仮想（？）IPv6アドレス

wg-quickシステムが各個々のIPv6アドレスにトンネリングされる/ 128パスなど、通常どおりルーターとして構成されているとします（必要に応じてヘルプ）。 OPに情報が提供されていないため、この部分については役に立ちません。

アップストリームルーター（で接続できるサーバールーターeth0）は、そのアドレスをサーバーを介して具体的にルーティングする必要があることを知るように設定されておらず、設定を変更することはできません。コマンド新しい民主党ただし、このアドレスを所有せずにルーティングするサーバーは、次のメッセージを受信して​​もこのクエリを気にしません。接続なし。

これらのアドレスを実際に所有することなく、そのアドレスに応答するようにサーバーを構成できます。つまり、プロキシとして機能し、その要求がNDPを介して受信されたときに応答するため、名前が付けられました。NDエージェント。最後に、ルータは（静的）ルーティング設定でトラフィックを知るのではなく、（動的に確認された）NDPからそのアドレスにトラフィックを送信する場所を知ります。サーバーにインストールされると、これらの操作はすべてLinuxカーネルによって処理されます。

次の2つの設定を完了する必要があります（Linuxのarp_proxyIPv4の設定とは若干異なる場合があります）。

1. 〜できるようにするproxy_ndpNDプロキシに必要なインタフェース（eth0）：

   sysctl -w net.ipv6.conf.eth0.proxy_ndp=1
   

   一度は必ずやるべきことだ。

2. サーバーがルーティングする各IPv6アドレスにNDプロキシエントリを追加します。例えば2001:db8:1:2::4242:

   ip neigh add proxy 2001:db8:1:2::4242 dev eth0
   

   いくつかの小さな詳細については、プロキシアドレスに関連付けられているマルチキャストアドレス（NDPで使用されている）に参加しているサーバーを確認することもできます。たとえば、

   $ ip maddr show dev eth0 | grep '42:*42 *$'
           link  33:33:ff:00:42:42
           inet6 ff02::1:ff00:4242
   

   このキーワードは、proxyこれらのアドレスを処理するために必要です（-6常に使用する必要がある場合、または少なくともIPv4 ARPではなくIPv6 NDPに関するものであることを示すコンテキストがない場合）。例:

   ip -6 neigh show proxy # display ND proxy entries configured whatever the interface
   ip neigh delete proxy 2001:db8:1:2::4242 dev eth0 # delete a single entry
   ip -6 neigh flush proxy all dev eth0 # delete all of them on eth0
   

   それにもかかわらず、インターフェイスが閉じて開いていると、非常に脆弱で自動的に消える可能性があります。この設定はネットワークツール設定に追加する必要がありますeth0。

注：LANまたはサブネット全体をこの方法で処理する必要がある場合は、.ifを使用するだけでなく、トラフィックを破棄せずにユーザースペースを介して処理するようにip neigh ... proxy ...インターフェイスを設定できます。ALLMULTIツールはすでに作業を行っています。ndppd。 OPの状況ではこのツールをお勧めしません。