Rechner A hängt am Internet und arbeitet als Firewall und
Proxy-Server. Dazu
hat er zwei LAN-Ports.
eth0 hat vom Provider eine IPv4-Adresse und einen IPv6-Block ( /64)
erhalten.
Diesen IPv6 /64 hat er vermutlich auf der Außenseite. Auch wenn es da
nur ein kleines Transfernetz ist.
Ich vermute hier eine Unschärfe in des OP Formulierung.
Bei allen Providern, die ich bisher mit IPv6 sah, bekommt der Router
eine IPv6 UND ein Subnetz.
Meine Antworten bezogen sich dann auf die "Verteilung" der Subnetzdaten.
das sie über die IPv6-Adresse Deiner Außenseite routen wollen. Dann
kannst Du Dir da eine /64 Scheibe rausschneiden und nach innen
weiterreichen (radvd wäre Dein Freund).
...
Die Gegenseite Deiner Außenseite wird davon ausgehen, daß das komplette
/64 zwischen ihr und Dir liegt, also ggf. die IPv6-Entsprechung von
Arp-Requests (Neighbourhood Detection oder so) versuchen, wenn eine der
Adressen angesprochen wird.
Warum sollte dann letztere Aussage zum 64er Netz nicht auch für das
vorher erwähnte 48er oder 56er gelten?
Wenn man aus dem dem einen Netz was schneidet und damit ARP und Co. aus
dem Tritt bringt, warum dann nicht aus dem anderen?
Wenn man tatsächlich einen Proxy für NDP betreiben müsste, sollte das
folgendermaßen gehen:
sysctl -w net.ipv6.conf.all.proxy_ndp=1
ip -6 neigh add proxy IPv6:of:routers:internal:side::interface dev ethX
--
Mit freundlichen Grüßen / Kind regards
Ronny Seffner
--
Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen
www.seffner.de | ro...@seffner.de | +49 35245 72950
