Dotaz: IPv6: Privacy extension a statická jména

[Malyk]

Zdravím při parném odpoledni,

IPv6 zatím nepoužívám (chybí podpora od ISP) ani ULA, takže praktické zkušenosti nemám. Nicméně by mne zajímalo, zda lze řešit problém adresování v lokální síti (subnet) pomocí statických jmen počítačů v situaci, kdy chci používat privacy extension pro každý počítač v síti (kromě routeru).

Jinými slovy: chci aby vždy fungovalo "ping rpi" a současně aby rpi mělo čas od času jinou IPv6 adresu. Pokud to nelze řešit (dynamicky aktualizovaný DNS na Mikrotiku?), pak mi zřejmě nezbude než ULA adresy a NAT, že?

V aktuální konfiguraci používám Mikrotik (router) přidělující přes DHCP statické IPv4 adresy a mající nastavené DNS na tyto adresy. Jedná se pochopitelně o privátní adresy jsoucí za NATem.

---

---

Odpovědi

[Jendа]

Tohle se řeší tak, že máš jednu statickou adresu, která je v DNS a používáš ji pro příchozí spojení, a k tomu máš Piracy Extensions adresy, které používáš pro odchozí spojení.

[Malyk]

Aha, děkuji.

A lze donutit OS (Linux), aby pro odchozí spojení v rámci subnetu používal statickou adresu a pro ostatní tu vytvořenou dle Privacy Extensions? (Čistě kvůli snazšímu vyhodnocování aktivit na lokální síti.)

[petr_p]

Zkuste přidat pravidlo do směrovací tabulky s parametrem „src“. Obecně v IPv4 tím výběr odchozí adresy ovlivnit šel.

Jinak si může aplikace přímo říct, kterou adresu raději, pomocí setsockopt(sock, IPPROTO_IPV6, IPV6_ADDR_PREFERENCES, …).