Im Folgenden wird meist /64 verwendet, was eine enorme Anzahl erreichbarer Adressen innerhalb des Subnetzes ergibt. Daneben wird normalerweise auch die Präfixlänge – die Subnetzmaske – angegeben. Es hilft festzustellen, ob Besucher tatsächlich über IPv6 strömen oder nicht.
Linux: Fehlerbehebung bei häufigen Problemen
- Die erste Annahme von IPv6 StateLess Tackle AutoConfiguration (SLAAC) ist, dass es sich um ein /64-Subnetz handelt (also umfasst jedes Subnetz in IPv6 1010-mal so viele Adressen wie das gesamte IPv4-Internet).
- Für meine inneren Geräte habe ich eine VERWANDTE, ESTABLIERTE Regel, um sicherzustellen, dass sie nicht untersucht werden, da sie nicht dazu bestimmt sind, aus der inneren Gemeinschaft auszuwandern.
- Der Alt-Svc-Header wird automatisch hinzugefügt, wenn HTTP/3 aktiviert ist.
- Benutzer glauben nicht an unverschlüsselte Verbindungen, Suchmaschinen wie Google und Yahoo stufen sie schlechter ein und in vielen Ländern verlangen Gesetze ausdrücklich die Verschlüsselung persönlicher Daten.
Andere berichten, dass der ISP nur ein /64-Präfix delegiert, sodass Sie hier die Wahl haben, entweder nur ein Subnetz zu betreiben (wahrscheinlich genug für viele Heimnetzwerke) oder ein Subnetz mit mehr als /64 und SLAAC zu verbieten, was sicherlich keine empfohlene Konfiguration ist. Wenn Sie jedoch einige Unterschiede zwischen den beiden Protokollen kennen, ist dies auch kein unüberwindbares Problem. Für meine internen Geräte habe ich eine RELATED,ESTABLISHED-Regel, um sicherzustellen, dass sie nicht überprüft werden, da sie nicht für die Migration aus dem internen Netzwerk konzipiert sind.
Was die Untersuchungsergebnisse bedeuten
Schauen Sie sich nun genau an, wie Sie dies richtig verstanden haben: Diese internationale Adresse muss von überall im IPv6-Netzwerk aus pingbar sein (wenn nicht, handelt es sich wahrscheinlich um ein Firewall-Problem, siehe unten). Es ist wichtig, es auf diese Weise zu benennen, wenn Ihr Wan eine Brücke ist, aber es ist trotzdem eine gute Idee, es zu befolgen. Sie verfügen bereits über eine WAN-Schnittstelle (wahrscheinlich „WAN“ genannt) für DHCPv4, sodass Sie einfach eine weitere „WAN6“-Schnittstelle hinzufügen, um ein weiteres IPv6 zu erhalten und einen Dual-Stack zu erhalten. Leider gibt es keine Methode, dies herauszufinden (ich musste eine Websuche durchführen, um herauszufinden, dass mein ISP, Comcast, eine Präfixgröße von 60 delegieren wollte, was sechzehn Subnetze bedeutet). Da DHCPv6 nur eine /128-Adresse bereitstellt, reicht dies nicht aus, da es sich um die IP-Adresse des Routers selbst handelt. Ich verwende auch OpenWRT als meine Router-Distribution AlexHost SRL, daher sind alle IPv6-Konfigurationsdaten sehr spezifisch dafür (obwohl man beachten muss, dass Dinge wie NetworkManager all dies auch können, wenn Sie bereit sind, in der Dokumentation zu stöbern).
Letzteres dient dazu, die Unterbrechungen zu vermeiden, die bei IPv4 durch ARP-Broadcasts auftraten, da Sie jetzt die Möglichkeit haben, eine bestimmte Untergruppe von Knoten für die Problemlösung anzusprechen. Ich gehe davon aus, dass Sie mindestens eines dieser HOWTOS kennengelernt haben, sodass ich nicht auf Präfixe, Suffixe, Schnittstellen-IDs oder Subnetze für IPv6-Adressen eingehen muss, sodass ich dort beginnen werde, wo die meisten HOWTOs enden. Diese Informationen beziehen sich auch auf eine „Dual-Stack“-Konfiguration (eine mit sowohl IPv6- als auch IPv4-Adressen). Alle modernen Linux-Distributionen unterstützen IPv6 von Haus aus, sodass die Wahrscheinlichkeit groß ist, dass Sie es tatsächlich aus Versehen verwendet haben, ohne es jemals zu merken, was zu den Schönheiten der IPv6-Autokonfiguration gehört (sie soll einfach funktionieren).