Re: [opensuse-cz] SuSEfirewall2 a IPv6
2008/6/12 Martin Calko <cmartin@airnet-cz.info>:
Marek Stopka napsal(a):
Nastavit to ručně?
Ano, tak to delam. Nic prijemneho. Napriklad v gentoo s tim konfigurace pocita. Dela se to v duchu gentoo taky rucne ;) Není nic snažšího, než si přidat init skript IPv6firewall....
Nahlásit do bugzilly request?
Ano, stalo se Super.
IPv6 není YaSTem podporované (jak network modul,
To neni tak docela pravda. V network resp. lan modulu je zaskrtavatko "enable ipv6". Tipnul bych si, ze nastavuje polozku v sysctl aby se aktivovala podpora na urovni jadra. Prakticky to pak funguje tak, ze se na rozhrani objevi link local adresa a jadro prijima ohlaseni smerovace. Pokud ho dostane, nastavi na rozhrani generovanou adresu z podsite, kterou propaguje ohlaseni a vysilajici smerovac si nastavi jako vychozi branu. Díky za pokud vysvětlil mi základy IPv6, ale to nic nemění na tom, že YaST není schopen fungovat se statickou IPv6 konfigurací a Router Advertisement konfigurace není ani tak věcí samotného YaSTu, jako jádra, takže jediné co YaST v této věci dělá je to, že neháže jádru zbytečné klacky pod nohy. :-) Ze YaST neumi zadat IPv6 adresu do ifcfg skriptu je patrne jen prehlednuti protoze vysledna polozka vypada stejne jako IPv4. YaST může zadat IPv6 adresu do ifcfg konfiguračního souboru (je to konfigurační soubor, ne skript, z tohoto souboru teprve čte údaje network init skripv v init.d) a není to přehlédnutí. Michal Zugec by k tomu mohl říct víc.
tak firewall) Tam bych to i chapal - IPv4 pravidla generovana SuSEfirewallem jsou z podstatne casti stavova, coz pro IPv6 pouzit nepujde. IMO by melo pomoci vlozit ACCEPT na povolene porty pred globalni blokovaci pravidlo. Jeste otestuju jestli by to stacilo.
a není to podporované, protože si to očividně nikdo nežádá, takže do toho! :-)
To me trochu prekvapuje, kdyz SUSE ma dokonce oficialni IPv6 mirrory a rsync servery ;)
Otázka je co je oficiální, že... :-) Považuješ za oficiální, když prostě někdo k sobě namiroruje balíčky (na server dostupný po IPv6) a pak dá správci mirorů vědět a ti je přidají na seznam? Já ne. Značná část openSUSE nepodporuje a potrvá ještě nějakou dobu než ho podporovat bude. (Zeroconf, YaST, NetworkManager, samotný network init.d skript,...) -- S pozdravem / Best regards Marek Stopka Official openSUSE community member Kontakty / Contacts Mobil/Cell phone: 774 59 79 40 E-mail: mstopka@opensuse.org WEB: www.m4r3k.org
participants (1)
-
Marek Stopka