CentOS는 IPv6 SLAAC EUI-64 주소 생성을 비활성화합니다.

CentOS는 IPv6 SLAAC EUI-64 주소 생성을 비활성화합니다.

CentOS 릴리스 7.9.2009에서 고정 IPv6 주소를 수동으로 할당하는 동안 작동합니다. 나는 주소의 호스트 부분 중간에 ff::fe를 포함하는 EUI-64라는 또 다른 (두 번째) IPv6 주소가 생성되고 있음을 발견했습니다. 제거하고 수동으로 할당된 항목만 남겨두고 싶지만 안타깝게도 그렇게 할 수 없습니다. 현재 인터페이스 아래에는 다음 매개변수가 있습니다.

/etc/sysconfig/network-scripts/ifcfg-br0

인터페이스는 다음과 같습니다.

DEVICE=br0
BOOTPROTO=static
NM_CONTROLLED=no
ONBOOT=yes
USERCTL=no

TYPE=Bridge
MACADDR=01:02:03:01:02:03
MTU=9000
    
IPADDR=MY_PUBLIC_IPV4
PREFIX=29
NETWORK=MY_PUBLIC_IPV4_NETWORK

DNS1=8.8.8.8
DNS2=8.8.4.4

IPV6INIT=yes
IPV6_AUTOCONF=no
DHCPV6C=no
IPV6ADDR=MY_GLOBAL_IPV6/48
IPV6_DEFAULTGW=MY_GLOBAL_IPV6_GATEWAY
IPV6_MTU=9000

ZONE=public

인터페이스 자체가 나타나고 L2 및 L3 네트워킹이 v4 및 v6에서 제대로 작동하지만 명령을 실행하면

ip addr show dev br0

정적으로 구성된 ipv6뿐만 아니라 EUI-64를 기반으로 생성된 두 번째 ipv6도 보입니다. 이 두 번째 IPv6를 제거하고 싶습니다. CentOS에서는 어떻게 하나요?

또한 변경 사항이 있는지 확인하기 위해 모든 영역에서 dhcpv6-client 서비스를 제거했지만 변경되지 않았습니다.

firewall-cmd --zone=internal --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=home --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=public --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=block --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=dmz --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=drop --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=external --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=trusted --remove-service=dhcpv6-client --permanent
firewall-cmd --zone=work --remove-service=dhcpv6-client --permanent

그 후 나는 확실히 하기 위해 방화벽을 다시 로드했습니다.

firewall-cmd --reload 

CentOS/RHEL/FEDORA에서 해당 EUI-64 주소를 제거하는 방법은 무엇입니까?

달리기:

Linux server 3.10.0-1160.6.1.el7.x86_64 #1 SMP Tue Nov 17 13:59:11 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

제거하려고 하는 문제의 IPv6 주소에는 범위가 있습니다: 범위 전역 mngtmpaddr 동적 즉 여기서는 링크 로컬 주소에 대해 말하는 것이 아닙니다. 즉 fe80이 아닙니다::

답변1

내 경우에는 넣기에 충분하지 않습니다.

IPV6_AUTOCONF=no 

인터페이스 구성에서. "IPV6_AUTOCONF=no"도 입력해야 했습니다./etc/sysconfig/network

그런 다음 SLAAC가 완전히 비활성화되었으며 EUI-64 주소도 함께 비활성화되었습니다.

관련 정보