[linux-l] Virtuelle Maschinen und IPv6

[Hauke Laging]

Am So 25.08.2013, 14:16:29 schrieb Volker Grabsch:

> [1] Mit IPv4 mache ich das so:
> 
> Auf dem Hostsystem gibt's für jede VM ein eigenes
> TAP-Device,

> Ich bezweifle jedoch, dass ich dieses 1:1 auf ein
> IPv6-Setup übertragen kann.

Gibt es gute Gründe für diesen Zweifel? Ich habe wenig Erfahrung mit IPv6, 
aber warum sollte das Routing da anders funktionieren? Von IPv4-Routing habe 
ich eine Menge Ahnung, und da sind mit nie entsprechende Hinweise 
untergekommen.


> Zudem hoffe ich, dass
> in der Welt von IPv6 vielleicht einfachere Wege gibt,
> eventuell über eine Netzwerk-Bridge, wo sich dann aber
> die Frage stellt, wie man verhindert, dass sich eine
> fehlkonfigurierte VM eine fremde IP-Adresse schnappt.

Du hast ein Layer-2-Problem. Das kannst Du nicht auf Layer 3 lösen. Es sei 
denn, Du beraubst Layer 2 seiner Autorität, hast zu viel CPU-Leistung, Freude 
an absonderlichen Konstruktionen und kommunizierst zwischen Host und VM nur 
noch über VPN.


CU

Hauke
-- 
Crypto für alle: http://www.openpgp-schulungen.de/fuer/bekannte/
OpenPGP: 7D82 FB9F D25A 2CE4 5241 6C37 BF4B 8EEF 1A57 1DF5
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 572 bytes
Beschreibung: This is a digitally signed message part.
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20130825/87c83113/attachment.sig>