Aktív témák

• #99355 MasterMark titán Victorio #99354

  2021-10-27 17:17:36 #99355

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MasterMark

  titán

  válasz Victorio #99354 üzenetére

  Haj, ez egy tök másik dolog. Ez így jó ahogy most van. A DHCPv6-ból lehet stateless és stateful is. Ahogy most van neked beállítva szerintem az egyiksem, hanem sima Prefix Delegation, a többi infó meg RA-n keresztül megy. Mondjuk ez konfig szempontból nagyon hasonlít a stateless DHCPv6-hoz. Ez a SLAAC ami ugyanúgy stateless.

  Amiről én beszéltem az a tűzfal. Egy tűzfal is lehet stateful, vagy stateless. Ennek nincs köze az IPv6 vagy IPv4-hez, mindkettőn lehet mindkét fajta.
  Stateless tűzfal az az amelyik nem jegyzi a kapcsolatokat, csak bután annyit tud, hogy ez az IP meg ez a Port meg ez a protokoll engedje vagy ne engedje.
  Stateful tűzfal, az követi a kapcsolatokat, számon tatja hogy épp ki beszél kifelé, arra milyen választ kap valaki, és ha az az adott sessionhöz tartozik akkor visszaengedi a tűzfalon. Plusz ugyanúgy tud buta módon IP-ket, meg Portokat, protokollokat, stb. is tiltani, engedélyezni.
  Vannak még mélyebb tűzfalak is, amik azt is megmondják hogy épp milyen forgalom történik épp, vagy olyan magas szintűek is vannak amik már az applikációs rétegekbe is belelátnak.
  Egyébként ezen a képen amit pinnacle rakott be: [link] Látszik hogy írja amit én is mondtam. ("[...]engedélyezett, a kapcsolódó bejövő forgalommal egyetemben.")

  szerk.:
  Ha jól értelmezem ez azt jelenti, hogy a saját routerem osztja ki az IPv6 címeket.
  Ha statefulra állítom akkor viszont a DIGI DHCPv6 szervere osztja az IPv6 címeket.

  Nem, itt a stateless DHCPv6 azt jelenti hogy nem jegyzi meg mit osztott ki, nincs nyilvántartva. A kliensek magukat konfigolják fel, kiválasztanak egy címet, körbekérdeznek a hálózaton hogy foglalt-e már, és ha nem akkor berakják maguknak.
  A stateful DHCPv6 meg olyan mint az IPv4-es, hogy a kliens előszőr megkérdezi hogy kaphat-e címet, a szerver megnézi hogy mit tud adni, kiajánlja, majd megjegyzi hogy ezt odaadta egy kliensnek.

  Ez is változik időnként ugyanúgy mint a pillanatnyilag osztott IPv4 cím?
  Igen.

  Ha átállítom statefulra akkor IP-állomány kezdő- és befejező címet kell megadjak.
  Ide vajon milyen értéket kellene megadni?
  Amit akarsz a maximális eleje és vége:
  Kezdő ::1 (pontosabban ::2 mert az ::1 már a rotueré ugyebár)
  Vége: ::FFFF:FFFF:FFFF:FFFF

  De ennyi cím nem kell általában, szóval ::1000 - ::1999 is már több mint elég valószínűleg. Vagy bármi ami tetszik igazából.

Aktív témák