OPNsense RADVD

Router Advertisements

radvd (der Dienst, der für diese Funktionalität verantwortlich ist) ist der Router Advertisement-Daemon für IPv6. Er lauscht auf Router Solicitations und sendet Router Advertisements, wie in „Neighbor Discovery for IP Version 6 (IPv6)“ (RFC 4861) beschrieben. Mit diesen Advertisements können Hosts ihre Adressen und einige andere Parameter automatisch konfigurieren. Es definiert auch „Neighbor Discovery Optimization for IPv6 over Low-Power Wireless Personal Area Networks (6LoWPANs)“ (RFC 6775). Sie können auch einen Standardrouter basierend auf diesen Advertisements auswählen.

radvd - Router Advertisement Daemon für IPv6

radvd (Router Advertisement Daemon) ist der Dienst für Router Advertisements im IPv6-Netzwerk. Es lauscht auf Router Solicitations und sendet Router Advertisements, wie in "Neighbor Discovery for IP Version 6 (IPv6)" (RFC 4861) beschrieben. Diese Advertisements ermöglichen es Hosts, ihre Adressen und einige andere Parameter automatisch zu konfigurieren. Es berücksichtigt auch "Neighbor Discovery Optimization for IPv6 over Low-Power Wireless Personal Area Networks (6LoWPANs)" (RFC 6775). Hosts können basierend auf diesen Advertisements einen Standardrouter auswählen.

Router Advertisement Modi

Die Modusauswahl in radvd bietet vordefinierte Einstellungen, die eine Gruppe von Konfigurationsoptionen beeinflussen und für spezifische Implementierungsszenarien gedacht sind. Sie definieren die Art der Client-Bereitstellung im Netzwerk.

Router Only

Der Router sendet Router Advertisements, aber keine Flags für SLAAC oder DHCPv6. Clients müssen statische IPv6-Adressen oder eine manuelle Konfiguration nutzen.

Unmanaged

Clients nutzen Stateless Address Autoconfiguration (SLAAC), ohne dass zusätzliche (nicht-adressbezogene) Informationen bereitgestellt werden.

Managed

Stateful-Konfiguration – Die Adresskonfiguration wird durch DHCPv6 bereitgestellt.

Assisted

Stateful-Konfiguration – Die Adresskonfiguration wird durch DHCPv6 bereitgestellt, aber beworbene Routen können auch in Stateless Address Autoconfiguration (SLAAC)-Setups verwendet werden.

Stateless

Clients nutzen Stateless Address Autoconfiguration (SLAAC), jedoch werden weitere Konfigurationsinformationen über DHCPv6 bereitgestellt.

Einstellungen basierend auf dem Modus

Übersicht der radvd-Einstellungen je Modus

Einstellung	Router Only	Unmanaged	Managed	Assisted	Stateless
AdvManagedFlag			X	X
AdvOtherConfigFlag			X	X	X
AdvOnLink		X	X	X	X
AdvAutonomous		X			X

Allgemeine Konfiguration

Priorität

Die Präferenz des Standardrouters, wählbar als "niedrig", "mittel" (Standard) oder "hoch".

RA Interface

Interface, von dem das Präfix verwendet wird.

Advertise Default Gateway

Benutzt AdvDefaultLifetime, um die Werbung als Standardrouter zu deaktivieren, wenn nicht gesetzt.

Advertise Routes

Bewirbt spezifischere Routen zu den Clients.

DNS

Für unterstützte Clients können DNS-Einstellungen ebenfalls durch radvd wie in RFC 8106 beschrieben propagiert werden:

DNS-Server

Definiert, welche DNS-Server den Clients bekannt gemacht werden sollen.

Domain-Suchliste

Domain-Suchliste, die den Clients bereitgestellt wird, wenn nicht spezifiziert, wird der lokale Domain-Name dieses Firewalls verwendet.

Intervalle

Die Zeit zwischen unerbetenen Multicast-Router-Advertisements kann konfiguriert werden:

Minimales Intervall

Die minimal erlaubte Zeit zwischen dem Senden von unerbetenen Multicast-Router-Advertisements von der Schnittstelle, in Sekunden. Nicht weniger als 3 Sekunden und nicht mehr als 0,75 * "Maximales Intervall".

Maximales Intervall

Die maximal erlaubte Zeit zwischen dem Senden von unerbetenen Multicast-Router-Advertisements von der Schnittstelle, in Sekunden. Nicht weniger als 4 Sekunden und nicht mehr als 1800 Sekunden.