Адресация в IPv6

DHCP в IPv6

Получение IPv6-адреса возможно несколькими путями:

• Вручную
• Автоматически, без использования DHCP-сервера (stateles autoconfig, SLAAC)
• Полуавтоматически, с частичным использованием DHCP-сервера (stateles DHCP autoconfig)
• Автоматически, с использованием DHCP-сервера

(продолжение)

DNS в IPv6

Для того, чтобы BIND начал отвечать на IPv6-запросы, нужно совсем немного.

Сначала — нужно убедиться, что в конфигурационном файле BIND упоминается loopback-зона, то есть имеются такие строки:

 zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" {
 type master;
 file "standard/loopback6.arpa";
 allow-transfer { localhost; };
 };

(продолжение)

Настройка почты

Настроить почту для работы с IPv6 несложно:

Postfix: редактируем файл main.cf и добавляем строки (или модифицируем):

— разрешаем работу по IPv4 и по IPv6 inet_protocols = all
— добавляем адрес, на котором будет работать SMTP: smtp_bind_address6 = 2001:0db8:0:aa::1

(продолжение)

Настройка NetFlow

Логи нужно хранить за последние три года… анализировать трафик тоже приходится… Словом, без статистики не обойтись.

Вот, пытаемся сделать учет IPv6-трафика с использованием NetFlow. Стандартная схема: сенсоры — это роутеры Cisco, коллекторы работают под BSD или Debian.

(продолжение)

Настройка SFlow

(конфигурирование сенсора-источника пропущено, оно изложено на страничке про netFlow)

Использовался пакет nfdump-1.6.10 . Пакет скачивали и распаковывали, затем конфигурировали с ключом —enable-sflow, так как по умолчанию этот режим не включен.

Далее make, make install — как обычно, трудностей не возникло.

(продолжение)

Настройка SLAAC

Немного теории:

Берем RFC2462, 25 страниц, датированы декабрем 1998г. — и читаем про IPv6 Stateless Address Autoconfiguration.

Много интересного: все начинается с генерации link-local адреса для интерфейса по простому правилу:

Link-local address := fe80::/64 плюс EUI-64.

(продолжение)