代码之美

标签： dhcpv6

  • dnsmasq配置dhcpv6

    dnsmasq开启dhcpv6需要开启以下两项配置

    enable-ra
    启用icmpv6 ra报文发送功能，这是SLAAC所必须的，实测开不开这一项都会发送ra报文

    dhcp-range=::1,::1000,constructor:br-lan,ra-names
    要开始dhcpv6必须指定起始和结束主机号，这里是::1和::1000,据我测试指定::或单独一个::1都无法启用dhcpv6，不用担心指定主机号范围后无法使用SLAAC功能，实际上指定主机号范围后SLAAC和DHCPV6是同时开启的。
    constructor:br-lan这一项是指定绑定的网卡
    ra-names 这一项是利用dhcpv4的主机名来推导ipv6的主机名，可以与其它mode合并使用
    不指定结束主机号且无其它mode M:0,O:0,仅使用SLAAC，dhcp服务不启动
    指定结束主机号 slaac和dhcpv6同时生效，M:1,O:1
    slaac 实测没有效果
    ra-only 实测没有效果
    ra-stateless M:0,O:1，使用无状态dhcpv6,并禁用有状态dhcpv6,dhcpv6应答会显示无可用地址

    如果是openwrt系统，创建/etc/dnsmasq.d/ipv6.conf，添加以下两行

    enable-ra
dhcp-range=::1,::1000,constructor:br-lan,ra-names

    openwrt系统开启dnsmasq的dhcpv6功能后需要关闭openwrt自带的dhcpv6功能
    merlin系统则可以在/jffs/configs目录下修改dnsmasq配置

    查看租约信息
    cat /var/dhcp.lease

    这样能通过主机名访问到的就是IPv6地址了

    更多的语法参考这里：
    https://thekelleys.org.uk/dnsmasq/docs/dnsmasq-man.html
    RDNSS:
    https://datatracker.ietf.org/doc/rfc8106/
    dnsmasq实现的RDNSS只有dns server list,没有dns search list

    Views: 3

  • IPV6实现内网主机名动态解析

    根据RFC4704的说明，只有dhcpv6 statefull才支持主机名解析，也就是dhcp请求报文中的option39字段，stateless及SLAAC都是不支持的，这给主机名解析带来了一些难度，要实现主机名解析可以从以下两个方面入手：
    1. 使用dhcpv6 statefull
    dnsmasq和odhcpd都支持statefull功能，还需要注意以下方面
    – 把RA报文的M和O位设置为1
    其实不是也有的客户端都严格按照RA报文的标志来处理，像Windows10上就是始终会执行SLAAC 和DHCPv6两种请求
    – 客户端请求报文携带option 39字段
    在Windows上保持默认即可，部分Linux系统(Debian)需要在/etc/dhcp/dhclient.conf中 添加send fqdn.fqdn = gethostname();
    据我测试macos上也存在这个问题，目前没有解决办法。

    statefull和slaac是可以同时使用的，RA通告前缀的同时使用dhcpv6提供地址分配，这样客户端会     获得两个IP地址
    1. 使用dnsmasq ra-names功能
      ra-names是根据dhcpv4中的主机名再结合mac地址计算出主机名与ipv6地址的绑定关系
      这种方式有两个缺点：
      一是，推算出来的ipv6地址不一定100%正确
      二是，要通过DHCP获取ipv4地址，这对于单栈网络或静态配置的IP地址就不行。
      好在statefull和ra-names功能是可以同时使有的，可以弥补彼此的不足

    参考：
    https://datatracker.ietf.org/doc/rfc4704/
    https://serverfault.com/questions/1033682/dhclient-is-sending-host-name-for-ipv4-but-not-ipv6

    Views: 3

  • prombox启用dhcpv6

    标准的debian系统在
    /etc/network/interface中
    配置

    auto eth0
       iface eth0 inet6 dhcp
       accept_ra 2
       autoconf 1

    就好了
    但是prombox上面的network script似乎与debian系统不一样，dhcp不生效。
    可以采用以下配置

    auto vmbr0
iface vmbr0 inet static
        address 192.168.33.15/24
        gateway 192.168.33.1
        bridge-ports eth0 eth1
        bridge-stp off
        bridge-fd 0
        dns-nameservers 192.168.33.1
        up dhclient -6 -nw -w vmbr0
        down dhclient -6 -r vmbr0

iface vmbr0 inet6 auto
       accept_ra 2
       autoconf 1

    如果还是不生效把dhclient -6 -nw -w vmbr0写入到/etc/rc.local中

    Views: 2