Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung | ||
lpi2:node [2023/12/28 12:12] ingo_wichmann [Privacy Extensions einschalten] |
lpi2:node [2023/12/28 12:38] ingo_wichmann |
||
---|---|---|---|
Zeile 34: | Zeile 34: | ||
ping6 2001:db8:abcd:1::27 | ping6 2001:db8:abcd:1::27 | ||
- | ====== Privacy Extensions einschalten ====== | + | ====== Privacy Extensions ====== |
für bestimmtes Interface | für bestimmtes Interface | ||
sysctl -w net.ipv6.conf.eth0.use_tempaddr=2 | sysctl -w net.ipv6.conf.eth0.use_tempaddr=2 | ||
Zeile 52: | Zeile 52: | ||
oder pro Interface/Connection z.B. mit nmcli: ''set ipv6.ip6-privacy=2'' | oder pro Interface/Connection z.B. mit nmcli: ''set ipv6.ip6-privacy=2'' | ||
+ | |||
+ | ===== systemd-networkd ===== | ||
+ | |||
+ | <file txt /etc/systemd/networkd.conf.d/ipv6-privacy-extensions.conf> | ||
+ | [Network] | ||
+ | IPv6PrivacyExtensions=yes | ||
+ | # oder | ||
+ | # IPv6PrivacyExtensions=kernel | ||
+ | </file> | ||
+ | |||
+ | ====== Stable private addresses ====== | ||
+ | sysctl -w net.ipv6.conf.wlan0.addr_gen_mode=3 | ||
+ | sysctl net.ipv6.conf.wlan0.stable_secret | ||
+ | -> Ausgabe einfügen in: | ||
+ | <file txt /etc/sysctl.d/ipv6.conf> | ||
+ | net.ipv6.conf.wlan0.stable_secret = xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx | ||
+ | net.ipv6.conf.wlan0.addr_gen_mode = 2 | ||
+ | </file> | ||
+ |