Назад до My Mac реєструє послуги, використовуючи IPv6-адресу інтерфейсу циклу

Я хотів би мати можливість повернутися до свого Mac через Інтернет IPv6. У мене вже є доступ до IPv6 (тобто мій аеропорт призначається блоком / 64 від мого провайдера і надсилає RA, щоб кожен в мережі міг автоконфігурувати власні загальнодоступні адреси IPv6. Мій комп'ютер призначає собі обидва адреси на основі MAC-адреси, і тимчасову адресу. Я можу відвідати ipv6.google.com і все.), але чомусь маркова IP-адреса IPv6 з марною петлею реєструється на «Назад до мого Mac» замість корисної адреси.

Ось що я отримую за допомогою dns-sd:

dns-sd -F

Timestamp     Recommended Browsing domain
 0:15:52.133  Added     (More)               local
 0:15:52.134  Added                          icloud.com
                                             - > btmm
                                             - - > members
                                             - - - > 12345678

dns-sd -B _services._dns-sd._udp 12345678.members.btmm.icloud.com

Browsing for _services._dns-sd._udp.12345678.members.btmm.icloud.com
Timestamp     A/R Flags if Domain                    Service Type              Instance Name
 0:23:19.685  Add     3  0 .                         _tcp.local.               _rfb
 0:23:19.686  Add     3  0 .                         _tcp.local.               _ssh
 0:23:19.686  Add     3  0 .                         _tcp.local.               _sftp-ssh
 0:23:19.686  Add     2  0 .                         _tcp.local.               _airvideoserver

dns-sd -B _rfb 12345678.members.btmm.icloud.com

Browsing for _rfb._tcp.12345678.members.btmm.icloud.com
Timestamp     A/R Flags if Domain                    Service Type              Instance Name
 0:25:02.255  Add     2  0 12345678.members.btmm.icloud.com. _rfb._tcp.                Mac

dns-sd -L Mac _rfb 12345678.members.btmm.icloud.com

Lookup Mac._rfb._tcp.12345678.members.btmm.icloud.com
 0:26:33.431  Mac._rfb._tcp.12345678.members.btmm.icloud.com. can be reached at Mac.12345678.members.btmm.icloud.com.:5900 (interface 0)

dns-sd -G v6 Mac.12345678.members.btmm.icloud.com.

Timestamp     A/R Flags if Hostname                  Address                                      TTL
 0:27:45.201  Add     2  0 Mac.12345678.members.btmm.icloud.com. FDDC:DBC8:58A7:8322:021F:5BFF:FE3E:3C44%<0>  152

Зареєстрована IPv6-адреса призначена для ln0, інтерфейсу зворотного зв'язку, який марний ні для чого, окрім комп'ютера, на якому працює служба. ifconfig перераховує мої IPv6 адреси, включаючи автоконфігуровану, тимчасову, загальнодоступну IPv6 адресу в реальному мережевому інтерфейсі моєї системи, що було б ідеально. Чому dns-sd не реєструє послуги, використовуючи цю адресу, і як я можу це зробити?

Додаткове зауваження, мій маршрутизатор підтримує NAT-PMP, тому навіть якщо мій комп'ютер не має публічної IPv4-адреси, я б очікував, що він використовуватиме NAT-PMP, щоб переконатися, що послуги, які я включив, доступні через IPv4, але це не Здається, це не так. Коли я шукаю екземпляр служби в 12345678.members.btmm.icloud.comдомені, а потім використовую dns-sd -G v4для вирішення заданого імені хоста, він говорить, що немає запису IPv4.

Здається, те, що ви насправді шукаєте, це широкополосний Bonjour (відтепер WAB), який є системою, де клієнти, здатні Bonjour, крім реєстрації своїх послуг у локальній мережі через багатоадресний DNS, також використовують Dynamic DNS Оновлення (схема в процесі стандартизації IETF в RFC2136 ), щоб зареєструвати не тільки їхні IP адреси, але й доступні записи служби на традиційному одноадресному сервері DNS.

Інструкції щодо налаштування Mac для використання WAB див. У розділі dns-sd.org . У них навіть є панель системних налаштувань, яку ви можете завантажити та встановити, щоб зробити це простішим. Я вважаю, що вони також мають інструкції, як налаштувати WAB для роботи з деякими відомими динамічними постачальниками послуг DNS, які його підтримують, наприклад, dyn.com (aka dyndns.com). Якщо ви десь запускаєте свій власний DNS-сервер, ви також можете знайти інструкції на dns-sd.org про те, як налаштувати свій DNS-сервер на роль WAB-сервера. Для найкращих результатів може знадобитися BIND.

Використання динамічних служб DNS, що підтримують WAB, або запуск власного сервера DNS, що підтримує WAB, - ваш єдиний вибір. Сервери BTMM iCloud не підтримують повну WAB.

Повернення до My Mac використовує частину програмної інфраструктури Wide-Area Bonjour, але сервери iCloud BTMM не надають повного обслуговування WAB, а лише ті частини, які необхідні для конкретного способу, яким BTMM користується. Як ви виявили, клієнтські машини BTMM ставлять IPv6 "унікальну локальну адресу" (ULA) на їхні інтерфейсні петлі та реєструють цю ULA на серверах BTMM. З'єднання між цими ULA обробляються захищеними IPsec, як правило, тунелями між вашими BTMM Macs. Навмисно, ви не можете підключитися безпосередньо до цих служб безпосередньо. Це змушує з'єднання пройти через захищений IPsec тунель BTMM. Програмне забезпечення BTMM на вашому Macs обробляє автентифікацію ваших Macs за допомогою BTMM і використовує це для того, щоб переконатися, що лише машини, підписані у ваш власний обліковий запис BTMM, можуть встановлювати тунелі BTMM IPsec IPsec.

Оновлення: ще пару думок:

• Переконайтеся, що у налаштуваннях IPv6 базової станції AirPort у вас не встановлено "Блокувати вхідні з'єднання". (Зверніть увагу, що AirPort Utility 6.0 наразі не має інтерфейсу налаштувань IPv6, тому для перевірки цього вам доведеться використовувати AirPort Utility 5.6 або раніше.)
• Чи можете ви ping6 загальнодоступної, не тимчасової адреси IPv6 вашого домашнього Mac з іншого сайту?
• Чи працює типовий BTMM-з'єднання (тобто через IPv4, з іншого Mac, який увійшов у ваш той же обліковий запис iCloud, з увімкненою BTMM)? Чому ви спеціально намагаєтеся зробити це через IPv6? Я міг би допомогти вам краще, якщо я краще зрозумію ваші цілі та обмеження.