Size: a a a

2021 May 10

c

codingteam@cjr in codingteam
Minoru
линк-локал адреса локальные, я не понимаю, зачем по ним фильтровать. Или ты между сегментами сети фаерволлы ставишь?
источник

c

codingteam@cjr in codingteam
sss|zombie
а link-local никуда не исчезнет от этого
источник

c

codingteam@cjr in codingteam
sss|zombie
рандомный
источник

c

codingteam@cjr in codingteam
Minoru
ну и что? Он же только в рамках линка работает, какая разница? Снаружи по этому адресу никто не достучится
источник

c

codingteam@cjr in codingteam
sss|zombie
в том то и дело что локальные сети тоже не очень доверенные
источник

c

codingteam@cjr in codingteam
Minoru
а если прописать статические линк-локал адреса, это как-то помогает с доверием?
источник

c

codingteam@cjr in codingteam
sss|zombie
да
источник

c

codingteam@cjr in codingteam
sss|zombie
любой вася маршрутизацию не сломает
источник

c

codingteam@cjr in codingteam
Minoru
поставит себе такой же адрес и сломает
источник

c

codingteam@cjr in codingteam
sss|zombie
сложнее
источник

c

codingteam@cjr in codingteam
Minoru
ну или какая у вас там модель угроз
источник

c

codingteam@cjr in codingteam
sss|zombie
не, так то оно так да, но сложнее уже будет
источник

c

codingteam@cjr in codingteam
Minoru
ну ладно. Моих знаний недостаточно, чтобы тебе помочь. Я не знаю, почему статические линк-локал адреса ломают radvd. Может, после назначения адреса хосты решают, что теперь интерфейсом рулит админ, и забивают на RA, SLAAC и все остальные аббревиатуры?
источник

c

codingteam@cjr in codingteam
sss|zombie
да вот хз
источник

c

codingteam@cjr in codingteam
sss|zombie
меня вобще выбесило жутко что без link-local оно вобще не работает совсем
источник

c

codingteam@cjr in codingteam
sss|zombie
мне в принципе вобще radvd не нужен
источник

c

codingteam@cjr in codingteam
sss|zombie
потимально прописать вручную всё
источник

c

codingteam@cjr in codingteam
sss|zombie
там статические адреса везде
источник

c

codingteam@cjr in codingteam
sss|zombie
radvd скорее для тестов используется
источник

c

codingteam@cjr in codingteam
sss|zombie
тоесть если просто прописать сеть 2001:... без fe80: то ядро шлет нахрен
источник