☰

네트워크 외부에서 IPv6에 접근할 수 없습니다. [CENTOS8 + Fritz.Box]

tag-icon • tag-icon centos ipv6
네트워크 외부에서 IPv6에 접근할 수 없습니다. [CENTOS8 + Fritz.Box]

CentOs 8을 사용하고 있습니다. 이것은 내 ifconfig입니다.

eth0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether dc:a6:32:b7:68:6b  txqueuelen 1000  (Ethernet)
        RX packets 92811  bytes 18351587 (17.5 MiB)
        RX errors 0  dropped 73439  overruns 0  frame 0
        TX packets 17228  bytes 6060848 (5.7 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 23  bytes 2563 (2.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 23  bytes 2563 (2.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

wlan0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.178.113  netmask 255.255.255.0  broadcast 192.168.178.255
        inet6 2001:16b8:2ad6:8e00:749e:eeb5:cad4:3ff8  prefixlen 64  scopeid 0x0<global>
        inet6 fe80::6203:7858:3288:57d1  prefixlen 64  scopeid 0x20<link>
        ether dc:a6:32:b7:68:6c  txqueuelen 1000  (Ethernet)
        RX packets 9329  bytes 3579837 (3.4 MiB)
        RX errors 0  dropped 3449  overruns 0  frame 0
        TX packets 9103  bytes 6809912 (6.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

이게 내 IP야

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc mq state DOWN group default qlen 1000
    link/ether dc:a6:32:b7:68:6b brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether dc:a6:32:b7:68:6c brd ff:ff:ff:ff:ff:ff
    inet 192.168.178.113/24 brd 192.168.178.255 scope global dynamic noprefixroute wlan0
       valid_lft 863042sec preferred_lft 863042sec
    inet6 2001:16b8:2ad6:8e00:749e:eeb5:cad4:3ff8/64 scope global dynamic noprefixroute
       valid_lft 6695sec preferred_lft 3095sec
    inet6 fe80::6203:7858:3288:57d1/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

라우터(fritz.box)에서 필요한 모든 포트를 열고 기본 ipv6 인터페이스 ID를 설정했습니다. 다른 장치(로컬 ipv6 ip)에서 ping을 749e:eeb5:cad4:3ff8 하면 fe80::6203:7858:3288:57d1메시지가 표시되지만 ping을 하면 2001:16b8:2ad6:8e00:749e:eeb5:cad4:3ff8공용 IP여야 합니다. 나는 어떤 정보도 돌려받지 못합니다. 방화벽이 꺼져 있고 IPV6이 활성화되어 있습니다.

누군가 나에게 올바른 방향을 알려줄 수 있습니까? 읽어 주셔서 감사합니다

답변1

해당 호스트의 방화벽 규칙에서 Ping6을 허용해야 합니다. 저는 Fritz!Box 7490을 사용합니다(인터넷/Freigaben -> 호스트).

ICMP는 포트를 사용하지 않습니다. 인터페이스 ID를 설정할 필요가 없습니다.

방화벽 규칙을 편집하기 위해 호스트를 선택하면 FB는 호스트의 인터페이스 ID를 표시합니다. 이렇게 하면 올바른 호스트에 대해 규칙이 추가되었는지 확인할 수 있습니다. "글로벌 동적 mngtmpaddr" IPv6 주소는 외부에서 ping할 수 있는 주소입니다. 최소한 해당 호스트에 "icmp 에코 요청"을 차단하는 방화벽 규칙이 없는 경우 -> Firewall-cmd --list-all을 사용하고 "icmp-blocks:"를 확인하세요.

화타이

관련 정보