Dotaz: ipv6 nějak zlobí

[tomATOM]

Zdravím,

Můj poskytovatel pomocí RA přiděluje ipv6 adresy. Bohužel ale můj alix na kterém jede poslední voyage linux to nějak ignoruje.
Příkaz

tcpdump -i eth1 -n "host ff02::1" -vvv

vypíše

IP6 (hlim 255, next-header ICMPv6 (58) payload length: 56) fe80::216:76ff:feba:f129 > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 56
hop limit 64, Flags [none], pref medium, router lifetime 90s, reachable time 0s, retrans time 0s
prefix info option (3), length 32 (4): 2a00:xxxx:xxxx:xxxx::1/64, Flags [onlink, auto], valid time 2592000s, pref. time 604800s
0x0000: 40c0 0027 8d00 0009 3a80 0000 0000 2a00
0x0010: d480 ffff 3022 0000 0000 0000 0001
source link-address option (1), length 8 (1): 00:16:xx:xx:xx:xx
0x0000: 0016 76ba f129

Přivítám jakékoli rady jak router přinutit aby akceptoval RA.

Díky

Tom

---

---

Odpovědi

[Michal Kubeček]

RA se v Linuxu defaultně akceptují. Zakázat to lze např. prostřednictvím /proc/sys/net/ipv6/conf/*/accept_ra, případně by je mohl zahazovat netfilter.

[Roman DAVID]

mate na firewallu povolene icmp pakety ? IPv6 je k zivotu potrebuje.

[Jary]

Na kernelu < 2.6.37, pokud je zapnuté net.ipv6.conf.*.forwarding, tak SLAAC (příjem router adversitementů) nefunguje. Na kernelu >= 2.6.37 by mělo stačit zapsat 2 do accept_ra.

http://strugglers.net/~andy/blog/2011/09/04/linux-ipv6-router-advertisements-and-forwarding/

[tomATOM]

Děkuji za vynikající radu, vše funguje výbordelně a líp něž na jedničku.