У нас есть сеть среднего размера с IPv4 и IPv6 через нее, и наш поставщик основной ветки разработки заставляет IPv6 уходить на две недели, пока они делают ... что-то. (Он «экспериментальный», и мы не платим за него, но он был стабильным в течение многих лет, поэтому мы включили его по всем направлениям.)
У нас есть 150 хостов в нашей сети, по крайней мере, с дюжиной различных операционных систем, а также беспроводная сеть для телефонов и ноутбуков других людей, поэтому отключение IPv6 на всех наших устройствах не является началом.
Я хотел бы избежать слишком большого количества классического нарушения работы IPv6 с длительными таймаутами до перехода на IPv4, и мне интересно, каков наилучший способ сделать это.
- Стоит ли блокировать исходящие пакеты IPv6 на границе и возвращать недостижимое сообщение, или это приведет к тому, что хосты будут помечены как недоступные без возврата к IPv4?
- Возможно ли отключение разрешения AAAA через наш сервер имен BIND (и если да, то как), и если да, то разумно ли это?
- В качестве альтернативы, будет ли работать выключение RADVD? Мы используем статическую конфигурацию на некоторых наших серверах, но их мало, чтобы сделать их вручную.
networking
ipv6
Zanchey
источник
источник
Самый простой способ для ваших клиентов - пойти по маршруту ipv6-tunnel. Если вы можете обновить свою маршрутизацию так, чтобы ваши подсети проходили через туннель, что было бы замечательно, но вам, возможно, придется перейти к методу NAT 1: 1 с подсетями, предоставленными вам провайдером туннеля, отображающими ваши существующие. Вы бы сконфигурировали ядро маршрутизации для отправки трафика v6 через туннели v6, чтобы все, что полагалось на него, продолжало работать, хотя, возможно, немного медленнее, чем раньше, но, по крайней мере, быстрее, чем восстановление v4. Подсетям, которые полностью динамически назначены, вероятно, не понадобится NAT 1: 1, но что-нибудь со статическими назначениями, вероятно, понадобится.
источник