Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > > C ipv6 лучше всё-таки подумать, вы выставляете его напрямую в интернет > > без посредников и если не учесть каждый интерфейс в файрволе > > > Собственно это основной источник протечек > > Спасибо за беспокойство, я умею настраивать файрвол по адресам, > интерфейсы мне учитыват

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность sergio
On 05/10/2019 21:26, Коротаев Руслан wrote: >> Что значит "дефолтный интерфейс"? > Который был изначально при установке системы Вот с этого места поподробнее: как именно ядро узнаёт какой там интерфейс был при установке системы? >>> Думаю что у вас настройки сбиваются > Это связано с systemd

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
Eugene Berdnikov пишет: > > /etc/network/interfaces: > > > > iface dhcp inet dhcp > > pre-up /bin/ip link set $IFACE up > > post-down /bin/ip link set $IFACE down > > И зачем здесь скрипты, дублирующие функционал ifupdown? > > Причём дублирующие неправильно. То, что написано

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > Что значит "дефолтный интерфейс"? Который был изначально при установке системы, то есть во время установки системы, инсталлятор (обычно используется netinst) сам конфигурирует и настраивает интерфейс. Можете назвать его первичным или автоконфигурируемым, как вам будет удобнее. >

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность sergio
On 05/10/2019 17:29, Коротаев Руслан wrote: > «all» применяет настройки ко всем интерфейсам включая дефолтные, Что значит "дефолтный интерфейс"? > Думаю что у вас настройки сбиваются, потому что вы назвали файл > /etc/sysctl.d/ipv6_use_tempaddr.conf, попробуйте назвать его например > 20_ipv6

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Eugene Berdnikov
On Sat, Oct 05, 2019 at 02:29:00PM +, Коротаев Руслан wrote: > /etc/network/interfaces: > > iface dhcp inet dhcp > pre-up /bin/ip link set $IFACE up > post-down /bin/ip link set $IFACE down И зачем здесь скрипты, дублирующие функционал ifupdown? Причём дублирующие неправил

Re: ipv6 use_tempaddr

2019-10-05 Пенетрантность Коротаев Руслан
sergio пишет: > Хочу динамический IPv6 адрес. > > По этому поводу я написал "net.ipv6.conf.all.use_tempaddr=2" в > "/etc/sysctl.d/ipv6_use_tempaddr.conf", перезагрузился, и на интерфейсе > появился этот самый tempaddr. > > Но вдруг (видимо после обновления) он пропал. В > "/proc/sys/net/ipv6/co