मुझे पूरे नेटवर्क के लिए IPv6 को अस्थायी रूप से कैसे निष्क्रिय करना चाहिए?

12

हमारे पास IPv4 और IPv6 के साथ एक मध्यम आकार का नेटवर्क है, और हमारे अपस्ट्रीम प्रदाता IPv6 को दो सप्ताह के लिए दूर कर रहे हैं, जबकि वे ... कुछ करते हैं। (यह "प्रायोगिक है" और हम इसके लिए भुगतान नहीं करते हैं, लेकिन यह वर्षों से स्थिर है इसलिए हमने इसे बोर्ड भर में बदल दिया।)

हमारे पास कम से कम एक दर्जन अलग-अलग ऑपरेटिंग सिस्टम के नेटवर्क पर 150ish होस्ट हैं, साथ ही लोगों के फोन और लैपटॉप के लिए एक वायरलेस नेटवर्क है, इसलिए हमारे सभी उपकरणों पर आईपीवी 6 को अक्षम करना एक गैर स्टार्टर है।

मैं IPv4 में विफलता से पहले लंबे समय के साथ शास्त्रीय टूटे हुए IPv6 व्यवहार से बहुत अधिक बचना चाहूंगा, और मैं सोच रहा हूं कि ऐसा करने का सबसे अच्छा तरीका क्या है।

क्या मुझे सीमा पर आउटगोइंग IPv6 पैकेट को ब्लॉक करना चाहिए और एक अप्राप्य संदेश वापस करना चाहिए, या क्या इससे IPv4 वापस गिरने के बिना मेजबानों को अप्राप्य चिह्नित किया जा सकेगा?
हमारे BIND नेमसेवर के माध्यम से AAAA रिज़ॉल्यूशन को अक्षम करना संभव है (और यदि हां, तो कैसे), और यदि ऐसा है, तो क्या यह समझदार है?
वैकल्पिक रूप से, RADVD काम करना बंद कर देगा? हम अपने कुछ सर्वरों पर स्टेटिक कॉन्फ़िगरेशन का उपयोग करते हैं, लेकिन उनमें से कुछ को हाथ से करने के लिए पर्याप्त है।

networking ipv6

— Zanchey
स्रोत

9

मैं आरएएस को बंद कर दूंगा और मैन्युअल रूप से कॉन्फ़िगर किए गए मेजबानों को निष्क्रिय कर दूंगा। एक सुरंग की स्थापना भी संभव है, लेकिन अस्थायी रूप से अक्षम करने की तुलना में दो बार पुन: कार्य करना अधिक काम आने वाला है।

अगर आप DNS में IPv6 की रीचबिलिटी का विज्ञापन करते हैं (AAAA रिकॉर्ड प्रकाशित करते हैं) तो आपको अस्थायी रूप से उन्हें भी हटा देना चाहिए। यह मत भूलो कि उपयोगकर्ताओं द्वारा कैश किया जा सकता है इसलिए AAAA रिकॉर्ड को हटाने और IPv6 को अक्षम करने के बीच पर्याप्त समय छोड़ दें।

— सैंडर स्टीफन
स्रोत

2

हां, हम इसके साथ चले गए क्योंकि ICMP में कोई रूट मैसेज नहीं आया जिससे कुछ क्लाइंट बहुत परेशान हो गए (खासकर अगर एक AAAA रिकॉर्ड एक होस्ट के लिए सूचीबद्ध था)। विशेष रूप से, आपको लिनक्स में v6 पते को हटाने की आवश्यकता नहीं है - बस इसे सभी वैश्विक रूप से चिह्नित पते के रूप में चिह्नित किया गया है और अधिकांश ग्राहक खुशी से अपने अस्तित्व की उपेक्षा करते हैं।

— जेंची

6

अपने ग्राहकों के लिए सबसे आसान आईपीवी 6-टनल मार्ग जाना होगा। यदि आप अपनी रूटिंग को अपडेट कर सकते हैं तो आपके सबनेट टनल के ऊपर चले जाएंगे जो कि भयानक होगा, लेकिन आपको टनल प्रदाता प्रदाता द्वारा आपके मौजूदा लोगों को मैपिंग द्वारा दिए गए सबनेट के साथ 1: 1 एनएटी विधि पर जाना पड़ सकता है। आप v6 सुरंगों पर v6 ट्रैफ़िक भेजने के लिए अपने रूटिंग कोर को कॉन्फ़िगर करेंगे ताकि इस पर निर्भर कुछ भी काम करना जारी रखें, यद्यपि पहले की तुलना में शायद थोड़ा धीमा है, लेकिन v4- फेलबैक की तुलना में कम से कम तेज़ है। पूरी तरह से गतिशील रूप से असाइन किए गए सबनेट को शायद 1: 1 NAT की आवश्यकता नहीं होगी, लेकिन स्थैतिक असाइनमेंट के साथ कुछ भी हो सकता है।

— sysadmin1138
स्रोत

1

बड़ी साइटों के लिए एक अच्छा सुझाव है, लेकिन दुर्भाग्य से निकटतम संभव सुरंग प्रदाता कई मिलीसेकंड दूर है और IPv6 के लिए 1: 1 NAT हमारे वर्तमान रूटिंग सिस्टम पर मुश्किल दिखता है।

— ज़ेन्ची