Bisakah saya mengikat blok alamat (besar) ke antarmuka?

Saya tahu bahwa alat ip memungkinkan Anda mengikat banyak alamat ke antarmuka (mis., Http://www.linuxplanet.com/linuxplanet/tutorials/6553/1/ ). Saat ini, saya sedang mencoba untuk membangun sesuatu di atas IPv6, dan akan sangat berguna untuk memiliki seluruh blok alamat (katakanlah, a / 64) yang tersedia, sehingga program dapat memilih alamat mana pun dari jangkauan dan mengikat itu. Tak perlu dikatakan, melampirkan setiap IP dari rentang ini ke antarmuka akan memakan waktu cukup lama.

Apakah Linux mendukung pengikatan seluruh blok alamat ke sebuah antarmuka?

Linux 2.6.37 dan di atasnya mendukung ini melalui fitur yang disebut AnyIP . Misalnya jika saya lari

ip route add local 2001:db8::/32 dev lo

pada mesin Ubuntu 11.04 ia akan menerima koneksi pada alamat apa pun di jaringan 2001: db8 :: / 32.

Ya, Linux mendukung pengikatan blok alamat jaringan ke antarmuka jaringan ... tetapi hanya pada antarmuka loopback. Jadi Anda bisa melakukan ini:

ip addr add 192.168.5.0/24 dev lo

Dan kemudian lakukan ini:

$ nmap -sP -oG - 192.168.5.0/24

# Nmap 5.21 scan initiated Tue Dec  7 11:38:28 2010 as: nmap -sP -oG - 192.168.5.0/24 
Host: 192.168.5.0 ()    Status: Up
Host: 192.168.5.1 ()    Status: Up
Host: 192.168.5.2 ()    Status: Up
[...]
Host: 192.168.5.254 ()  Status: Up
Host: 192.168.5.255 ()  Status: Up
# Nmap done at Tue Dec  7 11:38:46 2010 -- 256 IP addresses (256 hosts up) scanned in 0.11 seconds

Dengan rute yang sesuai di tempat ini akan melakukan apa yang Anda inginkan ... untuk alamat IPv4. Anda telah bertanya tentang IPv6, dan saya tidak punya pengalaman dengan IPv6, tetapi ada kemungkinan bagus itu akan bekerja dengan cara yang sama.

Saya awalnya membaca tentang ini di sini (di bagian bawah artikel). Perhatikan bahwa artikel ini juga membahas cara menetapkan beberapa alamat secara eksplisit ke antarmuka menggunakan fitur CentOS / Red Hat yang sebelumnya tidak saya ketahui.

Jadi saya melihat beberapa opsi di sini:

1. gunakan skrip untuk mengikat semua alamat ke antarmuka satu per satu

2. rute blok yang Anda inginkan ke alamat tunggal mesin Anda, dan kemudian minta mesin itu menggunakan antarmuka pcap untuk mencegat semua lalu lintas untuk blok tersebut (seolah-olah itu adalah router) dan menanganinya.

3. Anda dapat memainkan trik dengan aturan NAT untuk kemudian menulis ulang blok Ips yang dialihkan ke satu mesin menjadi IP internal tunggal pada mesin itu ... tetapi Anda masih akan berakhir dengan satu IP internal per IP yang benar-benar ingin Anda bayar perhatian, yang membuat Anda kembali ke solusi 1.

Jika saya jadi Anda, saya hanya akan menulis skrip kecil di opsi 1. Atau gunakan yang dari sini :

#!/bin/sh
if [ "$#" -ne "4" ]; then
        echo Usage:
        echo " $0 interface ip range netmask"
        echo " examples:"
        echo "  1) Assuming you want to bind the IP range 192.168.0.1..192.168.0.254 to eth0 with netmask 255.255.255.0:"
        echo "  $0 eth0 192.168.0. 1..254 255.255.255.0"
        echo "  2) Assuming you want to bind the IPv6 range 2001:41d0:1:5000::1-2001:41d0:1:5000::254 to eth0 with netmask /56"
        echo "  $0 eth0 2001:41d0:1:5000:: 1..254 56"
else
        echo "Attempting to assign the IP range $2($3) to interface $1 with netmask $4"
        for ip in $(eval echo "{$3}"); do ifconfig -v $1 add $2$ip netmask $4; done
fi

Seperti yang dikatakan orang lain, Anda dapat menggunakan mekanisme AnyIP untuk merutekan paket yang datang untuk seluruh subnet ke antarmuka localhost, tetapi perlu diingat bahwa Anda juga harus mendapatkan router upstream Anda untuk merutekan semua paket yang diinginkan ke mesin ini di posisi pertama. Ini dapat dilakukan hanya dengan entri tabel routing pada router, atau melalui BGP. ARP tidak benar-benar sesuai mengingat bahwa mesin Anda harus ARP untuk setiap IP secara individual.

"Anyip" yang dijelaskan di atas tidak bekerja untuk saya di centos 7. Saya harus membuat skrip untuk secara manual membuat alamat ipv6 saat boot. Untuk melakukannya saya telah menambahkan yang berikut ke / etc / crontab:

@reboot root /path/to/bashscript

Berikut ini skrip bash untuk membuat sekitar 3000 alamat ipv6:

#!/bin/bash
INETP="2a00:xxxx:xxxx:xxxx::"
PRE="64"
INTE="eth0"
IP1=/sbin/ip
echo -n "Adding IPv6 addresses..."
for i in {3..3000}
do
$IP1 -6 addr add ${INETP}$(printf '%x\n' $i)/${PRE} dev ${INTE}
done
echo "Done!"