OPNsense RADVD: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
 
(9 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 1: Zeile 1:
 +
== Router Advertisements ==
 +
'''radvd''' (Router Advertisement Daemon) ist der Dienst für Router Advertisements in IPv6-Netzen. Er lauscht auf Router Solicitations und sendet Router Advertisements, wie in ''"Neighbor Discovery for IP Version 6 (IPv6)"'' (RFC 4861) beschrieben. Diese ermöglichen Hosts die automatische Adress- und Routerkonfiguration. Auch Optimierungen für 6LoWPANs (RFC 6775) werden unterstützt.
  
−
== radvd - Router Advertisement Daemon für IPv6 ==
+
=== Router Advertisement Modi ===
−
'''radvd''' (Router Advertisement Daemon) ist zuständig für das Senden von Router Advertisements im IPv6-Netzwerk. Es reagiert auf Router Solicitations und sendet Router Advertisements, wie in ''"Neighbor Discovery for IP Version 6 (IPv6)"'' (RFC 4861) beschrieben. Diese Advertisements ermöglichen es Hosts, ihre Adressen und einige andere Parameter automatisch zu konfigurieren. Es berücksichtigt auch ''"Neighbor Discovery Optimization for IPv6 over Low-Power Wireless Personal Area Networks (6LoWPANs)"'' (RFC 6775). Hosts können ebenfalls basierend auf diesen Advertisements einen Standardrouter auswählen.
+
Die Modusauswahl in '''radvd''' bietet vordefinierte Einstellungen, die eine Gruppe von Konfigurationsoptionen beeinflussen und für spezifische Implementierungsszenarien gedacht sind. Sie definieren die Art der Client-Bereitstellung im Netzwerk.
  
−
=== Modusauswahl in radvd === 
+
;Router Only
−
Die Modusauswahl in '''radvd''' bietet vordefinierte Einstellungen, die für spezifische Implementierungsszenarien gedacht sind:
+
:Der Router sendet Router Advertisements, aber '''keine Flags''' für SLAAC oder DHCPv6. Clients müssen '''statische IPv6-Adressen''' oder eine manuelle Konfiguration nutzen.
  
−
;Router Only 
+
;Unmanaged
−
:Der Router sendet Router Advertisements, aber **keine Flags** für SLAAC oder DHCPv6. Clients müssen statische IPv6-Adressen oder eine manuelle Konfiguration nutzen.
+
:Clients nutzen '''Stateless Address Autoconfiguration (SLAAC)''', ohne dass zusätzliche (nicht-adressbezogene) Informationen bereitgestellt werden.
  
−
;Unmanaged 
+
;Managed
−
:Clients nutzen Stateless Address Autoconfiguration (SLAAC) und erhalten IPv6-Adressen basierend auf den Präfix-Informationen. **Keine weiteren Konfigurationsinformationen** werden über DHCPv6 bereitgestellt.
+
:'''Stateful-Konfiguration''' – Die Adresskonfiguration wird durch '''DHCPv6 bereitgestellt'''.
  
−
;Stateless 
+
;Assisted
−
:Clients nutzen SLAAC für die Adresskonfiguration, aber **zusätzliche Konfigurationsinformationen** (z. B. DNS-Server) werden über DHCPv6 bereitgestellt.
+
:'''Stateful-Konfiguration''' – Die Adresskonfiguration wird durch '''DHCPv6 bereitgestellt''', aber beworbene Routen können auch in '''Stateless Address Autoconfiguration (SLAAC)-Setups''' verwendet werden.
  
−
;Managed 
+
;Stateless
−
:Stateful-Konfiguration, bei der die **Adresskonfiguration ausschließlich durch DHCPv6** bereitgestellt wird. SLAAC wird nicht genutzt.
+
:Clients nutzen '''Stateless Address Autoconfiguration (SLAAC)''', jedoch werden '''weitere Konfigurationsinformationen''' über DHCPv6 bereitgestellt.
  
−
;Assisted 
+
==== Einstellungen basierend auf dem Modus ====
−
:Stateful-Konfiguration, bei der **Clients DHCPv6 für Adressen nutzen können, aber SLAAC weiterhin verfügbar bleibt**. Zusätzlich werden über DHCPv6 weitere Konfigurationsdaten bereitgestellt.
 
  
−
==== Einstellungen basierend auf dem Modus ==== 
 
 
{| class="wikitable"
 
{| class="wikitable"
−
! scope="col" | Einstellung
+
|+ Übersicht der radvd-Einstellungen je Modus
−
! scope="col" | Router Only
+
! Einstellung || Router Only || Unmanaged || Managed || Assisted || Stateless
−
! scope="col" | Unmanaged
 
−
! scope="col" | Stateless
 
−
! scope="col" | Managed
 
−
! scope="col" | Assisted
 
 
|-
 
|-
−
! scope="row" | AdvManagedFlag
+
| '''AdvManagedFlag''' || ||  || X || X ||
−
|  
 
−
|  
 
−
|  
 
−
| X
 
−
| X
 
 
|-
 
|-
−
! scope="row" | AdvOtherConfigFlag
+
| '''AdvOtherConfigFlag''' || ||  || X || X || X
−
|  
 
−
|  
 
−
| X
 
−
| X
 
−
| X
 
 
|-
 
|-
−
! scope="row" | AdvOnLink
+
| '''AdvOnLink''' ||  || X || X || X || X
−
| X
 
−
| X
 
−
| X
 
−
| X
 
−
| X
 
 
|-
 
|-
−
! scope="row" | AdvAutonomous
+
| '''AdvAutonomous''' ||  || X ||  || X || X
−
|  
 
−
| X
 
−
| X
 
−
|  
 
−
| X
 
 
|}
 
|}
 +
=== Bedeutung der Adv-Flags ===
 +
;AdvManagedFlag
 +
:Setzt das '''M-Flag''' im Router Advertisement. Signalisiert Clients, dass IPv6-Adressen ausschließlich über '''DHCPv6''' bezogen werden sollen (Stateful Address Configuration).
  
 +
;AdvOtherConfigFlag
 +
:Setzt das '''O-Flag''' im Router Advertisement. Signalisiert Clients, dass weitere Konfigurationsdaten (z.B. DNS-Server) über '''DHCPv6''' bezogen werden sollen, auch wenn Adressen per SLAAC vergeben werden.
  
 +
;AdvOnLink
 +
:Kennzeichnet das beworbene Präfix als '''on-link''', d.h. erreichbar im lokalen Netzsegment ohne Router.
 +
 +
;AdvAutonomous
 +
:Erlaubt Clients, aus dem beworbenen Präfix mittels '''Stateless Address Autoconfiguration (SLAAC)''' selbstständig IPv6-Adressen zu generieren.
 +
 +
=== Bedeutung der Adv-Flags ===
 +
;AdvManagedFlag
 +
:Setzt das '''M-Flag''' im Router Advertisement. Signalisiert Clients, dass IPv6-Adressen ausschließlich über '''DHCPv6''' bezogen werden sollen (Stateful Address Configuration).
 +
 +
;AdvOtherConfigFlag
 +
:Setzt das '''O-Flag''' im Router Advertisement. Signalisiert Clients, dass weitere Konfigurationsdaten (z.B. DNS-Server) über '''DHCPv6''' bezogen werden sollen, auch wenn Adressen per SLAAC vergeben werden.
 +
 +
;AdvOnLink
 +
:Kennzeichnet das beworbene Präfix als '''on-link''', d.h. erreichbar im lokalen Netzsegment ohne Router.
 +
 +
;AdvAutonomous
 +
:Erlaubt Clients, aus dem beworbenen Präfix mittels '''Stateless Address Autoconfiguration (SLAAC)''' selbstständig IPv6-Adressen zu generieren.
  
 
== Allgemeine Konfiguration ==
 
== Allgemeine Konfiguration ==

Aktuelle Version vom 29. April 2025, 14:58 Uhr

Router Advertisements

radvd (Router Advertisement Daemon) ist der Dienst für Router Advertisements in IPv6-Netzen. Er lauscht auf Router Solicitations und sendet Router Advertisements, wie in "Neighbor Discovery for IP Version 6 (IPv6)" (RFC 4861) beschrieben. Diese ermöglichen Hosts die automatische Adress- und Routerkonfiguration. Auch Optimierungen für 6LoWPANs (RFC 6775) werden unterstützt.

Router Advertisement Modi

Die Modusauswahl in radvd bietet vordefinierte Einstellungen, die eine Gruppe von Konfigurationsoptionen beeinflussen und für spezifische Implementierungsszenarien gedacht sind. Sie definieren die Art der Client-Bereitstellung im Netzwerk.

Router Only
Der Router sendet Router Advertisements, aber keine Flags für SLAAC oder DHCPv6. Clients müssen statische IPv6-Adressen oder eine manuelle Konfiguration nutzen.
Unmanaged
Clients nutzen Stateless Address Autoconfiguration (SLAAC), ohne dass zusätzliche (nicht-adressbezogene) Informationen bereitgestellt werden.
Managed
Stateful-Konfiguration – Die Adresskonfiguration wird durch DHCPv6 bereitgestellt.
Assisted
Stateful-Konfiguration – Die Adresskonfiguration wird durch DHCPv6 bereitgestellt, aber beworbene Routen können auch in Stateless Address Autoconfiguration (SLAAC)-Setups verwendet werden.
Stateless
Clients nutzen Stateless Address Autoconfiguration (SLAAC), jedoch werden weitere Konfigurationsinformationen über DHCPv6 bereitgestellt.

Einstellungen basierend auf dem Modus

Übersicht der radvd-Einstellungen je Modus
Einstellung Router Only Unmanaged Managed Assisted Stateless
AdvManagedFlag X X
AdvOtherConfigFlag X X X
AdvOnLink X X X X
AdvAutonomous X X X

Bedeutung der Adv-Flags

AdvManagedFlag
Setzt das M-Flag im Router Advertisement. Signalisiert Clients, dass IPv6-Adressen ausschließlich über DHCPv6 bezogen werden sollen (Stateful Address Configuration).
AdvOtherConfigFlag
Setzt das O-Flag im Router Advertisement. Signalisiert Clients, dass weitere Konfigurationsdaten (z.B. DNS-Server) über DHCPv6 bezogen werden sollen, auch wenn Adressen per SLAAC vergeben werden.
AdvOnLink
Kennzeichnet das beworbene Präfix als on-link, d.h. erreichbar im lokalen Netzsegment ohne Router.
AdvAutonomous
Erlaubt Clients, aus dem beworbenen Präfix mittels Stateless Address Autoconfiguration (SLAAC) selbstständig IPv6-Adressen zu generieren.

Bedeutung der Adv-Flags

AdvManagedFlag
Setzt das M-Flag im Router Advertisement. Signalisiert Clients, dass IPv6-Adressen ausschließlich über DHCPv6 bezogen werden sollen (Stateful Address Configuration).
AdvOtherConfigFlag
Setzt das O-Flag im Router Advertisement. Signalisiert Clients, dass weitere Konfigurationsdaten (z.B. DNS-Server) über DHCPv6 bezogen werden sollen, auch wenn Adressen per SLAAC vergeben werden.
AdvOnLink
Kennzeichnet das beworbene Präfix als on-link, d.h. erreichbar im lokalen Netzsegment ohne Router.
AdvAutonomous
Erlaubt Clients, aus dem beworbenen Präfix mittels Stateless Address Autoconfiguration (SLAAC) selbstständig IPv6-Adressen zu generieren.

Allgemeine Konfiguration

Priorität
Die Präferenz des Standardrouters, wählbar als "niedrig", "mittel" (Standard) oder "hoch".
RA Interface
Interface, von dem das Präfix verwendet wird.
Advertise Default Gateway
Benutzt AdvDefaultLifetime, um die Werbung als Standardrouter zu deaktivieren, wenn nicht gesetzt.
Advertise Routes
Bewirbt spezifischere Routen zu den Clients.

DNS

Für unterstützte Clients können DNS-Einstellungen ebenfalls durch radvd wie in RFC 8106 beschrieben propagiert werden:

DNS-Server
Definiert, welche DNS-Server den Clients bekannt gemacht werden sollen.
Domain-Suchliste
Domain-Suchliste, die den Clients bereitgestellt wird, wenn nicht spezifiziert, wird der lokale Domain-Name dieses Firewalls verwendet.

Intervalle

Die Zeit zwischen unerbetenen Multicast-Router-Advertisements kann konfiguriert werden:

Minimales Intervall
Die minimal erlaubte Zeit zwischen dem Senden von unerbetenen Multicast-Router-Advertisements von der Schnittstelle, in Sekunden. Nicht weniger als 3 Sekunden und nicht mehr als 0,75 * "Maximales Intervall".
Maximales Intervall
Die maximal erlaubte Zeit zwischen dem Senden von unerbetenen Multicast-Router-Advertisements von der Schnittstelle, in Sekunden. Nicht weniger als 4 Sekunden und nicht mehr als 1800 Sekunden.
Abgerufen von „http://wiki.ixheim.de/index.php?title=OPNsense_RADVD&oldid=62331“