شبکه

پیکربندی IPv6 روی Linux

چکیده

لینوکس قلب تپنده‌ی اینترنت است؛ بیش از ۹۰٪ سرورهای اینترنتی بر پایه یکی از توزیع‌های لینوکسی اجرا می‌شوند. با رشد سریع IPv6 و پایان فضای آدرس IPv4، مدیران شبکه باید روش پیکربندی و مدیریت IPv6 را روی سرورهای لینوکسی بدانند. در این مقاله، روش‌های پیکربندی استاتیک و پویا (DHCPv6) در توزیع‌های محبوب لینوکس شامل Ubuntu، CentOS و AlmaLinux بررسی می‌شود. علاوه بر آن، ابزارهای تست اتصال، امنیت (ip6tables و nftables) و مفهوم MTU در IPv6 توضیح داده خواهد شد.

تعاریف کلیدی

  • IPv6 Address : آدرس ۱۲۸ بیتی یکتا برای هر اینترفیس.
  • Netplan : سیستم مدیریت شبکه در Ubuntu از نسخه ۱۸ به بعد.
  • Network-Scripts : روش سنتی در CentOS 7 و AlmaLinux برای پیکربندی شبکه.
  • DHCPv6 : پروتکل اختصاص آدرس IPv6 به صورت پویا.
  • SLAAC : مکانیزم خودکار تولید آدرس بدون نیاز به DHCP.
  • MTU (Maximum Transmission Unit) : بیشترین اندازه‌ی بسته‌ای که می‌تواند بدون Fragmentation در یک اینترفیس ارسال شود.

پیکربندی IPv6 در Ubuntu (با Netplan)

در سیستم عامل‌های Ubuntu جهت ویرایش فایل کانفیگ شبکه و ورود به مسیر تنظیمات دستور زیر را اجرا کنید:

JavaScript
nano /etc/netplan/01-netcfg.yaml
JavaScript

و فایل را بصورت زیر ویرایش کنید به صورتی که IPv6 زیر IPv4 قرار بگیرد:

JavaScript
ethernets:
  ens160:
    addresses:
      - 192.168.1.1/24
      - 2a03:b**0::151/64
    mtu: 1400
    routes:
      - to: 0.0.0.0/0
        via: 192.168.1.0
      - to: ::/0
        via: 2a03:b**0::1
    nameservers:
      addresses:
        - 8.8.8.8
        - 4.2.2.4
        - 2001:4**0:4**0::8888
        - 2001:4**0:4**0::8844
    dhcp4: no
    dhcp6: no
JavaScript

با Ctrl + x فایل را بسته و ذخیره کنید سپس با اجرا دستور زیر تغییرات روی تنظیمات شبکه را apply کنید:

JavaScript
netplan apply
JavaScript

و سپس با اجرای دستور زیر می‌توانید وضعیت شبکه را بررسی کنید:

JavaScript
ping6 ipv6.google.com
JavaScript
پیکربندی IPv6 روی Linux

پیکربندی IPv6 در CentOS / AlmaLinux

در سیستم عامل‌های CentOS و AlmaLinux جهت ویرایش فایل کانفیگ شبکه و ورود به مسیر تنظیمات دستور زیر را اجرا کنید:

JavaScript
nano /etc/sysconfig/network-scripts/ifcfg-eth0
JavaScript

و تنظیمات آی‌پی ورژن 6 را بصورت زیر در فایل درج کنید:

JavaScript
IPV6INIT=yes
IPV6ADDR=2001:d**:ab**:1::20/64
IPV6_DEFAULTGW=2001:d**:a**d:1::1
DNS1=2001:4**0:4**0::8888
DNS2=2001:4**0:4**0::8844
JavaScript
پیکربندی IPv6 روی Linux

با Ctrl + x فایل را بسته و ذخیره کنید سپس با اجرا دستور زیر تغییرات روی تنظیمات شبکه را apply کنید:

JavaScript
nmcli networking off
nmcli networking on
JavaScript

و سپس با اجرای دستور زیر می‌توانید وضعیت شبکه را بررسی کنید:

JavaScript
ip -6 addr show
JavaScript
پیکربندی IPv6 روی Linux

مفهوم MTU در IPv6

MTU (Maximum Transmission Unit) حداکثر اندازه بسته‌ای است که یک اینترفیس شبکه بدون Fragmentation می‌تواند ارسال کند. در Ethernet معمولاً برابر با ۱۵۰۰ بایت است. در IPv4، روتر ها می‌توانند بسته‌ها را Fragment کنند. در IPv6، روترها حق Fragment کردن ندارند و فقط مبدا می‌تواند بسته را Fragment کند.

اهمیت MTU در IPv6

اگر MTU درست تنظیم نشود، ارتباط دچار مشکل Packet Loss یا Slow Connection خواهد شد. مکانیزم Path MTU Discovery (PMTUD) استفاده می‌شود تا کلاینت بداند بیشترین MTU در مسیر چقدر است.

مشاهده و تغییر MTU در لینوکس

جهت نمایش MTU دستور زیر را می‌توانید اجرا کنید:

JavaScript
ip link show dev ens33
JavaScript

و جهت تغییر MTU به ۱۴۰۰ بایت دستور زیر را می‌توانید اجرا کنید:

JavaScript
ip link set dev ens33 mtu 1400
JavaScript

نکته: در سرویس‌هایی مثل VPN یا Tunnelها، MTU باید کاهش یابد (مثلاً ۱۴۰۰ یا ۱۴۲۰) تا از Fragmentation جلوگیری شود.

توضیحات تکمیلی

راه‌اندازی IPv6 در لینوکس ترکیبی از تنظیمات ساده و دقت در جزئیات است. Ubuntu از Netplan و AlmaLinux/CentOS از network-scripts یا NetworkManager برای پیکربندی استفاده می‌کنند. تست اتصال با ابزارهای خط فرمان الزامی است. مفهوم MTU در IPv6 اهمیت بالاتری نسبت به IPv4 دارد چون فقط مبدا می‌تواند Fragment کند؛ بنابراین تنظیم درست MTU و اجازه دادن به ICMPv6 حیاتی است. در نهایت، امنیت باید جدی گرفته شود; قوانین فایروال IPv6 را جداگانه بنویسید و همیشه شبکه را مانیتور کنید.

نظرات خود را بنویسید...

اشتراک گذاری این مقاله

پیکربندی IPv6 روی Linux

کپی کردن لینک

سلام