【openwrt】openwrt odhcpd IPv6 prefix_filter选项说明

最新推荐文章于 2025-02-05 17:23:18 发布
最新推荐文章于 2025-02-05 17:23:18 发布
阅读量233 收藏
点赞数
分类专栏： Openwrt Router 文章标签： 网络 IPv6
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wgl307293845/article/details/145347303
版权

prefix_filter

         在 OpenWrt 的 odhcpd 配置中，prefix_filter 是一个重要的选项，用于控制哪些 IPv6 前缀可以通过 Router Advertisement (RA) 或 DHCPv6 广播到客户端

prefix_filter 的作用

   prefix_filter 的主要功能是限制路由器向客户端广播的 IPv6 前缀。它允许管理员指定一个或多个前缀，只有这些前缀会被广播到客户端。未包含在 prefix_filter 中的前缀将被过滤掉，不会通过 RA 或 DHCPv6 分发给客户端。

适用场景

  • 多前缀环境：当路由器从多个上游网络接收到不同的 IPv6 前缀时，可以通过 prefix_filter 选择性地广播需要的前缀。
  • 安全性：防止意外或不可信的前缀被广播到客户端。
  • 优化网络配置：减少客户端的地址配置复杂性，只分发需要的前缀。

prefi

了解本专栏 订阅专栏 解锁全文 超级会员免费看
3-Openwrt ipv6之-odhcpd服务器
Creator_Ly的博客
07-08 7931
openwrt上面的dhcpv6服务器package一般使用odhcpd，里面即包含了有状态的dhcpv6服务器，也包含了无状态的ra服务器。 1.odhcpd服务器启动过程 开启config配置 CONFIG_PACKAGE_odhcpd=y CONFIG_PACKAGE_odhcpd_ext_prefix_class=0 CONFIG_PACKAGE_odhcpd_ext_cer_id=0 etc/init.d/odhcpd会启动服务器进程 #!/bin/sh /etc/rc.common S.
【IPQ5018】openwrt odhcpd使用SLAAC给PC分配IPv6地址，当前缀更新之后，PC无法上网问题分析及解决方案
wgl307293845的博客
05-04 2741
所谓LSAAC，即Stateless Address Autoconfiguration，无状态地址自动配置。SLAAC技术是自动获取IP地址的技术，在IPv6中，除了配置使用HDCP外，还支持使用SLAAC技术获取IPv6地址，以达到设备即插即用的效果。SLAAC的实现依托于NDP协议中的RS报文和RA报文。在IPv6的NDP协议中，共有五种报文，而RS报文，即Router Solicitation，路由器请求报文，RA报文，即Router Advertisement，路由器公告报文。
ipv6 for openwrt odhcpd
bingyu的博客
06-14 3635
ipv6 for openwrt odhcpd 1. 配置说明 openwrt中ipv6的RA服务器 odhcpd配置: 配置文件/etc/config/dhcp # router.c -> send_router_advert() config dhcp ‘lan‘ option interface ‘lan‘ ...
OpenWRT下深入了解IPv6——IPv6 地址结构、前缀划分、子网的概念
KeyBordkiller的博客
12-11 2658
清晰的分析IPv6和简单的了解OpenWRT 中IPv6的设置参数
Linux内核参数之rp_filter
weixin_30667649的博客
08-29 640
一、rp_filter参数介绍 rp_filter参数用于控制系统是否开启对数据包源地址的校验。 首先看一下Linux内核文档documentation/networking/ip-sysctl.txt中的描述： rp_filter - INTEGER 0 - No source validation. 1 - Strict mode as defined in RFC3704 Str...
rp_filter
05-18 4526
The rp_filter can reject incoming packets if theirsource address doesn’t match the network interface that they’rearriving on, which helps to prevent IP spoofing. Turning this on,however, has i
开源项目推荐：OpenWrt的odhcpd - 动态主机配置协议的强力实现
gitblog_00655的博客
11-06 933
开源项目推荐：OpenWrt的odhcpd - 动态主机配置协议的强力实现 odhcpd This repository is a mirror of https://git.openwrt.org/?p=project/odhcpd.git. Pull requests will be accepted which w...
sysctl.conf文件参数rp_filter
热门推荐
spring_ap的博客
11-25 1万+
系统：Centos6 影响： 路径：/etc/sysctl.conf rp_filter - INTEGER         0 - No source validation.        1 - Strict mode as defined in RFC3704 Strict Reverse Path            Each incoming packet is te
反向过滤技术rpfilter
mueryidao的专栏
08-07 3876
项目中有一个操作是  echo "+ make sure the rp_filter is disabled on br0" for i in `find /proc/sys/net -name rp_filter`; do echo 0 > $i done
Linux小知识---一些关于IPv6的知识点
小人物的编程
10-09 4901
总结了 一些IPv6的知识点
闲谈IPv6-从ICMP的视角形而上地分析IPv6
TCP/IP
03-23 5944
又是周六的大清早。意义在时间中流逝，剩下的只有沉淀的污秽，但是也没有办法，这就是生命终将消逝的本质原因。只有感叹，然后做点什么。 ICMP可谓是IP协议的首席助力协议，是IP协议的带内信令协议，如果我们把IP协议按照数据，控制，管理三个平面划分的话，那么IP协议本身自然属于数据面，而ICMP和IGP/BGP则分别属于控制面和管理面。 可是，ICMP在IPv4版本中并没有发挥其应该发挥的作用(IC...
[openwrt]openwrt slaac only模式下部分终端无法获取到IPv6 DNS
wgl307293845的博客
02-05 374
对于无法通过 RA 或 DHCPv6 获取 DNS 的终端，可以手动配置 DNS 服务器地址。如果部分终端无法通过 RA 获取 DNS 信息，可以通过 DHCPv6 提供 DNS 配置。中的配置，确保 RA 和 DNS 信息的广播设置正确。OpenWrt 中，如果启用了 RA 单播（），但部分终端无法获取到 DNS 信息。
关于DNS64ipv6-prefix 在BIND里面配置说明mapped
aischang
05-27 1734
dns64 ipv6-prefix { //dns64是参数名， ipv6-prefix是具体的前缀：比如64:ff9b::/96 [ clients { address_match_list } ; ] // clients 是参数名，address_match_list是地址段或者单个ip地址，每个dns64支持一个可选的clients访问控制表，它决定哪些客户端受这条指令的影响。如果未设 置，缺省值为any; [ mapped { address_match_list }...
计算机网络-IPv6地址规范与分类
Linux基础知识、计算机网络基础学习分享。
04-28 6806
被请求节点组播组地址的应用场景举例：在IPv6中，ARP及广播都被取消，当设备需要请求某个IPv6地址对应的MAC地址时，设备依然需要发送请求报文，但是该报文是一个组播报文，其目的IPv6地址是目标IPv6单播地址对应的被请求节点组播地址，由于只有目标节点才会侦听这个被请求节点组播地址，所以该组播报文可以被目标节点所接收，同时不会占用其他非目标节点的网络性能。该地址作为某些报文的源地址，比如作为重复地址检测时发送的邻居请求报文（NS）的源地址，或者DHCPv6初始化过程中客户端所发送的请求报文的源地址。
IPv6设置网卡设置参数说明
feng_aini的博客
01-11 998
linux设置IPv6配置网卡配置说明
Neighbor Solicitation/Neighbor Advertisement/ Router Solicitation/Router Advertisement 报文
aduzhe的专栏
12-12 1037
Neighbor Solicitation (NS) 和 Neighbor Advertisement (NA) 报文是IPv6网络中用于邻居发现协议（Neighbor Discovery Protocol, NDP）的重要组成部分。它们主要用于解析和维护链路上的邻居信息，类似于IPv4中的ARP（Address Resolution Protocol）。
Linux丢包故障的定位与解决
qq_43401815的博客
04-11 1615
如何排查？怎样解决？服务器能正常接收到数据包，问题可以限定在两种可能：部分客户端发出的数据包本身异常；服务器处理部分客户端的数触发了某种机制丢弃了数据包。因为出问题的客户端能够正常访问公网上其他服务，后者的可能性更大。那么，有哪些情况会导致Linux服务器丢弃数据包？
linux ipv6 前缀 定义,IPv6前缀是什么？
weixin_33218985的博客
05-15 5631
IPv6被越来越的人使用，其中前缀在IPv6里是一个很重要的定义，那么什么是IPv6前缀？这个前缀又是什么意思？这个前缀有什么用？网上大多数都是解释的很专业，比较难懂，今天用一篇通俗易懂的文章来讨论一下。说到IPv6的前缀，需要涉及到二进制、十进制、十六进制、IPv6的规则、子网划分等概念，下面我们一个一个的讨论。一， 二进制、十进制、十六进制我们先看下面这个表格，列出了0-15之间16个数字，分...
root@ImmortalWrt:~# sysctl net.ipv6.conf.eth0.disable_ipv6 net.ipv6.conf.eth0.disable_ipv6 = 0 root@ImmortalWrt:~# ip link show dev eth0 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br-lan state UP mode DEFAULT group default qlen 1000 link/ether 00:0c:29:88:a8:5d brd ff:ff:ff:ff:ff:ff root@ImmortalWrt:~# tcpdump -i eth0 -nn -v "icmp6 && ip6[40] == 134" tcpdump: listening on eth0, link-type EN10MB (Ethernet), snapshot length 262144 bytes 23:56:45.606337 IP6 (flowlabel 0xd9c88, hlim 255, next-header ICMPv6 (58) payload length: 88) fe80::a6a9:30ff:fecd:d24c > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 88 hop limit 64, Flags [managed, other stateful], pref medium, router lifetime 1800s, reachable time 0ms, retrans timer 0ms source link-address option (1), length 8 (1): a4:a9:30:cd:d2:4c mtu option (5), length 8 (1): 1480 prefix info option (3), length 32 (4): 2409:8a00:8571:2f70::/64, Flags [onlink, auto], valid time 225669s, pref. time 139269s rdnss option (25), length 24 (3): lifetime 200s, addr: fe80::a6a9:30ff:fecd:d24c ^C 1 packet captured 1 packet received by filter 0 packets dropped by kernel root@ImmortalWrt:~#
最新发布
03-14
这说明主路由正在发送正确的IPv6路由通告，子网前缀也匹配用户想要配置的地址2409:8a00:8571:2f70::1/64。但用户手动添加地址时仍然报错，可能是由于接口配置的问题。 现在需要思考为什么即使sysctl显示IPv6已启用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wellnw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值