আমার ডোমেন নিয়ামক কেন আমার রাউটারকে স্বতন্ত্র স্থানীয় ঠিকানাগুলির জন্য বিজ্ঞাপন প্রেরণ করছে?


12

আমি বর্তমানে লিনাক্স এবং উইন্ডোজ ওয়ার্কস্টেশন এবং সার্ভারের একটি ক্ষুদ্র বিজাতীয় নেটওয়ার্কে একটি ডোমেন নিয়ামক হিসাবে পরিবেশন করার জন্য সার্ভার ২০১২ মূল্যায়ন করছি, যার সবকটিই শেষ পর্যন্ত ডোমেনে যোগ হবে। এটি একটি 100% দ্বৈত স্ট্যাক নেটওয়ার্ক; প্রতিটি ডিভাইসে আইপিভি 4 এবং আইপিভি 6 সংযোগ রয়েছে। রাউটারটি একটি লিনাক্স সার্ভার যা রেডভিডি ১.৯.১ এবং অন্যান্য বিভিন্ন প্রয়োজনীয়তা সহ চলমান।

আমি সবে প্রথম ডোমেন নিয়ামক ইনস্টল করেছি; এর ডোমেনের নাম ad.businessname.com(যেখানে businessname.comবাহ্যিক ডিএনএস সার্ভারগুলি পরিচালনা করে; ডোমেনে পাবলিক ওয়েবসাইট, ইমেল ইত্যাদিও রয়েছে এবং এগুলি এই সময়ে ডোমেনে যোগ দেওয়া হবে না)। এটি এডি ডিএস এবং ডিএনএসের ভূমিকা সহ একটি সার্ভার কোর ইনস্টল। সবকিছু ঠিকঠাক বলে মনে হচ্ছে এবং আমি দ্বিতীয় ডিসি স্থাপন এবং কম্পিউটারগুলিতে যোগদান শুরু করার জন্য প্রস্তুত, তবে ...

এখন আমার নেটওয়ার্কটিতে অতিরিক্ত আইপিভি 6 রাউটার বিজ্ঞাপন রয়েছে, অনন্য স্থানীয় ঠিকানাগুলি বিজ্ঞাপন করুন । এটা এছাড়াও নেটিভ IPv6, উপসর্গ প্রকৃত রাউটার বিজ্ঞাপন হয় বিজ্ঞাপন। প্রথমে আমি ভেবেছিলাম যে এই আরএগুলি ডোমেন নিয়ন্ত্রক থেকে উদ্ভূত হয়েছিল, যেহেতু আমি এটি বন্ধ করে দিলে তারা অদৃশ্য হয়ে গিয়েছিল, তবে ওয়্যারশার্ক চালানোর পরে আমি দেখতে পাচ্ছি যে তারা আমার আসল আইপিভি 6 রাউটার থেকে এসেছে। ওয়্যারশার্ক দেখায় যে RA এর এই সংস্করণটি খুব শীঘ্রই fd4a: e7ab: 34a5 :: 1 এর জন্য নেসিবারি সলিশেশন অনুসরণ করে ডিসি থেকে আসে।

স্ট্রেঞ্জলি, রাউটার হয় এছাড়াও মূল রুট বিজ্ঞাপন সাধারণত পাঠায় যা ডোমেন নিয়ন্ত্রক নেটওয়ার্কে উপস্থিত নেই পাঠানো। RA এর এই সংস্করণটি মেলে /etc/radvd.conf(একটি অনুলিপি নীচে রয়েছে)। ওয়্যারশার্কের সাথে একটি দ্রুত সেশন নিশ্চিত করেছে যে রাউটার বিজ্ঞাপনের দুটি সংস্করণই লিনাক্স রাউটারের ম্যাকের ঠিকানা থেকে আসছে radvd

এখনও অবধি এগুলি নিরীহ বলে মনে হচ্ছে, কারণ আমার আইপিভি 6 সংযোগটি অতিরিক্ত আরএর উপস্থিতি দ্বারা বাধাগ্রস্ত হয়নি। তবে যেহেতু আমার কাছে ইতিমধ্যে গ্লোবাল আইপিভি 6 সংযোগ রয়েছে তাই ইউএলগুলি অপ্রয়োজনীয় এবং অযাচিত মনে হয়।

আমি গত রাতের বেশিরভাগ সময় কাটিয়েছি এবং আজ কী ঘটছে তা বোঝার চেষ্টা করার জন্য ইন্টারনেটকে ঘৃণা করেছি, তবে আইপি হেল্পার সার্ভিসের সাথে এটির কিছু করার থাকতে পারে এমন ইঙ্গিতের বাইরে কিছু ব্যাখ্যা করতে (এবং অস্পষ্ট সতর্কতাগুলি না করার জন্য) খুঁজে পেয়েছি বন্ধ কর). তবে যতদূর আমি শুনেছি, দেশীয় আইপিভি 6 পাওয়া গেলে এই পরিষেবাটি অক্ষম করা নিরাপদ হওয়া উচিত।

সুতরাং আমার প্রশ্নগুলি হ'ল:

  • উইন্ডোজ কেন ইউএলএ নেটওয়ার্কের জন্য একটি নেবার সলিকিটেশন পাঠাচ্ছে?
  • আপাতদৃষ্টিতে প্রতিক্রিয়া হিসাবে এই আরএগুলি কেন পাঠানো হচ্ছে?
  • তারা আমার স্থানীয় ঠিকানাগুলি ছাড়াও ইউএলএলগুলির বিজ্ঞাপন কেন দেয়?
  • এটি কি পরে আইপিভি 6 রাউটিংয়ে সমস্যা তৈরি করে না?
  • আমি কি এটি সহ্য করতে পারি, বা আমি কীভাবে উইন্ডোজ এবং রেডভিডি আচরণ করতে পারি?

বিভিন্ন কনফিগারেশন তথ্য অনুসরণ করে:

এখানে একটি বন্দী আরএ পাঠানো হয়েছে ( radvdumpযা দেখিয়েছে যে ওয়্যারশার্কের আউটপুটের চেয়ে IMO পড়া সহজ)। আপনি দেখতে পাচ্ছেন যে এটি ইউএলএ এবং সর্বজনীন উপসর্গ উভয়ের বিজ্ঞাপন দিচ্ছে (এখানে অস্পষ্ট)। এবং যখন আমি ডোমেন নিয়ামকটি বন্ধ করে দিই, তখন RA এর এই সংস্করণটি নেটওয়ার্কে প্রদর্শিত হবে।

#
# radvd configuration generated by radvdump 1.9.1
# based on Router Advertisement from fe80::20c:29ff:fef4:66f1
# received by interface eth0
#

interface eth0
{
        AdvSendAdvert on;
        # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
        AdvManagedFlag off;
        AdvOtherConfigFlag on;
        AdvReachableTime 0;
        AdvRetransTimer 0;
        AdvCurHopLimit 0;
        AdvDefaultLifetime 1800;
        AdvHomeAgentFlag off;
        AdvDefaultPreference medium;
        AdvSourceLLAddress on;
        AdvLinkMTU 1500;

        prefix fd4a:e7ab:34a5::/64
        {
                AdvValidLifetime 86400;
                AdvPreferredLifetime 86400;
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr off;
        }; # End of prefix definition


        prefix 2001:db8:16:bf::/64
        {
                AdvValidLifetime 86400;
                AdvPreferredLifetime 86400;
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr off;
        }; # End of prefix definition


        RDNSS fd4a:e7ab:34a5::1
        {
                AdvRDNSSLifetime 86400;
        }; # End of RDNSS definition


        DNSSL businessname.com
        {
                AdvDNSSLLifetime 1800;
        }; # End of DNSSL definition

}; # End of interface definition

এখানে আসল রাউটারের বিজ্ঞাপনটি দেওয়া হয়েছে, যা রাউটারটির সাথে মেলে /etc/radvd.confএবং এখনও উপরেরটির সাথে পর্যায়ক্রমে নেটওয়ার্কে পাঠানো হচ্ছে:

#
# radvd configuration generated by radvdump 1.9.1
# based on Router Advertisement from fe80::20c:29ff:fef4:66f1
# received by interface eth0
#

interface eth0
{
        AdvSendAdvert on;
        # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump
        AdvManagedFlag off;
        AdvOtherConfigFlag off;
        AdvReachableTime 0;
        AdvRetransTimer 0;
        AdvCurHopLimit 64;
        AdvDefaultLifetime 1800;
        AdvHomeAgentFlag off;
        AdvDefaultPreference medium;
        AdvSourceLLAddress on;

        prefix 2001:db8:16:bf::/64
        {
                AdvValidLifetime 86400;
                AdvPreferredLifetime 14400;
                AdvOnLink on;
                AdvAutonomous on;
                AdvRouterAddr off;
        }; # End of prefix definition


        RDNSS 2001:4860:4860::8888 2001:4860:4860::8844
        {
                AdvRDNSSLifetime 600;
        }; # End of RDNSS definition

}; # End of interface definition

ডোমেন নিয়ামকটিতে ইনস্টল করা ভূমিকা / বৈশিষ্ট্যগুলির তালিকা:

[dc1]: PS C:\Users\Administrator\Documents> Get-WindowsFeature | where {$_.InstallState -eq "Installed"}

Display Name                                            Name                       Install State
------------                                            ----                       -------------
[X] Active Directory Domain Services                    AD-Domain-Services             Installed
[X] DNS Server                                          DNS                            Installed
[X] File And Storage Services                           FileAndStorage-Services        Installed
    [X] File and iSCSI Services                         File-Services                  Installed
        [X] File Server                                 FS-FileServer                  Installed
    [X] Storage Services                                Storage-Services               Installed
[X] .NET Framework 4.5 Features                         NET-Framework-45-Fea...        Installed
    [X] .NET Framework 4.5                              NET-Framework-45-Core          Installed
    [X] WCF Services                                    NET-WCF-Services45             Installed
        [X] TCP Port Sharing                            NET-WCF-TCP-PortShar...        Installed
[X] Group Policy Management                             GPMC                           Installed
[X] Remote Server Administration Tools                  RSAT                           Installed
    [X] Role Administration Tools                       RSAT-Role-Tools                Installed
        [X] AD DS and AD LDS Tools                      RSAT-AD-Tools                  Installed
            [X] Active Directory module for Windows ... RSAT-AD-PowerShell             Installed
[X] Windows PowerShell                                  PowerShellRoot                 Installed
    [X] Windows PowerShell 3.0                          PowerShell                     Installed
[X] WoW64 Support                                       WoW64-Support                  Installed

চ্যাটে অনুরোধ করা হয়েছে ইথারনেট ইন্টারফেসের IPv6 কনফিগারেশন:

[dc1]: PS C:\Users\Administrator\Documents> netsh interface ipv6 show interface interface=Ethernet

Interface Ethernet Parameters
----------------------------------------------
IfLuid                             : ethernet_7
IfIndex                            : 12
State                              : connected
Metric                             : 10
Link MTU                           : 1500 bytes
Reachable Time                     : 33500 ms
Base Reachable Time                : 30000 ms
Retransmission Interval            : 1000 ms
DAD Transmits                      : 1
Site Prefix Length                 : 64
Site Id                            : 1
Forwarding                         : disabled
Advertising                        : disabled
Neighbor Discovery                 : enabled
Neighbor Unreachability Detection  : enabled
Router Discovery                   : enabled
Managed Address Configuration      : disabled
Other Stateful Configuration       : enabled
Weak Host Sends                    : disabled
Weak Host Receives                 : disabled
Use Automatic Metric               : enabled
Ignore Default Routes              : disabled
Advertised Router Lifetime         : 1800 seconds
Advertise Default Route            : disabled
Current Hop Limit                  : 64
Force ARPND Wake up patterns       : disabled
Directed MAC Wake up patterns      : disabled
ECN capability                     : application

অসাধারণ. আরআরএএস ঠিকঠাকভাবে ইনস্টল করা হয়নি?
শেন ম্যাডেন

@ শানেমেডেন Get-WindowsFeatureবলেছেন .. না।
মাইকেল হ্যাম্পটন

যা এটিকে আরও উন্মাদ করে তোলে। পৃথিবীতে কেন ..
শেন ম্যাডেন

উত্তর:


9

যদিও আমি এখনও ঠিক জানি না কেন এটি ঘটেছে (এবং ব্যাখ্যাগুলিকে স্বাগত জানাবে!) এটি এখন ঠিক হয়ে গেছে বলে মনে হচ্ছে।


আমি একটি সূক্ষ্ম দাঁত আঁচড়ান দিয়ে নেটওয়ার্কিং কনফিগারেশন পেরিয়ে গিয়েছিলাম, এবং আমার জালিয়াতির কাছে আবিষ্কার করেছি যে ডিফল্ট গেটওয়েটিতে একটি টাইপ রয়েছে!

[dc1]: PS C:\Users\Administrator\Documents> Get-NetRoute -PolicyStore PersistentStore -AddressFamily IPv6

ifIndex DestinationPrefix                              NextHop                                  RouteMetric PolicyStore
------- -----------------                              -------                                  ----------- -----------
12      ::/0                                           2001:db8:116:bf::1                               256 Persiste...

উফ, উফ! 116:bfহওয়া উচিত 16:bf

তাই আমি টাইপ ঠিক করেছিলাম এবং ভাল পরিমাপের জন্য ইথারনেট ইন্টারফেস থেকে ইউএলএ ঠিকানা মুছে ফেলেছি, এবং ভয়েলা, আর কোনও অতিরিক্ত আরএস নেই, এবং আমার নেটওয়ার্কটি আবার খুশি।

[dc1]: PS C:\Users\Administrator\Documents> Remove-NetRoute -NextHop 2001:db8:116:bf::1

Confirm
Are you sure you want to perform this action?
Performing operation "Remove" on Target "NetRoute -DestinationPrefix ::/0 -InterfaceIndex 12 -NextHop 2001:db8:116:bf::1 -Store Active"
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Help (default is "Y"): y

Confirm
Are you sure you want to perform this action?
Performing operation "Remove" on Target "NetRoute -DestinationPrefix ::/0 -InterfaceIndex 12 -NextHop 2001:db8:116:bf::1 -Store Persistent"
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Help (default is "Y"): y
[dc1]: PS C:\Users\Administrator\Documents> New-NetRoute -NextHop 2001:db8:16:bf::1 -DestinationPrefix ::/0 -InterfaceIndex 12

ifIndex DestinationPrefix                              NextHop                                  RouteMetric PolicyStore
------- -----------------                              -------                                  ----------- -----------
12      ::/0                                           2001:db8:16:bf::1                                256 ActiveStore
12      ::/0                                           2001:db8:16:bf::1                                256 Persiste...
[dc1]: PS C:\Users\Administrator\Documents> Remove-NetIPAddress -AddressFamily IPv6 -IPAddress fd4a:e7ab:34a5:0:807e:e44a:7ffc:ea90 -PrefixLength 64

Confirm
Are you sure you want to perform this action?
Performing operation "Remove" on Target "NetIPAddress -IPv6Address fd4a:e7ab:34a5:0:807e:e44a:7ffc:ea90 -InterfaceIndex 12 -Store Active"
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Help (default is "Y"): y

প্রতিবেশী অনুরোধ, রাউটারের বিজ্ঞাপন বা অন্য কোথাও ইউএলএর আর চিহ্ন নেই says


4

আপনার ডিসি কেন রাউটিংয়ের বিজ্ঞাপন পাঠাচ্ছে তা আমি পুরোপুরি ব্যাখ্যা করতে পারি না, তবে আপনি অন্তত প্রশ্নে ইন্টারফেসের জন্য এগুলি অক্ষম করার চেষ্টা করতে পারেন

netsh interface ipv6 set interface interface="Local Area Connection" advertise=disabled

নেট ডিসপ্লে অনুসারে কোনটি ডিফল্ট সেটিং হওয়া উচিত এবং আপনার ডিসি সম্ভবত রাউটার হিসাবে বোঝানো হয়নি বলে অন্য কোনও উপায়ে বোঝা যাচ্ছে না।


netshআমাকে বলেছে Ok.এবং রাউটারের বিজ্ঞাপনগুলি এখনও আসছে । রিবুট করার পরেও।
মাইকেল হ্যাম্পটন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.