Мои клиенты OpenVPN IPv6 получают назначенные адреса последовательно от 1000. Например, клиент 1 получает: 2006: xxxx: xxxx: xxxx:: 1000, а клиент 2 получает 1001 и так далее. Кроме того, они продолжают получать одни и те же IP-адреса. Если я закомментирую ifconfig-pool-persist, они могут этого не делать, но они по-прежнему начинаются с 1000.
OpenVPN рекомендует маршрутизируемый блок /64:
В маршрутизируемой установке вы не можете использовать сеть, подключенную к сети; Вы должны использовать уникальный диапазон маршрутизируемой сети, как при маршрутизации с IPv4. Большинство интернет-провайдеров должны иметь возможность получать маршрутизируемый блок по запросу или иногда предоставляться как часть DHCPv6-PD; Эти понятия выходят за рамки этого документа. Обратитесь к своему интернет-провайдеру или используйте другие учебные ресурсы по IPv6 для получения дополнительной информации.
Это отлично. У меня маршрутизированный блок. Там нет проблем. Но я ожидаю, что произойдет две вещи, которых не будет, когда OpenVPN назначит адреса клиентам:
1) Каждый клиент должен получить полупостоянный глобальный IPv6-адрес И глобальный временный адрес, который меняется каждые 24 часа или около того.
2) Оба этих адреса (по крайней мере, временный) должны быть случайными в блоке /64.
Что-то я не так делаю в конфигурации? Я не могу понять, почему эти функции работают только с SLAAC. Когда OpenVPN имеет целый пул адресов (2 ^ 64), почему он просто сидит внизу и использует повторяющиеся и предсказуемые адреса?