☰

Linux 是否缓存 RA？

tag-icon • tag-icon linux networking arch-linux ipv6
Linux 是否缓存 RA？

由于OpenBSD rtadvd 中的一个错误，我的路由器有时会发送带有错误前缀的 RA

prefix 2001:41d0:fe4b:ecf1::/64
prefix 2001:41d0:fe4b:ec42::/64
prefix 2a01:e35:8aea:ac42::/64

但如果我修复它，它只会发送正确的前缀（2001:41d0:fe4b:ec42::/64和prefix 2a01:e35:8aea:ac42::/64），并且删除地址从界面来看，每次从路由器获取 RA 时，我的 Linux 机器都会继续从错误的前缀分配 IPv6。

15:46:44.138257 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 136) fe80::8621:df60:6d70:8da > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 136
    hop limit 64, Flags [none], pref medium, router lifetime 1800s, reachable time 0s, retrans time 0s
      source link-address option (1), length 8 (1): 00:00:24:d1:42:0d
        0x0000:  0000 24d1 420d
      prefix info option (3), length 32 (4): 2a01:e35:8aea:ac42::/64, Flags [onlink, auto], valid time 2592000s, pref. time 604800s
        0x0000:  40c0 0027 8d00 0009 3a80 0000 0000 2a01
        0x0010:  0e35 8aea ac42 0000 0000 0000 0000
      prefix info option (3), length 32 (4): 2001:41d0:fe4b:ec42::/64, Flags [onlink, auto], valid time 2592000s, pref. time 604800s
        0x0000:  40c0 0027 8d00 0009 3a80 0000 0000 2001
        0x0010:  41d0 fe4b ec42 0000 0000 0000 0000
      rdnss option (25), length 24 (3):  lifetime 900s, addr: 2a01:e35:8aea:ac42::10
        0x0000:  0000 0000 0384 2a01 0e35 8aea ac42 0000
        0x0010:  0000 0000 0010
      dnssl option (31), length 24 (3):  lifetime 900s, domain(s): geekwu.org.
        0x0000:  0000 0000 0384 0667 6565 6b77 7503 6f72
        0x0010:  6700 0000 0000
15:46:44.553069 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 32) :: > ff02::1:ffd1:28d4: [icmp6 sum ok] ICMP6, neighbor solicitation, length 32, who has 2001:41d0:fe4b:ecf1:8581:1b57:b9d1:28d4
      unknown option (14), length 8 (1): 
        0x0000:  1d76 c406 8db8

您可以看到只有 2 个前缀的 RA，然后是neighbor solicitation数据包，这是我的盒子检查地址是否为“空闲”（DAD）... 并且确实如此，因为此前缀未在此以太网链路上使用。由于此地址是最后插入的，因此它是传出连接的默认地址，但路由器无法将其路由回来，因为它未定义。

我只能猜测内核 —— 或者用户空间中的某些东西 —— 出于某种原因将旧 RA 保存在缓存中，并使用它来代替“实时”RA（或者可能将它们合并？）

如果是这样，有什么方法可以查看它吗？刷新或更改此缓存？我可能可以重新启动我的盒子，但是，嗯......看起来很糟糕。

（内核 4.16.13-1-ARCH）

编辑：

我使用 scapy 发送了一个针对该前缀的 RA，其有效期为 0，并且该地址将停止添加到每个后续 RA 中。

Welcome to Scapy (unknown.version)
>>> a = IPv6()
>>> a.dst = "ff02::1"
>>> b = ICMPv6ND_RA()
>>> b.display()
>>> c = ICMPv6NDOptSrcLLAddr()
>>> c.lladdr = "00:00:24:d1:42:0d"
>>> d = ICMPv6NDOptMTU()
>>> e = ICMPv6NDOptPrefixInfo()
>>> e.prefixlen = 64
>>> e.prefix = "2001:41d0:fe4b:ecf1::"
>>> e.preferredlifetime=0
>>> e.validlifetime=0
>>> send(a/b/c/d/e)

NetworkManager（1.10.8）正在此框上运行，采用默认配置

答案1

这听起来像是预期的结果。

SLAAC 允许多个路由器通告不同的前缀集，因此新的 RA不要使先前的无效，仅逐步更新它们。

一旦配置了前缀，它将在其“有效”生命周期内保持不变（由每个新的 RA 刷新），除非 RA明确地将该前缀的生存期设置为零。（参见RFC 4862。

相关内容