Tüm ağ için IPv6'yı geçici olarak nasıl devre dışı bırakmalıyım?

IPv4 ve IPv6 ile orta ölçekli bir ağımız var ve yukarı akış sağlayıcımız IPv6'yı bir şey yaparken iki hafta boyunca ortadan kaldırıyor. (Bu "deneysel" ve bunun bedelini ödemiyoruz, ama yıllarca istikrarlı geçti, bu yüzden tahtayı bütünüyle açtık.)

Ağımızda en az bir düzine farklı işletim sistemi olan 150ish ana bilgisayarımız var, ayrıca insanların telefonları ve dizüstü bilgisayarları için kablosuz bir ağ var, bu nedenle tüm cihazlarımızda IPv6'yı devre dışı bırakmak başlatıcı değil.

IPv4'e yük devretmeden önce uzun zaman aşımları ile klasik kırık IPv6 davranışından çok fazla kaçınmak istiyorum ve bunu yapmanın en iyi yolunun ne olduğunu merak ediyorum.

• Giden IPv6 paketlerini sınırda engellemeli ve erişilemeyen bir ileti döndürmeli miyim yoksa bu, ana makinelerin IPv4'e geri dönmeden erişilemez olarak işaretlenmesine neden olur mu?
• AAAA çözünürlüğünü BIND ad sunucumuz aracılığıyla devre dışı bırakmak mümkün mü (ve eğer öyleyse, nasıl) ve eğer öyleyse, mantıklı mı?
• Alternatif olarak, RADVD'yi kapatmak işi yapar mı? Bazı sunucularımızda statik yapılandırmayı kullanıyoruz, ancak bunları el ile yapacak kadar az şey var.

RA'ları kapatır ve statik olarak yapılandırılmış ana makineleri el ile devre dışı bırakırdım. Bir tünel kurmak da mümkündür, ancak iki kez yeniden numaralandırmak geçici olarak devre dışı bırakmaktan daha fazla iş olacaktır.

DNS'de IPv6 erişilebilirliğinin reklamını yapıyorsanız (AAAA kayıtlarını yayınlayın), bunları geçici olarak da kaldırmalısınız. Bunların kullanıcılar tarafından önbelleğe alınabileceğini unutmayın, bu yüzden AAAA kayıtlarını kaldırmak ve IPv6'yı devre dışı bırakmak arasında yeterli zaman bırakın.

Müşterilerinizdeki en kolay ipv6 tünel yoluna gitmek olacaktır. Alt ağlarınız harika olan tünelin üzerinden geçecek şekilde yönlendirmenizi güncelleyebiliyorsanız, ancak tünel sağlayıcısı tarafından mevcut olanlarla eşleştirilen alt ağlarla 1: 1 NAT yöntemine gitmeniz gerekebilir. Yönlendirme çekirdeğinizi v6 tünelleri üzerinden v6 trafiği gönderecek şekilde yapılandırabilirsiniz, böylece ona güvenen her şey, belki de öncekinden biraz daha yavaş olsa da, en azından v4-başarısızlığından daha hızlı olsa da çalışmaya devam eder. Tamamen dinamik olarak atanan alt ağların muhtemelen 1: 1 NAT'a ihtiyacı yoktur, ancak statik atamaları olan herhangi bir şey muhtemelen gerekir.