सारांश:

• चयनकर्ता बादल समाचार:
  
  1. IPv6 डिफ़ॉल्ट रूप से सभी टेम्प्लेट में सक्षम है। सभी नई मशीनें IPv6 सेटिंग्स के साथ स्थापित हैं और स्थापना के तुरंत बाद उनके IPv6 पते पर उपलब्ध हैं।
  2. Linux 3.7 के साथ OpenSUSE 12.3 कर्नेल टेम्प्लेट की सूची में उपलब्ध है
• IPv6 का उपयोग करते समय हमें आने वाली व्यावहारिक समस्याओं के बारे में एक कहानी।

OpenSUSE के साथ, सब कुछ स्पष्ट है, तो आइए IPv6 के निहितार्थ पर चर्चा करें।



सेलेक्ट कॉर्पोरेट ब्लॉग पर मूल लेख।

क्लाउड सर्वर के लिए IPv6

सेंट पीटर्सबर्ग (1) और सेंट पीटर्सबर्ग (2) पूल में सभी आभासी मशीनों के लिए, जब नई आभासी मशीनें स्थापित की जाती हैं और मौजूदा लोगों को फिर से स्थापित किया जाता है, तो आईपीवी 6 समर्थन डिफ़ॉल्ट रूप से सक्षम होता है (और आउटगोइंग कनेक्शन के लिए पसंदीदा प्रोटोकॉल है)। IPv4, ज़ाहिर है, रहता है और काम करता है। पहले, हमने IPv6 जारी किया, लेकिन डिफ़ॉल्ट रूप से इसे सक्षम नहीं किया।

इसकी आवश्यकता क्यों है? ईमानदारी से, अब इंटरनेट पर शेर का हिस्सा ipv4 पर काम करता है। एशिया में लाइव IPv6 के अलग-अलग द्वीप हैं, साथ ही कई बड़ी साइटें (जैसे google.com, vk.com, facebook.com) IPv6 के माध्यम से प्रतिक्रिया देती हैं। रूस में लगभग सभी घर उपयोगकर्ता केवल आईपीवी 4 पर काम करते हैं।
यहाँ रूसी प्रदाताओं में से किसके पास IPv6: version6.ru/isp है, इसके बारे में अधिक या कम प्रासंगिक जानकारी है

हालांकि, आईपीवी 6 के लिए संक्रमण होना चाहिए - और अधिक साइटें आईपीवी 6 के साथ काम करने के लिए तैयार हैं, संक्रमण जितना आसान और शांत होगा, इसलिए यह भविष्य में एक निवेश है।

किसी विशेष क्लाउड सर्वर के लिए व्यावहारिक दृष्टिकोण से IPv6 के उद्भव का क्या मतलब है?

• साइट उपयोगकर्ता जिनके पास IPv4 है क्योंकि वे IPv4 पते पर गए थे, इसलिए जाएंगे
• जिन उपयोगकर्ताओं के पास IPv6 है वे सर्वर के IPv6 पते का उपयोग तभी कर पाएंगे जब यह पता DNS (AAAA रिकॉर्ड) में पंजीकृत हो
• सर्वर से IPv4- केवल होस्ट करने के लिए आउटगोइंग कनेक्शन IPv4 का उपयोग करेगा
• सर्वर से IPv6 और IPv4 पतों पर होस्ट करने के लिए आउटगोइंग कनेक्शन IPv6 पतों का उपयोग करेगा

क्लाउड सर्वर सेवा में क्लाउड स्टोरेज सेवा के साथ एक अनौपचारिक प्रतिस्पर्धा है: जिनके पास अधिक आईपीवी 6 ट्रैफ़िक होगा। आज तक, क्लाउड स्टोरेज जीता है - लेकिन ध्वज को अपनी तरफ खींचने की उम्मीद है।

आईपीवी 6 ट्रैफिक कहां जाएगा:

• Google सेवाएं
• mirror.selectel.ru और mirror.yandex.ru (यांडेक्स दर्पण के लिए IPv6 चालू किया, लेकिन खोज, अफसोस के लिए इसे चालू नहीं किया), और वितरण के बाकी दुनिया, जो कि अधिकांश भाग के लिए IPv6 का समर्थन करते हैं
• यदि आप एक डोमेन के लिए AAAA रिकॉर्ड कॉन्फ़िगर करते हैं, तो Google रोबोट IPv6 के माध्यम से आपके पास आएगा। यदि आपके पास एक वेब क्रॉलर है या अन्य लोगों की साइटों पर लाना है, तो वह भी IPv6 पसंद करेगा।

वास्तविक जीवन में IPv6

एक आम बदलाव है कि सभी आधुनिक ओएस IPv6 को बॉक्स से बाहर का समर्थन करते हैं, वहां सब कुछ काम करता है और सब कुछ सरल और आसान है। एक विपरीत राय है, वे कहते हैं, सब कुछ छोटी और बीप होगा। जैसा कि अभ्यास से पता चलता है, यह बॉक्स से बाहर काम करता है और बीप करता है। या, इसके विपरीत, यह छोटी गाड़ी है और सब कुछ आसान और सरल है। दूसरे शब्दों में, यह काम करता है, लेकिन खुद के साथ एक रेक एक उचित राशि लाता है, लेकिन आप रह सकते हैं।

नीचे उनमें से कुछ के बारे में एक कहानी है।

दोहरी स्टैक की उपस्थिति का मतलब है कि हर जगह जहां हम स्पष्ट रूप से या अंतर्निहित रूप से (उदाहरण के लिए, आउटगोइंग कनेक्शन) आईपीवी 6 प्रकट होते हैं, हमें इसके बारे में सोचने की आवश्यकता है । इस तरह के बहुत सारे स्थान हैं - जैसे ही आपके पास दोहरी स्टैक है, आपके पास सभी उपयोगिताओं हैं यहीं (wget के साथ शुरू और ssh के साथ समाप्त) वे IPv6 पर ipv4 पर जाना शुरू करते हैं। कभी चुपचाप, कभी चुपचाप गिरते हुए। कुछ सम्मानित कंपनियां डोमेन के लिए AAAA लिखती हैं, लेकिन वेब सर्वर सेट करना भूल जाती हैं। यह एक घटना है।

Postgresql और IPv6

PostgreSQL हमेशा अपने डेटा प्रकारों के उत्कृष्ट सेट के लिए प्रसिद्ध रहा है। ज्यामितीय वस्तुओं से शुरू होकर धन से समाप्त होता है। आईपी ​​पते भी शामिल हैं। दो प्रकार के होते हैं: inet और cidr। दोनों एक विशेष तरीके से आईपी-एड्रेस और मास्क की दुकान करते हैं। अंतर यह है कि inet होस्ट एड्रेस को स्टोर करता है (अर्थात, मास्क के नीचे शून्य क्षेत्र में गैर-शून्य बिट्स की अनुमति है), और cidr नेटवर्क को स्टोर करता है (अर्थात, शून्य क्षेत्र में होस्ट एड्रेस मान्य नहीं हैं)। वास्तव में, यह एक और एक ही बात है, लेकिन यदि आप होस्ट पते को cidr में लिखने का प्रयास करते हैं, तो एक त्रुटि उत्पन्न हो जाएगी क्योंकि शर्तों को पूरा नहीं किया गया है।

IPv4 और IPv6 के लिए एक टाइप करें। आयाम स्वचालित रूप से निर्धारित होता है।

अनुमत संचालन: एक स्केलर के साथ, एक स्केलर का घटाव, सभी प्रकार की तुलनाएं, इन नहीं, ओवरलैपिंग रेंज, समानता आदि। IPv4 के मामले में, इसने आपको वह सब कुछ लागू करने की अनुमति दी जो आप चाहते हैं। उदाहरण के लिए, यदि हम ipv4 का वितरण करते हैं, तो हम सिर्फ max_ipv4 लेते हैं और +1 कहते हैं, और फिर जाँचते हैं कि क्या यह चयन के लिए अनुमत सीमा में आता है।

IPv6 के साथ, स्थिति अलग है। पते आवंटित / 64 हैं, और रूट किए गए नेटवर्क के आवंटन के मामले में - / 48। अगले / 48 प्राप्त करने के लिए, आपको अंतिम चयनित एक लेने की जरूरत है और अधिकतम_ipv6 + 1208925819614629174706176 (2 ^128-48 = 2 ⁸⁰ ) बनाने की आवश्यकता है। सब कुछ ठीक है, लेकिन पोस्टग्रेज में बिगिन सिर्फ 64-बिट की संख्या है कि यह 2 ^{64 को} भी स्टोर नहीं कर सकता है, 2 ⁸⁰ का उल्लेख नहीं करना है। दूसरे शब्दों में, इस तरह के "प्लस" का एक प्रयास अतिरिक्त स्केलर के बहुत बड़े आकार के कारण त्रुटि का कारण बनता है। कुल - पोस्टग्रुप में IPv6 नेटवर्क के प्रबंधन के लिए तंत्र पूरी तरह से टूट गया है। हमारा अस्थायी समाधान दृढ़ता (डीबीएमएस के साथ काम करने के लिए हैस्केल पुस्तकालय) और स्वतंत्र गणित के कार्यान्वयन में inet / cidr का कार्यान्वयन है। अपस्ट्रीम में, समस्या ठीक हो गई है, कोई समाधान नहीं है (9.2 के रूप में)।

इंटरफ़ेस पर कई IPv6, DAD और nginx

एक इंटरफ़ेस पर कई IPv6 पतों को पंजीकृत करने का एकमात्र तरीका ifconfig का उपयोग करके पोस्ट और प्री सेक्शन का उपयोग करना है। इंटरफ़ेस पर एक पता दिखाई देता है, लेकिन तुरंत नहीं, क्योंकि DAD - डुप्लिकेट एड्रेस डिटेक्शन काम करना शुरू कर देता है। अपने सरलतम रूप में, कंप्यूटर पूछता है "क्या किसी के पास मेरा पता है?" और एक उत्तर की प्रतीक्षा कर रहा है। यह प्रोटोकॉल डुप्लिकेट पतों की उपस्थिति से बचा जाता है, हालांकि, ifconfig DAD में प्रतीक्षा पूरा होने तक इंटरफ़ेस को कॉन्फ़िगर करने पर अपना काम पूरा करता है।

नतीजतन, अगर nginx (या किसी अन्य सर्वर) के पास संबंधित पते के लिए सेटिंग है, और तारांकन के लिए नहीं है, तो जब आप वहां सुनने की कोशिश करते हैं, तो सर्वर को एक त्रुटि मिलती है। और सुनता नहीं। यह शर्तों की एक शुद्ध दौड़ है जिसे केवल सर्वर बूट प्रक्रिया के दौरान देखा जा सकता है (क्योंकि अन्य मामलों में, सर्वर शुरू / पुनरारंभ होने से पहले डीएडी के पास काम करने का समय होगा)। इस समस्या को डीबग करना बहुत ही अप्रिय था।

IPv6 पते में डॉट्स

विश्वास नहीं होता? केवल कॉलोन्स सोचो?
:: 192.168.1.1 - एक मान्य IPv6 पता, हालांकि इसका उपयोग इंटरनेट पर नहीं किया जाता है।

तो कहने के लिए, उन सभी को बधाई जो उम्मीद करते थे कि इंटरफेस में IPv6 पते के लिए regexps सरल होगा ...

रूटिंग विज्ञापन && अग्रेषण

लिनक्स, अगर यह बताया जाता है कि यह एक राउटर है, रूटिंग विज्ञापन पर भरोसा करना बंद कर देता है। विशेष रूप से, यदि कोई होस्ट केवल आरए से मार्ग प्राप्त करता है, तो रूटिंग को चालू करने के बाद, इन आरएएस पर भरोसा करना बंद हो जाता है (यानी, आईपीवी 6 नेटवर्क काम करना बंद कर देता है)। यदि आप आरए और अग्रेषण दोनों करना चाहते हैं, तो आरए को 2 पर सेट किया जाना चाहिए (net.ipv6.conf.eth0.accept_ra = 2)। यदि घोषणा सेवा (राडव) चल रही है, तो आपको ध्यान से भेद करना चाहिए कि हम किसकी घोषणाओं पर भरोसा करते हैं और किस पर नहीं। अपनी खुद की घोषणाओं पर भरोसा करना हास्यास्पद है और काम नहीं करता है।