在 Debian 上向网络接口添加整个 IPv6 /64 块

Question 1

我以前也需要类似的东西。我发现要实现这一点需要三个步骤：

您需要将前缀路由到主机
您需要主机上的本地路由
应用程序需要在套接字上设置IP_FREEBIND或选项IP_TRANSPARENT

要获得路由到主机的前缀，正确的方法是联系您的提供商（如果他们尚未提供）。他们可能有 DHCPv6 服务器，如果您向其发送正确的 DHCPv6 请求，该服务器可以为您委派前缀。

如果由于某种原因您无法获得真正的路由前缀，但您可以从某个网络接口上可用的链接前缀中使用任意数量的地址，则可以通过让守护进程响应该范围内每个 IPv6 地址的邻居发现请求，将其中一部分转换为路由前缀。

除非万不得已，否则不建议使用这样的守护进程，因为它会不必要地消耗所有邻居的内存。这种守护进程有几个实现，其中一个看起来很有希望的是ndppd。（我没有这方面的具体经验，因为我只是在用硬编码的链接前缀编写了自己的代码之后才知道这一点。）

看起来您已经让本地路由正常工作了。正如您所注意到的，它必须分配给接口lo才能正常工作。

最后，使用此范围内的地址的应用程序需要一个 IP 选项，以便能够绑定到未明确分配给主机上特定网络接口的地址。以下是可以使用的代码片段：

const int one = 1;
setsockopt(fd, SOL_IP, IP_FREEBIND, &one, sizeof(one));

Answer

我以前也需要类似的东西。我发现要实现这一点需要三个步骤：

您需要将前缀路由到主机
您需要主机上的本地路由
应用程序需要在套接字上设置IP_FREEBIND或选项IP_TRANSPARENT

要获得路由到主机的前缀，正确的方法是联系您的提供商（如果他们尚未提供）。他们可能有 DHCPv6 服务器，如果您向其发送正确的 DHCPv6 请求，该服务器可以为您委派前缀。

如果由于某种原因您无法获得真正的路由前缀，但您可以从某个网络接口上可用的链接前缀中使用任意数量的地址，则可以通过让守护进程响应该范围内每个 IPv6 地址的邻居发现请求，将其中一部分转换为路由前缀。

除非万不得已，否则不建议使用这样的守护进程，因为它会不必要地消耗所有邻居的内存。这种守护进程有几个实现，其中一个看起来很有希望的是ndppd。（我没有这方面的具体经验，因为我只是在用硬编码的链接前缀编写了自己的代码之后才知道这一点。）

看起来您已经让本地路由正常工作了。正如您所注意到的，它必须分配给接口lo才能正常工作。

最后，使用此范围内的地址的应用程序需要一个 IP 选项，以便能够绑定到未明确分配给主机上特定网络接口的地址。以下是可以使用的代码片段：

const int one = 1;
setsockopt(fd, SOL_IP, IP_FREEBIND, &one, sizeof(one));

Question 2

现在是 2019 年了。一个词：ip_nonlocal_bind（据我所知，从 4.3 内核开始）。

使用 ndppd + sysctl net.ipv6.ip_nonlocal_bind = 1，最后一个允许您绑定到任何 IPv6 地址（在这种情况下不需要 IP_FREEBIND）。

我猜你这样做了：

ip add add local 2001::41d0:2:ad64::/64 dev lo
ip route add local 2001::41d0:2:ad64::/64 dev eth0
sysctl  net.ipv6.ip_nonlocal_bind = 1

ndppd.conf 将如下所示：

route-ttl 30000

proxy eth0 {

   router no

   timeout 500
   ttl 30000
   rule 2001::41d0:2:ad64::/64{
       static
   }
}

运行 ndppd，现在您可以绑定到任何地址（添加的块）并使用它，就像它自己添加的一样。

Answer