rimidal Опубликовано 10 октября, 2011 · Жалоба Ничего в IPv6 не настраивал но есть такое :~$ show interfaces Interface IP Address State Link Description eth0 192.168.100.245/24 up up eth1 192.168.101.1/24 up up eth2 192.168.102.1/24 up up lo 127.0.0.1/8 up up lo ::1/128 up up :~$ show ipv6 route Codes: K - kernel route, C - connected, S - static, R - RIPng, O - OSPFv3, I - ISIS, B - BGP, * - FIB route. C>* ::1/128 is directly connected, lo C * fe80::/64 is directly connected, eth1 C * fe80::/64 is directly connected, eth0 C>* fe80::/64 is directly connected, eth2 :~$ Вопрос на это забить? Или нужно как-то защищать сеть (firewall)? И собственно почему/зачем к каждому интерфейсу, в т.ч. не настроенному, привязывают IPv6 адрес? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
s.lobanov Опубликовано 10 октября, 2011 · Жалоба А что говорит ifconfig -a до запуска зебры? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rimidal Опубликовано 10 октября, 2011 · Жалоба А что говорит ifconfig -a до запуска зебры? Яж говорю linux/VYATTA. Т.е., что такое зебра я не вкурсе. Но блин эти адреса самостоятельно назначаются вообще везде, включая windows 7. Похоже, что это в самом протоколе определено. Так вопрос - если открытых портов на этих адресах нет то локально и нет уязвимостей, и все интерфейсы в одной подсети fe80::/64 то и маршрутизироваться не должно? Или всё же защищать надо? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
marikoda Опубликовано 10 октября, 2011 · Жалоба это link-local адреса смотреть надо в район sysctl net.ipv6.conf.all.autoconf = 0 net.ipv6.conf.default.autoconf = 0 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
martin74 Опубликовано 10 октября, 2011 · Жалоба а вообще - почитайте что такое IPV6 и как оно будет.... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...