IPv6: один адрес от MAC и один от расширений конфиденциальности?

405
thejh

Как я могу архивировать следующее: у меня есть система Linux за шлюзом. Я хочу иметь два адреса IPv6. Для обоих первая часть должна исходить от роутера (как обычно). Предпочтительный адрес для исходящего трафика должен быть тем, чья вторая половина случайна и изменяется через фиксированные интервалы (читай: расширения конфиденциальности). Второй должен быть для таких вещей, как доступ к моему компьютеру через ssh и, следовательно, иметь статическую вторую половину (и быть полностью статической локальной связью).

2

1 ответ на вопрос

2
grawity

Это поведение по умолчанию в большинстве систем. Если вы включите конфиденциальную адресацию на своем компьютере, вы все равно сохраните IP-адрес на основе MAC-адреса.

От Как избежать воздействия мой MAC - адрес при использовании IPv6?

  • Linux:

    Чтобы включить временные адреса и сделать их предпочтительными для исходящих соединений:

    sysctl net.ipv6.conf.all.use_tempaddr=2