• [Linux] Network: IPv6 link-local 地址是否可用不自动生成


    原来有一段时间在做扩充产品的VLAN个数,然后就遇到过一个问题:说这个Linux的默认配置里,会为每一个网络接口添加一个link-local的地址,就是FE80::开头的地址,在RFC-4291里有如下的定义:

    Link-Local unicast 1111111010 FE80::/10 2.5.6
    
    • 1

    而这个配置是网络接口级别的一个配置,可用使用ip命令来做修改,如:ip link set dev X addrgenmode none。如果设置为none,就是不要自动产生link-local地址。其他模式:

    支持的模式:eui64 |none |stable_secret |random

    eui64: use a Modified EUI-64 format interface identifier
    none: disable automatic address generation
    stable_secret: generate the interface identifier based on preset /proc/sys/net/ipv6/conf/{default,DEV}/stable_secret
    random: like stable_secret, but auto-generate a new random secret if none is set

    另一个产生问题的必要条件是,Linux系统会默认为每一条link-local地址,创建一个路由记录到这个地址。如下:

    fe80::/64 dev eth0 proto kernel metric 256 pref medium
    fe80::/64 dev eth1 proto kernel metric 256 pref medium
    fe80::/64 dev eth1.61 proto kernel metric 256 pref medium

    这时候如果要在虚拟机上添加4096个VLAN接口的话,就会有4096个link-local地址,也会生成4096个相关的路有记录,然后就会导致Linux内核里的一系列的问题,尤其是在netlink的处理上,是一个不小的负担。

    为了解决这个问题,还想着不行就把这个local-link的IP地址删掉,不让它自动生成,就不会存在这个路由记录。就不会有着netlink的负担。当时感觉感动太大,没敢这么改,如果当时这么改,肯定会遇到很多问题。

    最近看IPv6的ND的时候发现,这个link-local的地址还有其他作用,也就是如果删掉会有副作用。比如ND协议,源地址选择协议等等,里面都有提到这个地址的用途。现在想想还有些后怕,幸亏没有删掉这个地址。

    最后是通过一个netlink的优化选项解决的路由太多的问题。设置netlink的socket选项:
    https://mzhan017.blog.csdn.net/article/details/120567610
    if (setsockopt(nl_socket, SOL_NETLINK, NETLINK_DUMP_STRICT_CHK, &optval, sizeof(optval)) < 0) {

  • 相关阅读:
    探析ElasticSearch Kibana在测试工作中的实践应用
    iOS 17 测试版中 SwiftUI 视图首次显示时状态的改变导致动画“副作用”的解决方法
    devpi
    『C语言进阶』动态内存管理
    微信一面:一致性哈希是什么,使用场景,解决了什么问题?
    【信息科学技术与创新】自然语言处理 NLP 计算机与智能 课程总结思考
    【C++ 科学计算】矩阵变量类型总结
    同样是PM,产品经理和项目经理有啥不一样?
    聊聊两个Go即将过时的GC优化策略
    交换高级特性 —— VACL+PACL
  • 原文地址:https://blog.csdn.net/qq_36428903/article/details/134563965