লিনাক্স: নির্দিষ্ট অ্যাপ্লিকেশন / হোস্টনামের জন্য আইপিভি 6 কে ব্লক করুন


8

সমস্যা এবং লক্ষ্য

আমরা আমাদের আইএসপি থেকে আইপিভি 6 পাই না এইভাবে আমার একটি আইপিভি 6 টানেল রয়েছে যা ভাল কাজ করে তবে এটি অবশ্যই খুব দ্রুত নয়। এবং সত্যই নির্ভরযোগ্য নয়। আমি আইপিভি 6 "কেবলমাত্র ক্ষেত্রে" উপলব্ধ রাখতে চাই তবে আমি চাইছি কিছু নির্দিষ্ট হোস্ট (ডোমেন) কেবল আইপিভি 4 এর সাথে সংযুক্ত থাকে।

ডিফল্ট প্রোটোকল

আমার কাছে মনে হয় যে সমস্ত অ্যাপ্লিকেশনগুলি প্রথমে আইপিভি 6 চেষ্টা করে; এটি সম্ভবত একটি গ্লাবসি সেটিং। এই ডিফল্টটি বিপরীত হলে (সমস্ত অ্যাপ্লিকেশনের জন্য) আমি ভাল থাকব।

Netfilter

নেটফিল্টার সহ IPv6 ঠিকানা / নেটওয়ার্কগুলি ব্লক করা সম্ভব হবে তবে দুটি সমস্যা আছে:

  1. আইপিভি 4 চেষ্টা করার আগে অ্যাপ্লিকেশনটি কোনও আইপিভি 6 সময়সীমার জন্য অপেক্ষা করায় এটি কি বিলম্ব হতে পারে?
  2. কিছু ডোমেন মিশ্রিত বলে মনে হচ্ছে এটি বিশৃঙ্খলার মতো দেখাচ্ছে। গুগল ডট কম এবং ইউটিউব ডট কমকে পৃথক করা এমন কিছু মনে হচ্ছে যা আপনি এড়াতে পারলে আপনি কিছু করতে চান না।

আমি কেবল লক্ষ্য করেছি যে ম্যান পেজটি ip routeরাউটিংয়ের ধরণের জন্য বলে unreachable:

স্থানীয় প্রেরকরা একটি এহস্টুনরিচ ত্রুটি পান।

নেটফিল্টার ড্রপস বা আরআইজেইসিটিসের ক্ষেত্রেও কি একই ঘটে? এই জাতীয় ত্রুটি কোনও প্রাসঙ্গিক বিলম্বের কারণ নয়।

ডিএনএস ফিল্টারিং

অন্য একটি সমাধান (যদি এটি সম্ভব হয় তবে তার চেয়ে সহজ সমাধান) হ'ল নির্দিষ্ট ডোমেনগুলির জন্য এএএএ রেকর্ডগুলি ফিল্টার করা। যদি এটি (সহজেই) সম্ভব না হয়: ডিএনএস সার্ভার এবং নেটফিল্টারটি সংযুক্ত করা কি সম্ভব যে আমি জানি যে "আইপি ঠিকানা এক্স ডোমেন ওয়াইয়ের অন্তর্ভুক্ত" যাতে আমি এটি নেটফিল্টারে যুক্ত করতে পারি? সব কিছু লগইন করা এবং লগটি ভাঙার চেয়ে আরও মার্জিত কিছু?

যাওয়ার পথে?

কোন (অন্যান্য) সম্ভাবনা আছে এবং সবচেয়ে সহজ কোনটি?


2
আধুনিক ওয়েব ব্রাউজারগুলির মতো হ্যাপি আইবোলস ( আরএফসি 6555 ) প্রয়োগ করে এমন কোনও কিছুই আপনি সত্যিই লক্ষ্য করবেন না ।
মাইকেল হ্যাম্পটন 21

ডিএনএস সত্যই সেভাবে কাজ করার জন্য ডিজাইন করা হয়নি। যে কোনও ইভেন্টে, আপনি আরও নির্ভরযোগ্য টানেল পরিষেবা চেষ্টা করতে পারেন।
মাইকেল হ্যাম্পটন

উত্তর:


16

আপনি এর মাধ্যমে ঠিকানা নির্বাচন নিয়ন্ত্রণ করতে পারেন /etc/gai.conf। কনফিগারেশন ফাইলটি ভালভাবে নথিভুক্ত করা হয়েছে এবং এতে ইতিমধ্যে ডিফল্ট রয়েছে, যাতে আপনি কেবল টুইট শুরু করতে পারেন।

আকর্ষণীয় ডিফল্টগুলি এখানে:

label  ::1/128       0
label  ::/0          1
label  2002::/16     2
label ::/96          3
label ::ffff:0:0/96  4
precedence  ::1/128       50
precedence  ::/0          40
precedence  2002::/16     30
precedence ::/96          20
precedence ::ffff:0:0/96  10

সর্বশেষ লাইনটি সমস্ত আইপিভি 4 ঠিকানাগুলিকে সর্বনিম্ন পছন্দ দেয় ference

আপনি যদি সমস্ত আইপিভি 4 -কে উচ্চতর অগ্রাধিকার দিতে চান তবে আপনি এটিতে পরিবর্তন করতে পারেন:

precedence ::ffff:0:0/96  100

আপনি যদি নির্দিষ্ট আইপিভি 4 ঠিকানা বা ব্লকগুলিকে কেবল উচ্চতর অগ্রাধিকার দিতে চান তবে আপনি সেগুলিও নির্দিষ্ট করতে পারেন। মনে রাখবেন আপনাকে হেক্সে একটি আইপিভি 4-ম্যাপযুক্ত আইপিভি 6 ব্যবহার করতে হবে।

সুতরাং, সমস্ত আইপিভি 6 এর চেয়ে 203.0.113.0/24 কে অগ্রাধিকার দিতে, আপনি যুক্ত করতে পারেন:

label ::ffff:cb00:7100/120 5
precedence ::ffff:cb00:7100/120 100

চলমান অ্যাপ্লিকেশনগুলি পুনরায় চালু করুন যাতে আপনার করা পরিবর্তনগুলি বেছে নিতে পারে।


ডেবিয়ান উদ্ভূত সিস্টেমে, /etc/gai.confইতিমধ্যে উপস্থিত রয়েছে। রেড হ্যাট প্রাপ্ত সিস্টেমগুলিতে এটি অনুপস্থিত, তবে একটি নমুনা ফাইলটি অবস্থিত /usr/share/doc/glibc-common-*/gai.conf; শুধু এটি অনুলিপি /etc


আগে যে ধরনের কথা শুনিনি; এটি কোনও ডিএনএস সমাধান না হলেও দুর্দান্ত ইঙ্গিত।
হউক লেগেইজ

আপনি সবচেয়ে সহজ পদ্ধতির জন্য জিজ্ঞাসা করেছেন ... :)
মাইকেল হ্যাম্পটন ২

4

ঠিক আছে, এখানে সম্পূর্ণ ভিন্ন উত্তর।

আপত্তিজনক হোস্টগুলিকে /etc/hostsতাদের সম্পর্কিত IPv4 ঠিকানার সাথে ক্রেপি আইপিভি 6 সংযোগের সাথে রাখুন ।

উদাহরণ স্বরূপ:

199.7.53.74 whois.verisign-grs.com

তাদের (এই ক্ষেত্রে) বা আপনার আইপিভি 6 সংযোগের উন্নতি হলে এগুলি সরাতে ভুলবেন না।


1
এটি একটি আইপি সহ একক হোস্টের পক্ষে সহজ হবে। যেমনটি আমি উল্লেখ করেছি ** ইউটিউব ডট কম about এইভাবে প্রচুর হোস্টের নাম প্রভাবিত হয়। তাত্ত্বিকভাবে ডিএনএসের মাধ্যমে এটি সহজ হবে: ".youtube.com এ সবকিছুর জন্য এএএএ রেকর্ড অবরোধ করুন"। আপনার পদ্ধতির এই সমস্ত ঠিকানাগুলি রাখার জন্য হবে (সম্ভবত তারা তাদের ডোমেন কাঠামো বা তাদের আইপি প্রায়শই পরিবর্তন করে না এবং প্রতিদিন স্ক্রিপ্ট চেক করা ঠিক হবে) /etc/hosts। যদি কোন সাথে আসে তবে "ডিএনএস সার্ভার সফটওয়্যার এক্সওয়াই এইভাবে ফিল্টার করতে পারে !!" আমি সম্ভবত এটি দিয়ে শেষ করব।
Hauke ​​Lage

আমি প্রায় প্রতিটি পরিচিত ডিএনএস সার্ভার প্যাকেজটির সাথে পরিচিত এবং আপনি যা চান, সহজে বা মোটেও তেমন কিছুই করেন না। এখন আপনি যদি নিজের কাস্টম কোডটি লিখতে চান ... তবে অবশ্যই আসল সমাধানটি হ'ল আপনার আইপিভি 6 সংযোগটি উন্নত করা। অন্য কোনও টানেল ব্রোকারটি ব্যবহার করে দেখুন?
মাইকেল হ্যাম্পটন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.