[Techinfo] DHCP anomália

[ka at mayten.sch.bme.hu]

On 2016-09-30 12:27, Venczel József wrote:
> Hát...arra azért kíváncsi lennék, mit kezdenél egy rakás olyan
> géppel, ami egyik percről a másikra nem kap semmilyen ip címet és
> ha fix címet állítok be, akkor sem lát semmit...

sokan kivancsiak erre.  oket hivjak ugy, hogy megrendelo.

> Amit lehetett, hogy ha "megpingeltem" két belső hálós (fix ip
> címes) gépet, azok látták egymást, de kifelé azok sem láttak.
> 

arp cache?  cef?  cam tabla?  traceroute?  tcpdump?

> Amúgy köszi az infót az ipv6-ról! Még nem nagyon ismerkedtem
> vele. Érdekes lehet hogyan oldják meg, hogy ne legyen ip cím
> ütközés, ha mindenki magának találja ki. Majd utánaolvasok...
> 

bizonyos felteteleknek meg kell felelni ahhoz, hogy hasznalni lehessen, 
a legfontosabb, hogy /64 tartomanynak kell lennie.  Az ipv6 cim ugye 128 
bit, a /64 azt jelenti, hogy 64 bit a halozat azonositoja, 64 bit a 
hoszt azonositoja.

Adott a mac address mindenhol, ami ugye egyedi kell legyen, legalabb az 
adott halozaton belul (ha nem, mas, fontosabb problemak lesznek).  Az 
EUI64 pedig nem csinal mast, mint a 48 bites mac cimet kiegesziti 64 
bitre (most fejbol nem tudom, hogy kozepre tesz-e be fffe -t vagy valami 
hasonlot) es a 64 bites halozati cimmel egyutt a 48 bites mac cimbol 
generalt masodik 64 bit lesz egyutt az ipv6 cim.

kiveve, amikor nem.  peldaul akkor, ha az ember nem szeretne, ha 
kovetheto lenne.  mivel a mac cimek tobbnyire nem csak a helyi 
halozatban, de ugy altalaban globalisan egyediek (vagy legalabbis a 
legtobb gyarto torekszik erre) igy az ipv6 cimed masodik fele sosem fog 
valtozni, amig a mac cimed ugyanaz.  marpedig az ipv6 cimek (a privat 
tartomanyt leszamitva) globalisan route-olhatoak, nincs nat es egyeb 
bohockodas, ezert ebbol az is kovetkezik, hogy maszkalsz mindenfele ipv6 
halozatokban es mindenki tudni fogja, hogy ugyanaz az eszkoz 
csatlakozott most ide, kesobb meg amoda.  peldaul tobbe nincs szukseg 
cookie-ra, hogy azonositani lehessen ugyanazt a latogatot egy 
weboldalon, mivel az ipv6 cimenek a vege mindig ugyanaz es egyedi lesz.  
sokan ezt nem szeretik, mert igy kovethetove valnak.

ezert peldaul windozok eloszeretettel hasznaljak az EUI64 egy masik 
verziojat, amikor a masodik 64 bit ugyan a MAC-bol szarmaztatott, de 
pszeudo-randomizalt, azaz rendszeresen, algoritmizaltan valtozik.  de ha 
megfeszulok sem tudom ennek az alapjait, guglizni meg nincs kedvem 
hozza.  a lenyeg, hogy ehhez sem kell dhcp.  windozban ezt az ipconfig 
kimenetben atmeneti ipv6 cimkent latod, de fel van tuntetve a MAC cimbol 
kepzett is, EUI64 eseten.

fontos, hogy ez csak egy (de a legelterjedtebb) modja a dinamikus ipv6 
cimosztasnak.  termeszetesen van dhcpv6, nem azt allitom, hogy nincs, 
csak azt, hogy ha azt feltetelezem, hogy nalad a leggyakrabban hasznalt 
EUI64 metodus van, akkor van eselyem a legkisebbet tevedni mikozben azon 
gondolkodom, miert nem mukodott a halozatod.

nyilvan, ha leirtad volna milyen cimosztas mukodik nalad, nem kene 
talalgatni :)

udv
adam