O Linux está armazenando RAs em cache?

Question

Devido a um bug no OpenBSD rtadvd , meu roteador às vezes envia RA com um prefixo incorreto

prefix 2001:41d0:fe4b:ecf1::/64
prefix 2001:41d0:fe4b:ec42::/64
prefix 2a01:e35:8aea:ac42::/64

Mas se eu corrigir isso, ele enviará os prefixos corretos ( 2001:41d0:fe4b:ec42::/64 e prefix 2a01:e35:8aea:ac42::/64 ) e excluirá o endereço da interface, minha caixa do Linux continuará atribuindo o IPv6 ao prefixo incorreto cada vez que recebe um RA do roteador.

15:46:44.138257 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 136) fe80::8621:df60:6d70:8da > ff02::1: [icmp6 sum ok] ICMP6, router advertisement, length 136
    hop limit 64, Flags [none], pref medium, router lifetime 1800s, reachable time 0s, retrans time 0s
      source link-address option (1), length 8 (1): 00:00:24:d1:42:0d
        0x0000:  0000 24d1 420d
      prefix info option (3), length 32 (4): 2a01:e35:8aea:ac42::/64, Flags [onlink, auto], valid time 2592000s, pref. time 604800s
        0x0000:  40c0 0027 8d00 0009 3a80 0000 0000 2a01
        0x0010:  0e35 8aea ac42 0000 0000 0000 0000
      prefix info option (3), length 32 (4): 2001:41d0:fe4b:ec42::/64, Flags [onlink, auto], valid time 2592000s, pref. time 604800s
        0x0000:  40c0 0027 8d00 0009 3a80 0000 0000 2001
        0x0010:  41d0 fe4b ec42 0000 0000 0000 0000
      rdnss option (25), length 24 (3):  lifetime 900s, addr: 2a01:e35:8aea:ac42::10
        0x0000:  0000 0000 0384 2a01 0e35 8aea ac42 0000
        0x0010:  0000 0000 0010
      dnssl option (31), length 24 (3):  lifetime 900s, domain(s): geekwu.org.
        0x0000:  0000 0000 0384 0667 6565 6b77 7503 6f72
        0x0010:  6700 0000 0000
15:46:44.553069 IP6 (hlim 255, next-header ICMPv6 (58) payload length: 32) :: > ff02::1:ffd1:28d4: [icmp6 sum ok] ICMP6, neighbor solicitation, length 32, who has 2001:41d0:fe4b:ecf1:8581:1b57:b9d1:28d4
      unknown option (14), length 8 (1): 
        0x0000:  1d76 c406 8db8

Você pode ver o RA com apenas 2 prefixos, e então o neighbor solicitation packet, que é minha caixa verificando se o endereço é "free" (DAD) ... e é, como esse prefixo não está em uso neste link ethernet. Como este endereço é o último inserido, é o padrão para conexões de saída, mas o roteador não pode rotear de volta, pois não está definido.

Eu só posso adivinhar o kernel - ou algo no userland - está mantendo o RA antigo em cache, por qualquer razão, e o usa em vez do RA "live" (ou talvez ele os funde?)

Se sim, existe alguma maneira de ver isso? lavar ou alterar este cache? Eu provavelmente posso rebobinar minha caixa, mas, bem ... parece ruim.

(kernel 4.16.13-1-ARCH)

EDITAR:

Eu enviei um RA com scapy para esse prefixo, com 0 tempo de vida, e o endereço para de ser adicionado a cada RA subseqüente.

Welcome to Scapy (unknown.version)
>>> a = IPv6()
>>> a.dst = "ff02::1"
>>> b = ICMPv6ND_RA()
>>> b.display()
>>> c = ICMPv6NDOptSrcLLAddr()
>>> c.lladdr = "00:00:24:d1:42:0d"
>>> d = ICMPv6NDOptMTU()
>>> e = ICMPv6NDOptPrefixInfo()
>>> e.prefixlen = 64
>>> e.prefix = "2001:41d0:fe4b:ecf1::"
>>> e.preferredlifetime=0
>>> e.validlifetime=0
>>> send(a/b/c/d/e)

NetworkManager (1.10.8) está sendo executado nesta caixa, com configuração padrão

    

Answer 1

Isso soa como o resultado esperado.

O SLAAC permite que vários roteadores anunciem conjuntos diferentes de prefixos, portanto, os novos RAs não invalidam os anteriores, apenas os atualizam de forma incremental.

Uma vez que um prefixo foi configurado, ele permanece pela duração de sua vida útil "válida" (atualizada por cada novo RA), a menos que um RA explicitamente defina a vida útil desse prefixo para zero. (Veja RFC 4862 .)