Re: IPv6 und IPv4 im Jail

From: Bernd Walter <ticso(at)cicely5.cicely.de>
Date: Mon, 1 Jul 2002 17:43:27 +0200

On Mon, Jul 01, 2002 at 05:25:43PM +0200, Bjoern Engels wrote:
> On Monday, 1. July 2002 16:28, Oliver Fromme wrote:
>
> > > Ich bin gerade dabei, in einem Jail einen Nameserver aufzusetzen,
> > > der sowohl auf IPv4- als auch auf IPv6-Adressen lauschen soll. Ist
> > > das prinzipiell möglich ? Ich habe schon im Google gesucht, laut
> > > dessen Ergebnissen sieht das eher schlecht aus. Falls das nicht
> > > möglich ist, hat jemand eine Idee, wie man das Problem lösen
> > > könnte ?
> >
> > Ich fürchte, das geht nicht. Du solltest ein normales
> > chroot verwenden und für den BIND einen Pseudo-User und
> > -Gruppe nehmen (gibt's schon per Default: UID/GID 53).
>
> Das mache ich bisher nochmal innerhalb des Jails. Mir ist die
> Jail-Lösung lieber, weil sie mir noch eine Runde sicherer erscheint.
> Ich werde den Nameserver dann wohl erst mal nur an IPv4 binden, das ist
> nicht ganz so tragisch.

Zur Zeit ist es eh noch notwendig, daß IPv6 Nameserver immer auch v4
machen, da bislang keine durchgängigen Glue-Records für v6 existieren.
Von daher kann man auch alle wichtigen über IPv4 ereichen.

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Mon 01 Jul 2002 - 17:43:33 CEST

search this site