auto eth0
iface eth0 inet dhcp
iface eth0 inet6 static
address a:b:c:d:e::f
netmask 64
每当我们现在通过IPv6连接Linux时,使用IPv6自动配置地址：
a:b:c:d:21d:60ff:fe4a:479
而不是静态IPv6地址：
a:b:c:d:e::f
另一侧的服务器只能看到自动配置地址.
有没有办法强制linux(Debian / Ubuntu)使用静态地址传出数据包？这对于反向DNS和防火墙设置尤其有用.
我不想禁用IPv6自动配置,因为我无法控制路由器通告的设置.
echo 0 >/proc/sys/net/ipv6/conf/eth0/autoconf
请注意,这不需要您重新配置路由器,以便它停止发出前缀的广告.
在评论中注意,您谈到/etc/gai.conf,但这不适用.这是glibc的配置文件,而不是内核,它影响目标地址选择,而不是源地址选择.
如果你仍然希望有autoconf地址,但你不想让它们被使用,那么请继续阅读…
用于同一网络上的主机之间的通信
我找不到一个强制方法来强制地址选择优先于autoconf上的静态地址.通过查看RFC 3484的所有规则,它们都没有真正有用.
您可以尝试在路由表中为连接的子网更改/ 64路由,使其具有“src”属性,但是当子网中的任何地址添加到接口时,内核会自动生成它,而我是事后编辑不成功.
用于与其他互联网上的主机通信
有几种方法可以影响出站连接的地址选择.最明显的是在路由上使用src属性.例如：
ip route add ::/0 via <gateway> src <desired-source-IP-address>
但也许您的默认路由来自路由器通告消息,并由内核自动插入.在这种情况下,你不可能为路线提供“src”属性.所以这是另一种基于配置地址标签的方法.
默认情况下,在Linux中,内核的地址标签表如下所示：
prefix ::1/128 label 0 prefix ::/96 label 3 prefix ::ffff:0.0.0.0/96 label 4 prefix 2001::/32 label 6 prefix 2001:10::/28 label 7 prefix 2002::/16 label 2 prefix fc00::/7 label 5 prefix ::/0 label 1
我们的想法是,当使用标签x启动数据包到目标地址时,内核更喜欢使用具有相同标签x的源地址.因此,例如,如果您将数据包发送到具有6to4地址的主机(即2002 :: / 16中的地址),则该标签为2,内核将更喜欢为传出数据包选择6to4源地址,如果有一个可用.
常规IPv6目标获取标签1(:: / 0,它匹配所有内容).这是你想要做的：
>覆盖本地子网的标签分配,以便本地子网上的地址获得“martian”标签(其他任何内容都不使用的标签).此规则将匹配整个子网,因此它将是/ 64.
>重新覆盖所需静态地址的标签分配,将其重新设置为1(即,与其他Internet地址相同的标签).此规则将仅匹配特定的所需地址,因此它将为/ 128.
这样,本地子网上的所有autoconf地址都将获得一个火星标签,该标签与互联网上任何其他标签都不匹配,因此它们不是首选,而所需源地址的标签将是1,因此它将与目标地址匹配并被选中.
如果您的前缀是2001：db8 :: / 64并且您选择的静态地址是2001：db8 :: aaaa / 128则：
ip addrlabel add prefix 2001:db8::/64 label 99 ip addrlabel add prefix 2001:db8::aaaa/128 label 1
您可以在/ etc / network / interfaces中将这两个命令添加为up命令,以便每次接口出现时都执行它们.
