咨詢電話:023-6276-4481
熱門文章
電 話:023-6276-4481
郵箱:broiling@qq.com
地址:重慶市南岸區(qū)亞太商谷6幢25-2
唯一本地地址unique local addresses(ULA)使用 fd00::/8
地址塊,它類似于我們常用的 IPv4 的私有地址:10.0.0.0/8
、172.16.0.0/12
、以及 192.168.0.0/16
。但它們并不能直接替換。IPv4 的私有地址分類和網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能是為了緩解 IPv4 地址短缺的問題,這是個(gè)明智的解決方案,它延緩了本該被替換的 IPv4 的生命周期。IPv6 也支持 NAT,但是我想不出使用它的理由。IPv6 的地址數(shù)量遠(yuǎn)遠(yuǎn)大于 IPv4;它是不一樣的,因此需要做不一樣的事情。
那么,ULA 存在的意義是什么呢?尤其是在我們已經(jīng)有了本地鏈路地址link-local addresses(fe80::/10
)時(shí),到底需不需要我們?nèi)ヅ渲盟鼈兡兀克鼈冎g(LCTT 譯注:指的是唯一本地地址和本地鏈路地址)有兩個(gè)重要的區(qū)別。一是,本地鏈路地址是不可路由的,因此,你不能跨子網(wǎng)使用它。二是,ULA 是你自己管理的;你可以自己選擇它用于子網(wǎng)的地址范圍,并且它們是可路由的。
使用 ULA 的另一個(gè)好處是,如果你只是在局域網(wǎng)中“混日子”的話,你不需要為它們分配全局單播 IPv6 地址。當(dāng)然了,如果你的 ISP 已經(jīng)為你分配了 IPv6 的全局單播地址global unicast addresses,就不需要使用 ULA 了。你也可以在同一個(gè)網(wǎng)絡(luò)中混合使用全局單播地址和 ULA,但是,我想不出這樣使用的一個(gè)好理由,并且要一定確保你不使用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)以使 ULA 可公共訪問。在我看來,這是很愚蠢的行為。
ULA 是僅為私有網(wǎng)絡(luò)使用的,并且應(yīng)該阻止其流出你的網(wǎng)絡(luò),不允許進(jìn)入因特網(wǎng)。這很簡(jiǎn)單,在你的邊界設(shè)備上只要阻止整個(gè) fd00::/8
范圍的 IPv6 地址即可實(shí)現(xiàn)。
ULA 不像本地鏈路地址那樣自動(dòng)配置的,但是使用 radvd 設(shè)置自動(dòng)配置是非常容易的,radva 是路由器公告守護(hù)程序。在你開始之前,運(yùn)行 ifconfig
或者 ip addr show
去查看你現(xiàn)有的 IP 地址。
在生產(chǎn)系統(tǒng)上使用時(shí),你應(yīng)該將 radvd 安裝在一臺(tái)單獨(dú)的路由器上,如果只是測(cè)試使用,你可以將它安裝在你的網(wǎng)絡(luò)中的任意 Linux PC 上。在我的小型 KVM 測(cè)試實(shí)驗(yàn)室中,我使用 apt-get install radvd
命令把它安裝在 Ubuntu 上。安裝完成之后,我先不啟動(dòng)它,因?yàn)樗€沒有配置文件:
1 2 3 4 5 6 7 8 9 10 11 12 13 | $ sudo systemctl status radvd ● radvd.service - LSB: Router Advertising Daemon Loaded: loaded (/etc/init.d/radvd; bad; vendor preset: enabled) Active: active (exited) since Mon 2017-12-11 20:08:25 PST; 4min 59s ago Docs: man:systemd-sysv-generator(8)
Dec 11 20:08:25 ubunut1 systemd[1]: Starting LSB: Router Advertising Daemon... Dec 11 20:08:25 ubunut1 radvd[3541]: Starting radvd: Dec 11 20:08:25 ubunut1 radvd[3541]: * /etc/radvd.conf does not exist or is empty. |