ipv6 privacy extensions

[Ozelot]

Hi -
ich habe versucht in der /etc/sysctrl.conf mit

Code: Alles auswählen

net.ipv6.conf.eth0.use_tempaddr=2
net.ipv6.conf.wlan0.use_tempaddr=2

(und Neustart) die privacy-extensions zu aktivieren, aber das scheint nicht zu funktionieren.

ip -6 addr show gibt mir

Code: Alles auswählen

2: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qlen 1000
    inet6 xx::xx:xx:xx:xx/64 scope link 
       valid_lft forever preferred_lft forever

und das Ende der Adresse ist auch weiterhin mit meiner MAC-Adresse identisch.

Wie kriege ich das richtig hin?

[mludwig]

Für eine Link-Lokale Adresse ist die Privacy Extension meines Wissens nicht gedacht, da die Clients am lokalen Netz deine Mac-Adresse eh kennen müssen. Die link-locale Adresse verlässt dein LAN aber nicht.

Die PE ist für globale Adressen sinnvoll, da ansonsten dein Client allein anhand des Host-Parts seiner IP erkennbar wäre. Für die Anwendung brauchst du also globale IPv6 Adressen (vergleichbar mit IPv4 Public IP), im Idealfall von deinem Provider.

mludwig

[Ozelot]

Ah, verstehe, Danke!