid_lft 300sec preferred_lft 120sec
    inet6 fe80::217:42ff:fe1d:93f1/64 scope link 
       valid_lft forever preferred_lft forever

A routovanie:

2002:5f69:c87a::/64 dev eth0  proto kernel  metric 256  expires 292sec mtu 1500 advmss 1440 hoplimit 0
fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
default via fe80::213:d3ff:fe60:f7ae dev eth0  proto kernel  metric 1024  expires 22sec mtu 1500 advmss 1440 hoplimit 64

Problém je v tom, že client nedokáže pingnúť von. Ak sa nemýlim tak, klient správne pošle ping request serveru, ten ho forwardne von a dostane naň odpoveď. Ale potom, ako keby už ping reply nebola forwardnutá clientovi. Skúšal som ručne pridať route:

ip -6 route add 2002:5f69:c87a::/64 via fe80::213:d3ff:fe60:f7ae dev eth0

A overenie routovania

ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1

povie

2002:5f69:c87a:0:217:42ff:fe1d:93f1 via fe80::213:d3ff:fe60:f7ae dev eth0  src 2002:5f69:c87a::951:520:122  metric 1024  mtu 1500 advmss 1440 hoplimit 0

Ale IPv6 spojenie z klienta von nechodí. Vie mi niekto povedať, v čom tkvie problém?

Řešení dotazu:

Nástroje: Začni sledovat (0) ?

Odpovědi

20.2.2011 20:04 NN
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Myslim, ze to same se resilo tady:http://www.abclinuxu.cz/poradna/linux/show/326180.

20.2.2011 20:05 cynic_asshole | skóre: 28
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

IPv6 forwarding je zapnutý?

sysctl -w net.ipv6.conf.all.forwarding=1

(nebo dle distribuce)

Neznáš nějakou linuxovou distribuci pro Windows?

20.2.2011 20:19 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Zapnutý.

20.2.2011 22:23 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Problém je tento: zařízení tun6to4 i eth0 mají stejnou síť: 2002:5f69:c87a::/64, takže když router dostane z venku packet pro stanici, tak jej pošle zpátky do rozhraní tun6to4. Přiřaďte si na eth0 třeba 2002:5f69:c87a:1::/64.

20.2.2011 23:24 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Na serveri

# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:13:d3:60:f7:ae brd ff:ff:ff:ff:ff:ff
    inet 192.168.2.221/24 brd 192.168.2.255 scope global eth0
    inet6 fe80::213:d3ff:fe60:f7ae/64 scope link valid_lft forever preferred_lft forever
# ip addr show dev tun6to4
7: tun6to4: <NOARP,UP,LOWER_UP> mtu 1480 qdisc noqueue state UNKNOWN 
    link/sit 192.168.2.221 brd 0.0.0.0
    inet6 2002:5f69:c87a:1:0:951:520:122/128 scope global valid_lft forever preferred_lft forever
    inet6 ::192.168.2.221/128 scope global valid_lft forever preferred_lft forever
# ip -6 route show
::/96 via :: dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0
2002:5f69:c87a:1:0:951:520:122 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
2000::/3 via ::192.88.99.1 dev tun6to4  metric 1  mtu 1480 advmss 1420 hoplimit 0
fe80::/64 dev eth0  proto kernel  metric 256  mtu 1500 advmss 1440 hoplimit 0
fe80::/64 dev tun6to4  proto kernel  metric 256  mtu 1480 advmss 1420 hoplimit 0
ff00::/8 dev eth0  metric 256  mtu 1500 advmss 1440 hoplimit 0
ff00::/8 dev tun6to4  metric 256  mtu 1480 advmss 1420 hoplimit 0

Stále nič. Ak sa spýtam ako sa routuje na adresu klienta, tak dostanem:

# ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1
2002:5f69:c87a:0:217:42ff:fe1d:93f1 via ::192.88.99.1 dev tun6to4  
     src 2002:5f69:c87a:1:0:951:520:122  metric 1  mtu 1480 advmss 1420 hoplimit 0

To asi nie je dobre, však. Aj keď urobím:

ip -6 route add 2002:5f69:c87a:0:217:42ff:fe1d:93f1 via fe80::213:d3ff:fe60:f7ae dev eth0

Tak síce dostanem:

ip -6 route get 2002:5f69:c87a:0:217:42ff:fe1d:93f1
2002:5f69:c87a:0:217:42ff:fe1d:93f1 via ::192.88.99.1 dev tun6to4  
     src 2002:5f69:c87a:1:0:951:520:122  metric 1  mtu 1480 advmss 1420 hoplimit 0

Ale aj tak nič.

20.2.2011 23:41 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Ah. To bola blbosť.

Vyzerá že už mi to ide. Ešte si to overím a napíšem sem detaily neskôr. Peter_p, ďakujem.

21.2.2011 00:09 rastos | skóre: 62 | blog: rastos
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Vyzerá to tak, že jediné čo bolo potrebné urobiť je povedať radvd nech ponúka prefix 2002:5f69:c87a:1::/64 a nie 2002:5f69:c87a::/64 a serverovej eth0 ručne priradiť adresu 2002:5f69:c87a:1::/64.

client sa nastavil sám, žiadne dodatočné úpravy routovania na serveri neboli potrebné.

21.2.2011 12:37 Xerces
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Jj ty 16tkový adresy jsou peklo. Taky jsem si naběhl.

21.2.2011 18:23 petr_p | skóre: 59 | blog: pb
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

Nejsem si jistý, jestli je přípustné nastavit rozhraní adresu 2002:5f69:c87a:1::. Tedy rovnou adrese sítě. Vzpomínám si, že adresa sítě použítá jako cílová adresa je rezervovaná pro routery, které jsou na hranici této sítě.

22.2.2011 01:20 Sten
Rozbalit Rozbalit vše Re: sieť za routerom pripojeným cez 6to4

V IPv6 v subnetech žádné vyhrazené adresy nejsou, protože se to řeší link-local adresami.

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje