茶而思的世界: 2011

2011年12月12日星期一

Install ANT on Linux

1.download ant src http://www.apache.org

2.copy to /opt

3.unzip the file and rename to ant

4.vim /etc/profile

add

ANT_HOME=/opt/ant

PATH=$ANT_HOME/bin:$PATH

5.source /etc/profile

6.ant -version

2011年11月21日星期一

Changing Access Security on Securable Objects

http://msdn.microsoft.com/en-us/library/Aa384905

set-wmi-namespace-security-via-gpo-script

http://blogs.msdn.com/b/spatdsg/archive/2007/11/21/set-wmi-namespace-security-via-gpo-script.aspx

http://community.spiceworks.com/how_to/show/2447

Analyze SD data as below ….

When you call getSD, you will get the data as below

1, 0, 4, 129, 112, 0, 0, 0, 128, 0, 0, 0, 0, 0, 0, 0, 20, 0, 0, 0, 2, 0, 92, 0, 4, 0, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 11, 0, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 19, 0, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 20, 0, 0, 0,

0, 18, 24, 0, 63, 0, 6, 0,

1, 2, 0, 0, 0, 0, 0, 5, 32, 0, 0, 0, 32, 2, 0, 0,

1, 2, 0, 0, 0, 0, 0, 5, 32, 0, 0, 0, 32, 2, 0, 0

我還是用中文解釋好了

當我們新增一個User 並設定為遠端啟用 enabled 後

SD 的資料會變成

1, 0, 4, 129, 148, 0, 0, 0, 164, 0, 0, 0, 0, 0, 0, 0, 20, 0, 0, 0, 2, 0, 128, 0, 5, 0, 0, 0,

0, 0, 36, 0, 33, 0, 0, 0,

1, 5, 0, 0, 0, 0, 0, 5, 21, 0, 0, 0, 46, 122, 181, 67, 143, 137, 56, 124, 22, 195, 198, 37, 232, 3, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 11, 0, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 19, 0, 0, 0,

0, 18, 20, 0, 19, 0, 0, 0,

1, 1, 0, 0, 0, 0, 0, 5, 20, 0, 0, 0,

0, 18, 24, 0, 63, 0, 6, 0,

1, 2, 0, 0, 0, 0, 0, 5, 32, 0, 0, 0, 32, 2, 0, 0,

1, 2, 0, 0, 0, 0, 0, 5, 32, 0, 0, 0, 32, 2, 0, 0

我用紅字標起來有變化的地方

這時候就要來解釋一下為什麼有這樣的變化了

112->148, 92->128 我想就是因為新的資料多了9*4個byte 所以多了36

4->5 就是有原本有四筆資料後來變五筆

0,0,36,0 指的是新增個這一筆資料多36個byte

33,0,0,0 指的是設定的權限

1, 5, 0, 0, 0, 0, 0, 5, 21, 0, 0, 0, 46, 122, 181, 67, 143, 137, 56, 124, 22, 195, 198, 37, 232, 3, 0, 0, 這一串就是這個Account的SID，

讓我們來對照SID來看

SID = {1, 5, 0, 0, 0, 0, 0, 5, 21, 0, 0, 0, 46, 122, 181, 67, 143, 137, 56, 124, 22, 195, 198, 37, 232, 3, 0, 0};

SIDString = "S-1-5-21-1135966766-2084080015-633783062-1000";

橘色的5表示這個Account的SID的資料佔5*4個byte

紅色的5為什麼標成0,0,0,5 我就不確定了

後面的就是用顏色作對應

1135966766 / 256 =4437370 餘 46 所以第一位就填46

4437370 / 256 = 17333 餘 122 所以第二位就填122

17333 / 256 = 67 餘 181 所以第三位填181

67 / 256 = 0 餘 67 所以第四位就填67

2011年10月28日星期五

常見電暖器種類

copy from http://www.etmall.com.tw/XML/Content/mrd20071203_35/index.html

該如何選購一台適合自己與全家人的電暖器呢？首先得先要瞭解市面上目前的電暖器種類，以及使用最廣泛的款式，瞭解其優缺點，確實瞭解居家環境、坪數、使用空間場所再來下手購買，不僅可以讓電暖器發揮最大功效亦能避免不必要的耗電節省荷苞。

目前市面上常見的電暖器
最便宜石英管電暖器
石英管是最經濟的發熱材料，因此石英管電暖器至今仍為價格最便宜的產品，這是它始終沒有被市場完全淘汰的原因。由於它具有加熱速度快、熱輻射暖房範圍較小的特性，加上長時間使用溫度會持續升高，消耗室內空氣中的氧氣，所以比較適合短時間局部加熱的用途，像是清晨起床烘烘手腳取暖，而不適合在密閉空間長時間使用。

最人氣PTC陶瓷電暖器
PTC陶瓷片也是一種可以迅速加溫的材質，但是不會有過度加溫之虞，且在發熱過程中不會大量消耗空氣中的氧氣及水分，在室內長時間使用不太會有安全的顧慮。由於陶瓷電暖器大都做得比較小巧不占空間，卻也連帶降低其熱風循環的效果，僅適合用來局部取暖，無法在大坪數空間發揮恆溫暖房效果。目前市場上已推出具有擺動功能的陶瓷電暖器，以增加其熱風循環的範圍；某些進口品牌甚至強調其雙陶瓷擺頭設計，就是要凸顯其熱循環範圍較大。另外還有標榜防潑水特殊設計的浴室專用機種(當然不能把它泡在水中使用)，是一種更人性化的新產品。陶瓷電暖器在市面上進口及國產品牌選擇甚多，價格也愈來愈便宜，銷售量已超過整體市場六成以上的規模。

最科技遠紅外線電暖器
遠紅外線電暖器是透過鹵素燈的紅外線折射，搭配風扇熱循環的方式來達到暖房效果。它兼具石英管加熱快速與葉片油熱式可恆溫控制的雙重優點，但是由於新類型產品價格較高，且體積大較佔空間，市場接受度尚有待觀察。

最舒服葉片油熱式電暖器
這類型電暖器是以密封式容器內部填充高沸點的礦物油，透過電熱絲將礦物油加溫，再藉由管路外開放式散熱片設計來增加熱擴散面積，機體內產生的熱能則利用冷熱空氣對流的原理，讓熱空氣均勻地擴散至整個室內。機體內部加熱設計，不會影響到空氣中氧氣與水分的含量，散熱片表面溫度約維持70～80度，觸碰到也沒有燙傷之虞。葉片油熱式電暖器的體積多半不小，葉片數量越多暖房範圍越大，不過由於其熱對流設計要求靠牆角置放，因此還不致過於影響室內空間。它的缺點在於加熱速度較慢，使用時需要預熱，無法用來局部立即取暖；一旦熱效能達到後，整個室內暖房效果相當均勻，還具有恆溫設定功能，使用起來最為舒適宜人。相較於其他類型電暖器市場上土洋並陳的局面，葉片油熱式電暖器則呈現舶來品獨大的局面。今年兩大德國進口品牌DBK及北方的產品都標榜有24小時定時設定功能，並附加PTC陶瓷暖風加速器，可迅速發揮局部加熱的效果。此外，英國名牌Dimplex的非葉片造型油熱式電暖器今年也引進國內，讓消費者多了另一種不同視覺感受的選擇。

最本土鋁質包覆電熱絲電暖器
這類型電暖器是由國人開發設計，採用鋁合金外殼包覆電熱絲加熱設計，有效降低昔日電熱絲電暖器容易造成室內氧氣消耗的缺點，由於造型及體積與葉片油熱式相當接近，因此也被稱為鋁合金葉片式電暖器。由於並非透過礦物油為介質加熱，加上鋁合金外殼重量很輕，搬運移動時要比葉片油熱式輕便許多。而電熱絲加熱的效能要比礦物油直接迅速，所以它也沒預熱加溫的問題，兼具了葉片油熱式電暖器的諸多優點。不過這類型產品的知名度與能見度不高，一般消費者的接受度與口碑尚未建立。

熱門單品介紹

電暖器~您居家溫馨的冬季配備
電暖器隨著發熱原理的不同區分為數種，石英管(電熱管)式、鹵素燈、碳素燈式電暖器是台灣特有的機種，歐美多半使用葉片式、日本則以陶瓷式和煤油爐式居多。

電線粗細關係安全性
不論是哪種電暖器，選購時都應注意是否有傾倒或過熱時自動斷電、定時與多段式溫控等功；有些機種甚至還提供冷暖兩用或空氣清靜功能，增添電暖器的使用機率。電線粗細也是安全性的基本考量，尤其葉片式電暖器在15片以上的機種，就必須使用220V電壓(和冷氣機相同)。
家有老人小孩葉片式較安全
以空間大小來說，葉片式電暖器的葉片數越多、適用坪數越大。一般來說，葉片式電暖器1片葉片的適用空間大約就是1坪(需要較暖效果可用2片葉片1坪來計算)，且因為有恆溫設計，尤其適合有小孩或老人的家庭使用；如果是3-4坪的小空間，建議使用安全性較高的陶瓷式電暖器。
耗氧電暖器水杯調和溼度
石英管電暖器雖然價格最便宜，但是使用時必須相當謹慎，除了要小心燙傷，還要留意翻覆可能引發火災的危險。葉片式電暖器因為散熱速度較慢，建議可靠牆擺放(約保留15-20公分距離)，可輔助加速熱對流。會耗氧的電暖器如碳素燈式、鹵素燈式，容易讓空氣變的更乾燥，可在空間內放一杯水調和溼度。
擺放要穩固忌共用電源
另外要提醒的是，電暖器最好不要與其他家電共用電源，也不宜在潮濕的場所使用，放置位置也要夠穩固，以免傾倒發生危險；使用時要與易燃物保持距離(如窗簾、沙發、寢具、衣物等)。

2011年9月19日星期一

Value for '/tr' option cannot be more than 261 character(s)

http://msdn.microsoft.com/en-us/library/windows/desktop/bb736357(v=vs.85).aspx

http://blogs.technet.com/b/exchange/archive/2010/05/20/3409984.aspx

2011年9月13日星期二

IPv6 IP addresses are 128 bits long, compared to IPv4's 32-bit addresses. This gives room for many, many, many, many more addresses.
The number of IPv4 IPs available is 2³², or 4,294,967,296. For IPv6, however, the number is 2¹²⁸, or 340,282,366,920,938,463,463,374,607,431,768,211,456. That's a lot of IPs!
Now that we know the number of IPv6 addresses there are, we can get to the anatomy of the IPv6 address

The anatomy of IPv6 addresses

IPv4 addresses are generally in quad-dot notation, e.g. 192.168.73.200. IPv6 addresses use colons instead of dots and are larger that IPv4 addresses.
A fully qualified IPv6 address takes the format of XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX. An example fully-qualified address is FE80:0000:0000:0000:903A:1C1A:E802:11E4.
Do you see the long string of zeros? With IPv6 addresses, you can compress zeros to shorten the IP address.
You can compress zeros like this: FE80:0:0:0:903A:1C1A:E802:11E4, or like this: FE80::903A:1C1A:E802:11E4. Take note that you can only compress one set of zeros to ::.
Like in this IP: FE80:0000:0000:0000:903A:0000:0000:11E4, there are 2 sets of zeros. You could write it like this: FE80::903A:0:0:11E4, or like this: FE80:0:0:0:903A::11E4, but not like this: FE80::903A::11E4.

IPv6 subnetting

Just knowing how an IP address looks won't help you much when working with IPv6, you also need to know subnetting. You probably know how subnetting works in IPv4, and to make IPv6 subnetting easier, you should understand CIDR.
IPv6 does away with netmasks like 255.255.255.0 and goes to complete classless subnetting.

The smallest subnet available is a /64, which contains 18.4 quintillion IP addresses.
The way a /64 IP address is broken up is the first 64 bits of the IP is the subnet prefix, and the last 64 bits is the interface ID.
The following tables show how the subnet divides the IP address.

Breakout for fully qualified IP							/64
Subnet prefix				Interface ID
0000	1111	2222	3333	4444	5555	6666	7777

Breakout for fully qualified IP							/48
Subnet prefix			Interface ID
0000	1111	2222	3333	4444	5555	6666	7777

Breakout for fully qualified IP							/32
Subnet		Interface ID
0000	1111	2222	3333	4444	5555	6666	7777

Private IPv6 addresses

With the number of IPv6 addresses available, you might think that private IPs are no longer needed. But IPv6 has a few private IP ranges that are not globally routable.

Link-local addresses

Link-local addresses are designed to only be used on a local physical link. They are like IPv4's 169.254.0.0/16 subnet.
In IPv6, the link-local address block is FE80::/10, this means that the subnet prefixes from FE80 to FEB0 are valid for link-local addressing
Link-local addresses are generated by either by converting the network interface's MAC address into a EUI-64 ID, or by generating a random ID.
An example link-local address with a random ID is FE80::903A:1C1A:E802:11E4. This one was generated by Windows 7 with default IPv6 settings.

Site-local addresses - DEPRECATED

Site-local addresses were designed to be used at a site, but they were deprecated in 2004 by RFC3879.
The site-local address block is/was FEC0::/10, spanning from FEC0 to FEF0

Private IP addresses

These addresses are for use in a private network, like IPv4's 10.0.0.0/8, 172.16.0.0/12, and 192.168.0.0/16 IP ranges.
The private IP subnet is FD00::/7 with the eighth bit set to 1, so it's effectively FD00::/8. The subnet ranges from FD00 to FDFF.

These addresses have a specific format that you should generally be followed. The format is listed below.

Using the example IP FDC8:BF8B:E62C:ABCD:1111:2222:3333:4444, the breakout is as follows.

Prefix	Global ID	Subnet ID	Interface ID
FD	C8BF8BE62C	ABCD	1111:2222:3333:4444

An example of simple IPv6 private addresses is our network.
We use the IPv4 subnet 192.168.4.0/23, so and example IP is 192.168.4.120.
For IPv6, we just use FD00::4:120. It's easy to remember because it's derived from the IPv4 address.

This is the breakout of the Private IP:

Prefix	Global ID	Subnet ID	Interface ID
FD	0000000000	0000	0000:0000:0004:0120

So obviously the address isn't unique, and the IPv6 task force probably doesn't endorse the use of IPs like this, but for easier IPv4-IPv6 private network conversion, I say it's OK.
It's not like the IP is going to used on the Internet anyway. :)

2011年9月9日星期五

ssh permitroot login

Open up /etc/ssh/sshd_config and set "PermitRootLogin" to "yes". (Your ISP probably set it to "without-password")
You also need to restart the sshd process. This is done by killing the existing one (use ps -aux|grep sshd to get the process ID, then use kill to zap it), then restarting /usr/sbin/sshd

2011年9月6日星期二

Wireshark "The NPF driver isn’t running…

首先，你得確認自己安裝了winpcap(最好下載一個最新版本：官方下載，然後

（1）如果你使用的是Linux、Ubuntu系統，請用>$ su Administrator命令切換到擁有最高權限的帳號，

然後再輸入命令："net start npf"（如果不行自己查找類似命令）。

（2）如果使用的是windows xp\me,請使用管理員帳號登錄，然後打開cmd,輸入命令：

"net start npf",會提示打開驅動服務成功。

（3）如果使用的是Windows vista或者Windows 7，請找到"C:\Windows\System32"下的cmd.exe 文件，

右鍵點擊選擇"Run as administrator"，然後在命令行模式下輸入命令"net start npf"，

即可成功打開NPF的驅動，應該就是我前面找到過的npf.sys 文件被打開了。

最後，再重新打開Wireshark，就能正常運行了。

2011年9月5日星期一

Configure static IPv6 networking under RHEL 5.x / Fedora / CentOS Linux

Red Hat / CentOS / Fedora RHEL support IPv6 out of box. All you have to do is update two files and turn on networking.

You need to update and configure following files for IPv6 configuration:

1. /etc/sysconfig/network : Turn on networking in this file.

2. /etc/sysconfig/network-scripts/ifcfg-eth0 : Set default IPv6 router IP and server IP address in this file.

Open /etc/sysconfig/network file, enter:# vi /etc/sysconfig/network
Append following line:

NETWORKING_IPV6=yes

Open /etc/sysconfig/network-scripts/ifcfg-eth0 (1st network config file)# vi /etc/sysconfig/network-scripts/ifcfg-eth0
Append following config directives for IPv6:

IPV6INIT=yes

IPV6ADDR=

IPV6_DEFAULTGW=

Here is my sample file with mix of IPv4 and IPv6 assigned to eth0:

DEVICE=eth0

BOOTPROTO=static

ONBOOT=yes

HWADDR=00:30:48:33:bc:33

IPADDR=202.54.1.5

GATEWAY=202.54.1.3

NETMASK=255.255.255.248

IPV6INIT=yes

IPV6ADDR=2607:f0d0:1002:0011:0000:0000:0000:0002

IPV6_DEFAULTGW=2607:f0d0:1002:0011:0000:0000:0000:0001

Where,

§ NETWORKING_IPV6=yes|no – Enable or disable global IPv6 initialization.

§ IPV6INIT=yes – Enable or disable IPv6 configuration for all interfaces.

§ IPV6ADDR=2607:f0d0:1002:0011:0000:0000:0000:0002 – Specify a primary static IPv6 address here.

§ IPV6_DEFAULTGW=2607:f0d0:1002:0011:0000:0000:0000:0001 – Add a default route through specified gateway.

Save and close the file. Restart networking:# service network restart
Verify your configuration by pinging ipv6 enabled site such as ipv6.google.com:$ ping6 ipv6.google.com
Sample output:

PING ipv6.google.com(2001:4860:b002::68) 56 data bytes

64 bytes from 2001:4860:b002::68: icmp_seq=1 ttl=59 time=93.2 ms

64 bytes from 2001:4860:b002::68: icmp_seq=2 ttl=59 time=95.0 ms

64 bytes from 2001:4860:b002::68: icmp_seq=3 ttl=59 time=94.2 ms

64 bytes from 2001:4860:b002::68: icmp_seq=4 ttl=59 time=95.2 ms

64 bytes from 2001:4860:b002::68: icmp_seq=5 ttl=59 time=94.8 ms

64 bytes from 2001:4860:b002::68: icmp_seq=6 ttl=59 time=95.1 ms

64 bytes from 2001:4860:b002::68: icmp_seq=7 ttl=59 time=93.3 ms

64 bytes from 2001:4860:b002::68: icmp_seq=8 ttl=59 time=93.8 ms

--- ipv6.google.com ping statistics ---

8 packets transmitted, 8 received, 0% packet loss, time 7010ms

rtt min/avg/max/mdev = 93.268/94.376/95.268/0.799 ms

Traces path to a network host, enter:$ traceroute6 ipv6.google.com

IPv6

http://www.linux.org.tw/CLDP/OLD/Linux-IPv6-HOWTO-4.html

4.1 IPv6-ready kernel

現在的Linux發行版的核心都具備了運行IPv6的條件. IPv6功能被編譯成一個可載入模組. 在一般情況下模組不會在開機的時候自動載入.
參照更新的資訊: IPv6+Linux-Status-Distribution

檢察現在的系統是否支持IPv6

注意您的/proc-file-system.必需有如下的結構:

/proc/net/if_inet6

一個簡單的測試:

# test -f /proc/net/if_inet6 && echo "Running kernel is IPv6 ready"

如果失敗, 表明模組沒有載入.

試著載入模組

執行載入模組的命令:

# modprobe ipv6

如果成功, 模組會在列表中顯示,執行如下命令:

# lsmod |grep -w 'ipv6' && echo "IPv6 module successfully loaded"

讓模組自動載入

模組是可以自動載入的,只要在核心模組設定文件( /etc/modules.conf 或 /etc/conf.modules)中加入:

alias net-pf-10 ipv6  # automatically load IPv6 module on demand

也可以關掉IPv6模組的自動載入:

alias net-pf-10 off   # disable automatically load of IPv6 module on demand

編譯有 IPv6 功能的核心

如果以上兩個結果都證實了核心不具有IPv6功能, 您可以有如下選擇:

升級成外包裝有IPv6支持說明的Linux發行版(推薦新手使用)再看一下這裡: IPv6+Linux-Status-Distribution
編譯一個新的vanilla核心(如果您知道該怎麼選擇,會比較簡單).
重新編譯您現在擁有的發行版核心(不太容易).
將核心同 USAGI 的擴展一起編譯.

如果您決定編譯一個核心,您必需讀過 Linux Kernel HOWTO. 以及這方面的經驗.
注意:您必需使用核心2.4.x系列或更高. 因為IPv6對2.2.x系列缺少相應的支持. 並且需要ICMPv6 和 6to4 支持的補丁.(補丁可以在 kernel series 2.2.x IPv6 patches找到).

將核心同 USAGI 的擴展一起編譯.

只推薦熟悉核心編譯和IPv6的用戶使用. 參照: USAGI project / FAQ.

IPv6-ready network devices

不是所有的設備都有能力傳輸IPv6數據包, 這裡有一個現狀表: IPv6+Linux-status-kernel.html#transport.

現階段不會支持IPv6的連結

Serial Line IP (SLIP, RFC 1055), should be better called now to SLIPv4, device named: slX
Parallel Line IP (PLIP), same like SLIP, device names: plipX
ISDN with encapsulation rawip, device names: isdnX

在將來都不會支持IPv6的設備

ISDN with encapsulation syncppp, device names: ipppX (design issue of the ipppd, will be merged into more general PPP layer in kernel series 2.5.x)

4.2 IPv6-ready 網路設定工具

別扯太遠了, 如果您有一個正在運行IPv6的核心,怎麼會沒有設定的工具呢? 安裝包裡早就有幾個這樣的工具了.

net-tools package

net-tools package 包含一些工具如: ifconfig ,route. 這些可以令您在界面上設定IPv6. 在命令行(shell) 用ifocnig -? 或 route -? 查看諸如IPv6 或 inet6.如果有,則說明具備IPv6設定能力.
輸入以下命令進行檢查:

# /sbin/ifconfig -? 2>& 1|grep -qw 'inet6' && echo "utility 'ifconfig' is

?IPv6-ready"

也可以使用route:

# /sbin/route -? 2>& 1|grep -qw 'inet6' && echo "utility 'route' is IPv6-ready"

iproute package

Alexey N. Kuznetsov (Linux 網路代碼現階段的維護者) 寫了一個tool-set可以通過netlink 設備來設定網路.它可以比net-tool提供更多的功能, 但沒有多少文檔並且它不是為膽小的人設計的.

# /sbin/ip 2>&1 |grep -qw 'inet6' && echo "utility 'ip' is IPv6-ready"

如果沒有找到 /sbin/ip 那麼我極力推薦您安裝iproute package.

可以在您的發行版中找到(如果有的話)
在 Original FTP source下載並編譯它.
直接可以安裝的RPM包: RPMfind/iproute (推薦編譯 SRPMS )

4.3 IPv6-ready 測試/調式程式

在為IPv6準備好了系統後,您可以用IPv6進行網路通訊. 首先您必需學習如何用嗅探程式來檢查IPv6數據包. 強烈推薦這樣做,因為在debugging/troubleshooting 中有利於快速診斷.

IPv6 ping

這個程式一般在iputils包裡, 用來測試簡單傳輸發送 ICMPv6 回應請求並等待ICMPv6 回應包.
用法:

# ping6 < hostwithipv6address >

# ping6 < ipv6address >

# ping6 [-I < device >] < link-local-ipv6address >

例子:

# ping6 -c 1 ::1

PING ::1(::1) from ::1 : 56 data bytes

64 bytes from ::1: icmp_seq=0 hops=64 time=292 usec

--- ::1 ping statistics ---

1 packets transmitted, 1 packets received, 0% packet loss

round-trip min/avg/max/mdev = 0.292/0.292/0.292/0.000 ms

提示 ping6必需有適當的root權限才能使用, 如果不是root組用戶,使用時可能產生問題:
1.ping6 不在用戶的路徑當中 (probably, because ping6 is generally stored in /usr/sbin -> add path (not really recommended)
2.ping6 不能被正確執行, 通常沒有適當的權限 chmod u+s /usr/sbin/ping6

為ping6指定界面

用local-addresses 作為ping6 目標必需指定一個界面. 否則核心將不知道數據包發往哪個設備. 在沒有指定的情況下會有這樣的輸出:

# ping6 fe80::212:34ff:fe12:3456

connect: Invalid argument

為ping6指定界面的結果:

# ping6 -I eth0 -c 1 fe80::2e0:18ff:fe90:9205

PING fe80::212:23ff:fe12:3456(fe80::212:23ff:fe12:3456) from

?fe80::212:34ff:fe12:3478 eth0: 56 data bytes

64 bytes from fe80::212:23ff:fe12:3456: icmp_seq=0 hops=64 time=445 usec

--- fe80::2e0:18ff:fe90:9205 ping statistics ---

1 packets transmitted, 1 packets received, 0% packet loss round-trip

?min/avg/max/mdev = 0.445/0.445/0.445/0.000 ms

Ping6 to multicast addresses(多播地址)

一個發現IPv6-active hosts 的比較有趣的機制:

# ping6 -I eth0 ff02::1 PING ff02::1(ff02::1) from fe80:::2ab:cdff:feef:0123 eth0: 56 data bytes

64 bytes from ::1: icmp_seq=1 ttl=64 time=0.104 ms

64 bytes from fe80::212:34ff:fe12:3450: icmp_seq=1 ttl=64 time=0.549 ms (DUP!)

與IPv4不同的是, ping 的回應在廣播地址中是可以屏蔽的,目前只有IPv6防火牆可以做到.

IPv6 traceroute6

這個程式一般在iputils包裡, 和IPv4的traceroute程式相似, 但與當前版本不同的是IPv6不能正確地使用ICMP echo-request. 看下面這個例子:

# traceroute6 www.6bone.net

traceroute to 6bone.net (3ffe:b00:c18:1::10) from 3ffe:ffff:0000:f101::2, 30

?hops max, 16 byte packets

 1 localipv6gateway (3ffe:ffff:0000:f101::1) 1.354 ms 1.566 ms 0.407 ms

 2 swi6T1-T0.ipv6.switch.ch (3ffe:2000:0:400::1) 90.431 ms 91.956 ms 92.377 ms

 3 3ffe:2000:0:1::132 (3ffe:2000:0:1::132) 118.945 ms 107.982 ms 114.557 ms

 4 3ffe:c00:8023:2b::2 (3ffe:c00:8023:2b::2) 968.468 ms 993.392 ms 973.441 ms

 5 3ffe:2e00:e:c::3 (3ffe:2e00:e:c::3) 507.784 ms 505.549 ms 508.928 ms

 6 www.6bone.net (3ffe:b00:c18:1::10) 1265.85 ms * 1304.74 ms

IPv6 tracepath6

這個程式一般在iputils包裡, 它用來追蹤MTU的路徑.看下面的例子:

# tracepath6 www.6bone.net

 1?: [LOCALHOST] pmtu 1480

 1: 3ffe:401::2c0:33ff:fe02:14 150.705ms

 2: 3ffe:b00:c18::5 267.864ms

 3: 3ffe:b00:c18::5 asymm 2 266.145ms pmtu 1280

 3: 3ffe:3900:5::2 asymm 4 346.632ms

 4: 3ffe:28ff:ffff:4::3 asymm 5 365.965ms

 5: 3ffe:1cff:0:ee::2 asymm 4 534.704ms

 6: 3ffe:3800::1:1 asymm 4 578.126ms !N

Resume: pmtu 1280

IPv6 tcpdump

在Linux作業系統中 tcpdump 是主要的數據包捕獲工具.IPv6支持 3.6 的版本.
tcpdump用於降低數據包雜訊的參數:

icmp6: 過濾本地ICMPv6通訊.
ip6: 過濾本地IPv6通訊.(包括 ICMPv6)
proto ipv6: filters tunneled IPv6-in-IPv4 traffic
not port ssh: 在遠程SSH會話中禁止SSH數據包的顯示. to suppress displaying SSH packets for running tcpdump in a remote SSH session

使用命令行參數也可以從一個數據包中捕獲/列印資訊.

"-s 512": 增加捕獲限定為512 bytes.
"-vv": 詳細列印.
"-n": 不將地址轉換成名稱,在名稱服務有問題時可以用到.

IPv6 ping to 3ffe:ffff:100:f101::1 native over a local link

 # tcpdump -t -n -i eth0 -s 512 -vv ip6 or proto ipv6

tcpdump: listening on eth0

3ffe:ffff:100:f101:2e0:18ff:fe90:9205 > 3ffe:ffff:100:f101::1: icmp6: echo

?request (len 64, hlim 64)

3ffe:ffff:100:f101::1 > 3ffe:ffff:100:f101:2e0:18ff:fe90:9205: icmp6: echo

?reply (len 64, hlim 64)

IPv6 ping to 3ffe:ffff:100::1 routed through an IPv6-in-IPv4-tunnel

1.2.3.4和5.6.7.8是遂道的終點(這些都是例子).

# tcpdump -t -n -i ppp0 -s 512 -vv ip6 or proto ipv6

tcpdump: listening on ppp0

1.2.3.4 > 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request

?(len 64, hlim 64) (DF) (ttl 64, id 0, len 124)

5.6.7.8 > 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len

?64, hlim 61) (ttl 23, id 29887, len 124)

1.2.3.4 > 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request

?(len 64, hlim 64) (DF) (ttl 64, id 0, len 124)

5.6.7.8 > 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len

?64, hlim 61) (ttl 23, id 29919, len 124)

4.4 IPv6-ready programs(能和IPv6協同工作的程式)

在當前的發行版中已經包含了能和IPv6協同工作的程式(服務端/客戶端)參照: IPv6+Linux-Status-Distribution.或者檢查 http://www.bieringer.de/linux/IPv6/status/IPv6+Linux-status-apps.html一些可用程式的線索: IPv6 & Linux - HowTo - Part 3或 IPv6 & Linux - HowTo - Part 4.

4.5 IPv6-ready 客戶端程式 (selection)

想要進行下面的測試, 您的作業系統必需擁有IPv6能力. 有些例子是真實地連結了6bone的情況下做的.

檢查DNS對IPv6地址的解析能力

因為這幾年Domain Name System (DNS)安全的不斷升級, 它們中的大部份都具備了對IPv6 地址類型AAAA的解析能力. (新的類型A6 只有BIND9和更高的版本支持)檢查DNS對IPv6地址的解析能力:

# host -t AAAA www.join.uni-muenster.de

將得到下面的結果:

www.join.uni-muenster.de. is an alias for ns.join.uni-muenster.de.

ns.join.uni-muenster.de. has AAAA address 3ffe:400:10:100:201:2ff:feb5:3806

IPv6-ready telnet clients

IPv6-ready telnet 客戶端. 對它進行一個簡單的測試:

$ telnet 3ffe:400:100::1 80

Trying 3ffe:400:100::1...

Connected to 3ffe:400:100::1.

Escape character is '^]'.

HEAD / HTTP/1.0

HTTP/1.1 200 OK

Date: Sun, 16 Dec 2001 16:07:21

GMT Server: Apache/2.0.28 (Unix)

Last-Modified: Wed, 01 Aug 2001 21:34:42 GMT

ETag: "3f02-a4d-b1b3e080"

Accept-Ranges: bytes

Content-Length: 2637

Connection: close

Content-Type: text/html; charset=ISO-8859-1

Connection closed by foreign host.

如果telnet只出現"cannot resolve hostname", 說明作業系統的IPv6還未激活.

openssh

openssh已經支持IPv6, 但必需對它用以下的參數進行編譯後才能使用:

--without-ipv4-default: the client tries an IPv6 connect first automatically and fall back to IPv4 if not working
--with-ipv4-default: default connection is IPv4, IPv6 connection must be force like following example shows:

$ ssh -6 ::1

user@::1's password: ******

[user@ipv6host user]$

如果您的ssh不能對 -6 進行反應, 可能作業系統的IPv6還未激活,或ssh的版本太低.

ssh.com

他們的客戶/服務端程式是免費的.

IPv6-ready web 流覽器

目前支持IPv6的web 流覽器列表: IPv6+Linux-status-apps.html#HTTP.
這些流覽器大部份都存在問題:

如果 proxy(代理)只支持IPv4, IPv6的請求將會失敗. 方法: 升級proxy
Automatic proxy settings (*.pac) 不能對IPv6的不同請求進行適當的處理 (written in Java-script and well hard coded in source like to be seen in Maxilla source code).

一些早期的版本不能對IPv6地址進行正確的操作, 如: http://[3ffe:400:100::1]/
一個小測試,顯示在沒有代理的情況下的 URL 和流覽器.

URLs for testing

測試IPv6最方便的方法是訪問: http://www.kame.net/. 如果海龜是活動的, 說明連接是通過IPv6進行的, 它不動的話, 說明連接是通過IPv4進行的.

4.6 IPv6-ready server 程式

包括:sshd, httpd, telnetd,

訂閱：文章 (Atom)

2011年12月12日 星期一

2011年11月21日 星期一

2011年10月28日 星期五

2011年9月19日 星期一

2011年9月13日 星期二

2011年9月9日 星期五

2011年9月6日 星期二

2011年9月5日 星期一

4.1 IPv6-ready kernel

檢察現在的系統是否支持IPv6

試著載入模組

讓模組自動載入

編譯有 IPv6 功能的核心

將核心同 USAGI 的擴展一起編譯.

IPv6-ready network devices

現階段不會支持IPv6的連結

在將來都不會支持IPv6的設備

net-tools package

iproute package

IPv6 ping

為ping6指定界面

Ping6 to multicast addresses(多播地址)

IPv6 traceroute6

IPv6 tracepath6

IPv6 tcpdump

IPv6 ping to 3ffe:ffff:100:f101::1 native over a local link

IPv6 ping to 3ffe:ffff:100::1 routed through an IPv6-in-IPv4-tunnel

檢查DNS對IPv6地址的解析能力

IPv6-ready telnet clients

openssh

ssh.com

IPv6-ready web 流覽器

URLs for testing

2011年12月12日星期一

2011年11月21日星期一

2011年10月28日星期五

2011年9月19日星期一

2011年9月13日星期二

2011年9月9日星期五

2011年9月6日星期二

2011年9月5日星期一