Atribuindo endereços ipv6 para vários proxies apenas do ipv6

Question

Sou um pouco novo no IPV6, então, por favor, corrija-me se eu tiver algum mal-entendido horrível em algum lugar.

Eu tenho uma situação onde eu quero rodar múltiplos proxys apenas do ipv6 no Linux (o Ubuntu 18.04 e os proxies não seriam visíveis de fora do firewall). Gostaria que cada um dos meus servidores proxy obtivesse um endereço ipv6 diferente de dentro do espaço de endereçamento fornecido pelo meu ISP / router.

Ou seja, eu tenho um prefixo / 64 fornecido pelo meu ISP. Meu servidor pode se configurar dentro desse espaço de endereço / 64, com muitos endereços ipv6 que eu quero. Eu quero que cada um dos meus servidores proxy (em execução no único host) seja capaz de usar seu próprio endereço exclusivo dentro do espaço de endereçamento atribuído (não importa qual seja o endereço) e eu quero que o prefixo mude caso meu ISP decida para distribuir um prefixo / 64 diferente. Como eu configuraria isso?

Estou configurando agora mesmo para usar o netplan para configuração de rede. Eu gosto da natureza leve do tinyproxy e parece que vai fazer ipv6, mas estou aberto a sugestões.

    

Answer 1

Várias opções aqui.

Peça ao seu provedor uma alocação estática. Endereços IPv6 são abundantes, portanto, não deve ser uma grande dúvida em uma conta comercial.

Escolher os bits do host, mas permitir que o prefixo seja atribuído a você, foi chamado de "tokenised idenfiers" em um rascunho IETF, inspirado em uma implementação do Solaris. O Linux faz isso com ip token . Infelizmente, o suporte para configurar os bits inferiores parece estar ausente no netplan .

Se você relaxar o requisito de alcance da Internet, poderá gerar uma sub-rede de endereço local exclusiva com base no RFC 4193. Faça o que quiser neste espaço privado.