IPv6地址有效性检测

最新推荐文章于 2024-07-26 17:12:57 发布
最新推荐文章于 2024-07-26 17:12:57 发布
阅读量3.6k 收藏
点赞数
分类专栏： IPv6 文章标签： address autoconf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_20184565/article/details/114113712
版权

IPv6地址检测和DAD冲突检测使用的都是addrconf_wq队列，其在addrconf_init函数中创建。

int __init addrconf_init(void)
{
    struct inet6_dev *idev;
    ...

    addrconf_wq = create_workqueue("ipv6_addrconf");
    if (!addrconf_wq) {
        err = -ENOMEM;
        goto out_nowq;
    }

    addrconf_verify();

addr_chk_work为地址验证的延迟work。

static struct workqueue_struct *addrconf_wq;
static DECLARE_DELAYED_WORK(addr_chk_work, addrconf_verify_work);

在初始化函数addrconf_init中，将使能addr_chk_work。

static void addrconf_verify(void)
{
    mod_delayed_work(addrconf_wq, &addr_chk_work, 0);
}

配置流程可使用如下地址检测函数addrconf_verify_work。

static void addrconf_verify_work(struct work_struct *w)
{
    rtnl_lock();
    addrconf_verify_rtnl();
    rtnl_unlock();
}

地址检测

地址验证work最长的执行周期为120秒（ADDR_CHECK_FREQUENCY），在开始处理之前，先行取消此work。

static void addrconf_verify_rtnl(void)
{
    unsigned long now, next, next_sec, next_sched;
    struct inet6_ifaddr *ifp;

    ASSERT_RTNL();

    rcu_read_lock_bh();
    now = jiffies;
    next = round_jiffies_up(now + ADDR_CHECK_FREQUENCY);

    cancel_delayed_work(&addr_chk_work);

这里for循环遍历所有的hash数组成员，数组长度为256（IN6_ADDR_HSIZE）； hlist_for_each_entry_rcu_bh将遍历每个hash链表中的地址项。在删除链表中的地址项时，不在继续遍历，而是跳到restart标签，再次从头开始遍历，避免漏过链表上的地址项。

    for (i = 0; i < IN6_ADDR_HSIZE; i++) {
restart:
        hlist_for_each_entry_rcu_bh(ifp, &inet6_addr_lst[i], addr_lst) {
            unsigned long age;

如果地址项设置了PERMANENT标记，并且prefered时长为无限，不处理此地址项。否则，计算地址的age，这里会适当增大地址age，对于即将到期的地址，也会一并处理。偏差值为ADDRCONF_TIMER_FUZZ_MINUS，单位jiffies。

            /* When setting preferred_lft to a value not zero or infinity, 
             * while valid_lft is infinity IFA_F_PERMANENT has a non-infinity life time.
             */
            if ((ifp->flags & IFA_F_PERMANENT) && (ifp->prefered_lft == INFINITY_LIFE_TIME))
                continue;

            spin_lock(&ifp->lock);
            /* We try to batch several events at once. */
            age = (now - ifp->tstamp + ADDRCONF_TIMER_FUZZ_MINUS) / HZ;

以下几种情况处理地址的时长相关参数：

1） 如果地址的有效期valid不是无限，并且生存期age已经大于等于有效valid时长，需要删除此地址；
2） 如果地址的prefered时长为无限，继续遍历下一项；

            if (ifp->valid_lft != INFINITY_LIFE_TIME && age >= ifp->valid_lft) {
                spin_unlock(&ifp->lock);
                in6_ifa_hold(ifp);
                ipv6_del_addr(ifp);
                goto restart;
            } else if (ifp->prefered_lft == INFINITY_LIFE_TIME) {
                spin_unlock(&ifp->lock);
                continue;

3） 以上都不成立，并且地址的prefered时长已经到期，设置DEPRECATED标志。如果地址的valid时长不是无限，并且valid到期早于之前计算的next调度时刻，将next设置为valid到期时间。

对于deprecate地址，发送通知事件。开始遍历下一项。

            } else if (age >= ifp->prefered_lft) {
                /* jiffies - ifp->tstamp > age >= ifp->prefered_lft */
                int deprecate = 0;

                if (!(ifp->flags&IFA_F_DEPRECATED)) {
                    deprecate = 1;
                    ifp->flags |= IFA_F_DEPRECATED;
                }

                if ((ifp->valid_lft != INFINITY_LIFE_TIME) &&
                    (time_before(ifp->tstamp + ifp->valid_lft * HZ, next)))
                    next = ifp->tstamp + ifp->valid_lft * HZ;

                spin_unlock(&ifp->lock);

                if (deprecate) {
                    in6_ifa_hold(ifp);

                    ipv6_ifa_notify(0, ifp);
                    in6_ifa_put(ifp);
                    goto restart;
                }

4） 对于TEMPORARY隐私地址，如果未设置TENTATIVE标志，表明已经为可用地址。由于隐私地址的生成需要一定的时间，即regen_advance时长（包括DAD和重试），为保证接口随时有可用的隐私地址，需要提前regen_advance时长去生成新的隐私地址。即当前隐私地址的prefered时长在剩余regen_advance时，进行新隐私地址的生成。

否则，如果新的隐私地址应开始生成的时刻在next调度时刻之前，使用前者更新next，避免错过隐私地址的生成。

            } else if ((ifp->flags&IFA_F_TEMPORARY) && !(ifp->flags&IFA_F_TENTATIVE)) {
                unsigned long regen_advance = ifp->idev->cnf.regen_max_retry *
                    ifp->idev->cnf.dad_transmits *
                    max(NEIGH_VAR(ifp->idev->nd_parms, RETRANS_TIME), HZ/100) / HZ;

                if (age >= ifp->prefered_lft - regen_advance) {
                    struct inet6_ifaddr *ifpub = ifp->ifpub;
                    if (time_before(ifp->tstamp + ifp->prefered_lft * HZ, next))
                        next = ifp->tstamp + ifp->prefered_lft * HZ;
                    if (!ifp->regen_count && ifpub) {
                        ifp->regen_count++;
                        ...
                        ifpub->regen_count = 0;
                        ipv6_create_tempaddr(ifpub, true);
                        ...
                        goto restart;
                    }
                } else if (time_before(ifp->tstamp + ifp->prefered_lft * HZ - regen_advance * HZ, next))
                    next = ifp->tstamp + ifp->prefered_lft * HZ - regen_advance * HZ;
                spin_unlock(&ifp->lock);
  1. 以上情况都不成立时， 如果地址的prefered到期时间小于调度值next，使用prefered时间为下次调度时间。
            } else {
                /* ifp->prefered_lft <= ifp->valid_lft */
                if (time_before(ifp->tstamp + ifp->prefered_lft * HZ, next))
                    next = ifp->tstamp + ifp->prefered_lft * HZ;
                spin_unlock(&ifp->lock);
            }
        }
    }

以下计算addr_chk_work的下一次调度时刻，如果将jiffies表示的next向上调整到整秒的倍数之后，增加的jiffies值不大于0.25秒所对应的jiffies值（ADDRCONF_TIMER_FUZZ），内核将使用调整之后的值next_sec作为下一次调度值。否则，内核使用原本的next值。

另外，addr_chk_work的最快调度间隔为1秒（ADDRCONF_TIMER_FUZZ_MAX）。

最后，如果使用next_sec作为调度时刻，一些地址有可能在addr_chk_work执行之前已经失效。这个时间差在（0.25 - 1）秒之间。

    next_sec = round_jiffies_up(next);
    next_sched = next;

    /* If rounded timeout is accurate enough, accept it. */
    if (time_before(next_sec, next + ADDRCONF_TIMER_FUZZ))
        next_sched = next_sec;

    /* And minimum interval is ADDRCONF_TIMER_FUZZ_MAX. */
    if (time_before(next_sched, jiffies + ADDRCONF_TIMER_FUZZ_MAX))
        next_sched = jiffies + ADDRCONF_TIMER_FUZZ_MAX;

    pr_debug("now = %lu, schedule = %lu, rounded schedule = %lu => %lu\n",
         now, next, next_sec, next_sched);
    mod_delayed_work(addrconf_wq, &addr_chk_work, next_sched - now);

地址检测时机

对于自动创建的地址，函数manage_tempaddrs可能创建了隐私地址，addrconf_verify的一项功能就是确保在可以隐私地址到期前，创建新的隐私地址。

int addrconf_prefix_rcv_add_addr(struct net *net, ...)
{

    if (ifp) {
        ...
        manage_tempaddrs(in6_dev, ifp, valid_lft, prefered_lft, create, now);

        in6_ifa_put(ifp);
        addrconf_verify();

以下是对于用户手动添加的地址，调用地址检测函数。

static int inet6_addr_add(struct net *net, int ifindex,
              struct ifa6_config *cfg, struct netlink_ext_ack *extack)
{

    ifp = ipv6_add_addr(idev, cfg, true, extack);
    if (!IS_ERR(ifp)) {
        ...
        if (cfg->ifa_flags & IFA_F_MANAGETEMPADDR)
            manage_tempaddrs(idev, ifp, cfg->valid_lft,
                     cfg->preferred_lft, true, jiffies);
        in6_ifa_put(ifp);
        addrconf_verify_rtnl();
        return 0;

对于用户删除的地址，如果地址为隐私地址，并且接口已经没有隐私地址可用，manage_tempaddrs函数将创建新隐私地址，而addrconf_verify_rtnl地址检测函数，会进一步预备下一次隐私地址的生成。

static int inet6_addr_del(struct net *net, int ifindex, u32 ifa_flags,
              const struct in6_addr *pfx, unsigned int plen)
{
    struct inet6_ifaddr *ifp;
    ...
    list_for_each_entry(ifp, &idev->addr_list, if_list) {
        if (ifp->prefix_len == plen && ipv6_addr_equal(pfx, &ifp->addr)) {
            in6_ifa_hold(ifp);
            read_unlock_bh(&idev->lock);

            if (!(ifp->flags & IFA_F_TEMPORARY) && (ifa_flags & IFA_F_MANAGETEMPADDR))
                manage_tempaddrs(idev, ifp, 0, 0, false, jiffies);
            ipv6_del_addr(ifp);
            addrconf_verify_rtnl();

在DAD结束之后，隐私地址变为可用状态，由函数addrconf_verify_rtnl准备新的隐私地址。

static void addrconf_dad_completed(struct inet6_ifaddr *ifp, bool bump_id, bool send_na)
{
    ...
    /* Make sure that a new temporary address will be created
     * before this temporary address becomes deprecated.
     */ 
    if (ifp->flags & IFA_F_TEMPORARY)
        addrconf_verify_rtnl();

在地址修改函数最后，调用地址检测函数。

static int inet6_addr_modify(struct inet6_ifaddr *ifp, struct ifa6_config *cfg)
{
    ...
    if (was_managetempaddr || ifp->flags & IFA_F_MANAGETEMPADDR) {
        if (was_managetempaddr && !(ifp->flags & IFA_F_MANAGETEMPADDR)) {
            cfg->valid_lft = 0;
            cfg->preferred_lft = 0;
        }
        manage_tempaddrs(ifp->idev, ifp, cfg->valid_lft,
                 cfg->preferred_lft, !was_managetempaddr, jiffies);
    }

    addrconf_verify_rtnl();

设置接口的token值，可能修改了接口地址的valid和prefered时长，调用检测函数。

static int inet6_set_iftoken(struct inet6_dev *idev, struct in6_addr *token)
{
    ...
    list_for_each_entry(ifp, &idev->addr_list, if_list) {
        spin_lock(&ifp->lock);
        if (ifp->tokenized) {
            ifp->valid_lft = 0;
            ifp->prefered_lft = 0;
        }
        spin_unlock(&ifp->lock);
    }
    
    write_unlock_bh(&idev->lock);
    inet6_ifinfo_notify(RTM_NEWLINK, idev);
    addrconf_verify_rtnl();

在IPv6模块初始化失败时，参见函数inet6_init，如果已经初始化了addrconf功能，需要调用其清理函数，其中将取消地址检查work，并删除work队列addrconf_wq。

void addrconf_cleanup(void)
{
    ...
    cancel_delayed_work(&addr_chk_work);
    rtnl_unlock();

    destroy_workqueue(addrconf_wq);

内核版本 5.10

redwingz
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
IPv6地址规划
ducanwang的博客
05-29 1276
总结来看，IPv6有巨大的地址空间，大学根据园区地理划分、终端类型进行合理的IPv6地址规划，制定合理的IPv6地址分配策略，可以简化IPv6路由表，提高IPv6地址的易读性,简化网络的规划、管理、配置、变更和扩展的工作量,同时提高校园网的安全性，减少IPv6地址被追踪、扫描、暴露隐私的风险。虽然子网地址数量相比SLAAC方式少，但由于地址长期保持不变，IPv6单个子网地址范围大，续签地址仍然保持和上次分配的地址一样，导致地址被追踪和扫描的风险变大。接口标识符用来识别链接上的某个接口，在该链接上是唯一的。
IPv6地址工具
03-05
6. **地址有效性测试**：检测给定的IPv6地址是否已被分配或在特定范围内。 7. **路由和DNS查询**：查询IPv6地址的路由信息或与其关联的域名。 8. **地址可视化**：将IPv6地址以图表或其他可视化形式展示，帮助理解...
IPv6重复地址检测
09-01
IPv6可重新定位地址和重复地址检测功能 理解IPv6中的重复地址检测（DAD）
IPV6检测
z_d_j的博客
04-10 3652
关于IPV6问题，我得到小小的经验：你用mac 搭建IPv6环境测试，只能测试客户端到mac这段网络正常，但是mac到服务器还是IPv4的，所以没有办法测试服务器的IPv6是否正常。可以用手机打开2）步骤的网站就可以验证这个说法。 1）判断服务器是否支持IPv6 ：http://ipv6-test.com/validate.php 2）检测当前设备打开网站的连接方式是IPv4还是IPv
网站IPv6支持率怎么检测？
最新发布
DNS_1CSDN的博客
07-26 547
不同的网络提供商对IPv6的支持程度可能不同，因此在不同的网络环境下进行检测，可能会得到略有差异的结果。通过综合运用这些方法，并结合实际的网络环境和网站特点，可以准确地评估网站的IPv6支持情况，为进一步优化和改进网站的网络性能提供有力的依据，以适应不断发展的互联网环境。通过发送特定的网络数据包到目标网站，并观察返回的结果，可以判断IPv6连接是否正常，以及数据包在网络中的传输路径和延迟情况。IPv6拥有更大的地址空间、更高的安全性和更好的性能，对于满足日益增长的网络需求至关重要。
IPv6检测
weixin_30493401的博客
04-10 460
1）判断服务器是否支持IPv6 ： http://ipv6-test.com/validate.php 2）检测当前设备打开网站的连接方式是IPv4还是IPv6： http://ipv6.sjtu.edu.cn/ 转载于:https://www.cnblogs.com/superbobo/p/6687605.html...
判断自己的设备是否支持IPV6的方法
YOKEhn的博客
06-20 4825
通过以上方法，您可以轻松判断自己的设备是否支持IPV6.如果您的设备支持IPV6.建议您启用该功能，以享受更快、更安全、更稳定的网络连接。IPV6的出现，不仅解决了地址空间不足的问题，还提供了更高的安全性和灵活性，为互联网的未来发展提供了广阔的空间。使用APP检测：您可以下载一些网络检测APP，如“网络检测工具”等，这些APP通常可以检测设备的网络配置信息，包括是否支持IPV6.访问IPV6网站：与电脑类似，您也可以尝试在移动设备上访问仅支持IPV6的网站，以判断设备是否支持IPV6.
基于Java检查IPv6地址的合法性
08-25
基于Java检查IPv6地址的合法性 在 IPv6 日益普及的今天，了解 IPv6 的知识变得越来越重要。作为一名 Java 开发者，了解如何基于 Java 检查 IPv6 地址的合法性是非常必要的。本文将引导读者了解如何使用 Java 语言来...
5基于IPv6地址的扫描检测算法研究(1).7z
04-19
算法需尊重这些隐私设置，同时确保扫描的有效性。 8. **实时性与动态适应性**：网络环境不断变化，算法需要具有实时更新和动态调整的能力，以应对新出现的威胁和网络拓扑变化。 综上所述，"5基于IPv6地址的扫描...
论文研究-一种基于IPv6的网络入侵检测系统.pdf
07-22
IPv6（Internet Protocol Version 6，互联网协议版本6）是互联网...总结来说，IPv6网络入侵检测系统必须能够适应IPv6的新特性，并且通过有效的协议分析来识别各种网络威胁。这对于维护IPv6网络安全环境有着重要的意义。
IPv6地址格式校验，压缩，补全，以及进制转换
12-10
自己做的Java工具类。可以对IPv6地址的格式进行校验，对IPv6地址的压缩、补全，以及从16进制转换为2进制和从2进制转换为16进制。
IPv6实验
weixin_49765221的博客
01-24 6278
ipv6地址自动获取和手动配置，在不借助dhcp的情况下，自动产生一个同网段的单播地址
检查ipv6
FLYTOSKY的专栏
11-30 451
int check_ipv6(unsigned char *ip) { int f = 0; int c = 0; int fc = 0; while (*ip) { if ((*ip >= '0') && (*ip f = 0; }    else if ((*ip >= 'a') && (*ip f = 0; } else if ((*ip >= 'A'
IPv6 地址校验
weixin_43527947的博客
11-29 890
参考链接：https://segmentfault.com/a/1190000038404439。
何判断自己网络是否支持IPV6
本博客，博文仅代表个人操作经验，不能完全解决你的问题，仅供参考，佛系回复。
10-26 1万+
Win10专业版IPV6。
测试ipv6情况
chaimyu的专栏
09-28 2927
#coding=utf8 #ipv4环境下： #getaddrinfo from: ipv6-test.com #[(2, 2, 17, '', ('5.135.165.173', 0)), (2, 1, 6, '', ('5.135.165.173', 0)), (30, 2, 17, '', ('2001:41d0:8:e8ad::1', 0, 0, 0)), (30, 1, 6
如何查看自己的网络是否支持IPV6？
热门推荐
小圣_fighting的博客
12-23 6万+
随着互联网的发展ipv6的优势不言而喻。很多人想用免费的ipv6，但不能确定自己的网络环境是否支持ipv6。下面介绍了几种比较简单的测试方法。 工具/原料 电脑一台 连接网络 方法/步骤 1 如果自己的电脑是win7/8系统，无需进行ipv6配置；xp用户需自己手动配置： 开始-->运行，输入
如何查看本机是否支持IPv6？
COCO56的博客
01-09 3万+
文章目录1. 测试本机是否支持IPv6协议。1.1. 国家工信部网站检测1.2. 国外网站检测1.3. 国家工信部检测工具2. 手机流量一般支持IPv63. 新拉的家用宽带一般支持IPv64. [我搭建的HFS服务器](https://coco56.gitee.io/blog/hfs/)5. IPv6相关进展 1. 测试本机是否支持IPv6协议。 1.1. 国家工信部网站检测 打开：http://...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值