Score:0

ปิดใช้งาน IPv6 ขาออกสำหรับผู้ใช้เฉพาะบน linux

ธง ru
ndd

ฉันต้องการบล็อกการเชื่อมต่อ IPv6 ขาออกสำหรับผู้ใช้เฉพาะบนเครื่อง linux ฉันไม่ต้องการปิดการใช้งาน IPv6 สำหรับทั้งระบบ ฉันจะทำอย่างไร ฉันสามารถทำได้โดยใช้ ip6tables และปฏิเสธการเชื่อมต่อ OUTPUT ด้วย icmp6-adm-prohibited หรือ icmp6-no-route หรือ icmp6-addr-unreachable แต่ด้วยเหตุผลบางอย่างทำให้เกิดความล่าช้าประมาณ 1 วินาทีเมื่อทำการเชื่อมต่อทุกครั้ง (IPv4 จะถูกลองหลังจากรอเท่านั้น 1s). หากมีการเชื่อมต่อหลายรายการ การหน่วงเวลานี้จะซ้อนกันจริงๆ

Score:0
ธง us

ฉันไม่คิดว่าจะทำได้ง่าย

ไคลเอนต์ใด ๆ ที่ทำการเชื่อมต่อเครือข่ายจะออกคำขอ DNS ก่อนเพื่อรับที่อยู่ของเซิร์ฟเวอร์ปลายทาง

แอปพลิเคชันส่วนใหญ่ใช้ระบบ libc ไลบรารีเพื่อสร้างการเชื่อมต่อ เมื่อไลบรารีเห็นว่าระบบมีการกำหนดค่าทั้งที่อยู่ IPv4 และ IPv6 ระบบจะขอทั้งบันทึก A และ AAAA สำหรับชื่อโดเมน

หากโดเมนปลายทางมีที่อยู่ IPv6 แอปพลิเคชันจะพยายามเชื่อมต่อโดยใช้ IPv6 ก่อน แล้วจึงเปลี่ยนกลับเป็น IPv4 หาก IPv6 ล้มเหลว

ความล่าช้าในการใช้ทางเลือกนี้เป็นสิ่งที่คุณสังเกตเห็น

คุณจะต้องมีกำหนดเอง libcซึ่งจะแก้ไขเฉพาะระเบียน A สำหรับผู้ใช้บางรายและระเบียน A+AAAA สำหรับผู้ใช้รายอื่น

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา