-1

在我的 SuSE 环境中,当我在网络接口上设置 ipv6 地址,然后在另一个节点上设置相同的 ipv6 地址时,无法检测到 ip 冲突。检查tcpdump结果,收到了neighbor solicitation request,但是没有发出neighbor Advertisement响应。使其他节点无法检测到ip冲突。

02:58:11.520378 IP6 :: > ff02::1:ff10:200: ICMP6, neighbor solicitation, who has fc00::20:16:10:200, length 24

没有发出邻居广告,为了检测 ip 冲突,我们期望类似

01:59:55.726295 IP6 fc00::20:16:10:167 > ip6-allnodes: ICMP6, neighbor advertisement, tgt is fc00::20:16:10:167, length 24

我已经停止防火墙并清除。iptables 配置:

# ip6tables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N KUBE-EXTERNAL-SERVICES
-N KUBE-FIREWALL
-N KUBE-FORWARD
-N KUBE-KUBELET-CANARY
-N KUBE-NODEPORTS
-N KUBE-PROXY-CANARY
-N KUBE-SERVICES

# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N KUBE-EXTERNAL-SERVICES
-N KUBE-FIREWALL
-N KUBE-FORWARD
-N KUBE-KUBELET-CANARY
-N KUBE-NODEPORTS
-N KUBE-PROXY-CANARY
-N KUBE-SERVICES

是否有任何其他配置会阻止邻居广告传出数据包?

4

0 回答 0