Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > > C ipv6 лучше всё-таки подумать, вы выставляете его напрямую в интернет > > без посредников и если не учесть каждый интерфейс в файрволе > > > Собственно это основной источник протечек > > Спасибо за беспокойство, я умею настраивать файрвол по адресам, > интерфейсы мне

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность sergio
On 05/10/2019 21:26, Коротаев Руслан wrote: >> Что значит "дефолтный интерфейс"? > Который был изначально при установке системы Вот с этого места поподробнее: как именно ядро узнаёт какой там интерфейс был при установке системы? >>> Думаю что у вас настройки сбиваются > Это связано с systemd

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
Eugene Berdnikov пишет: > > /etc/network/interfaces: > > > > iface dhcp inet dhcp > > pre-up /bin/ip link set $IFACE up > > post-down /bin/ip link set $IFACE down > > И зачем здесь скрипты, дублирующие функционал ifupdown? > > Причём дублирующие неправильно. То, что

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > Что значит "дефолтный интерфейс"? Который был изначально при установке системы, то есть во время установки системы, инсталлятор (обычно используется netinst) сам конфигурирует и настраивает интерфейс. Можете назвать его первичным или автоконфигурируемым, как вам будет удобнее.

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность sergio
On 05/10/2019 17:29, Коротаев Руслан wrote: > «all» применяет настройки ко всем интерфейсам включая дефолтные, Что значит "дефолтный интерфейс"? > Думаю что у вас настройки сбиваются, потому что вы назвали файл > /etc/sysctl.d/ipv6_use_tempaddr.conf, попробуйте назвать его например >

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Eugene Berdnikov
On Sat, Oct 05, 2019 at 02:29:00PM +, Коротаев Руслан wrote: > /etc/network/interfaces: > > iface dhcp inet dhcp > pre-up /bin/ip link set $IFACE up > post-down /bin/ip link set $IFACE down И зачем здесь скрипты, дублирующие функционал ifupdown? Причём дублирующие

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > Хочу динамический IPv6 адрес. > > По этому поводу я написал "net.ipv6.conf.all.use_tempaddr=2" в > "/etc/sysctl.d/ipv6_use_tempaddr.conf", перезагрузился, и на интерфейсе > появился этот самый tempaddr. > > Но вдруг (видимо после обновления) он пропал. В >

ipv6 use_tempaddr

2019-10-04 Пенетрантность sergio
Хочу динамический IPv6 адрес. По этому поводу я написал "net.ipv6.conf.all.use_tempaddr=2" в "/etc/sysctl.d/ipv6_use_tempaddr.conf", перезагрузился, и на интерфейсе появился этот самый tempaddr. Но вдруг (видимо после обновления) он пропал. В "/proc/sys/net/ipv6/conf/all/use_tempaddr" "2", а

systemd sysctl.d ipv6 use_tempaddr

2019-05-22 Пенетрантность sergio
На хостах A и B есть файлик $ cat /etc/sysctl.d/ipv6_privacy.conf net.ipv6.conf.all.use_tempaddr=2 net.ipv6.conf.default.use_tempaddr=2 и на обоих хостах он удачно применяется при загрузке, в чём легко можно убедиться: $ cat /proc/sys/net/ipv6/conf/{all,default}/use_tempaddr 2 2 Разница