SLAAC przypisuje błędny adres

SLAAC przypisujący błędny adres wskazuje na konflikt automatycznej konfiguracji bezstanowej IPv6 z innym mechanizmem przydzielania adresów w sieci.

SLAAC przypisuje błędny adres – czym jest ten problem

SLAAC, czyli Stateless Address Autoconfiguration, to mechanizm automatycznej konfiguracji adresów IPv6. Dzięki niemu urządzenie może samodzielnie utworzyć własny adres na podstawie prefiksu ogłaszanego przez router. W typowym przebiegu router wysyła komunikat Router Advertisement, w którym przekazuje między innymi prefiks sieci, informację o długości prefiksu oraz zasady dotyczące autokonfiguracji. Host łączy otrzymany prefiks z identyfikatorem interfejsu i tworzy adres globalny albo lokalny zgodnie z parametrami środowiska.

Komunikat „SLAAC przypisuje błędny adres” oznacza, że wynik tej automatycznej procedury nie odpowiada rzeczywistej topologii lub założeniom sieci. Błąd może polegać na otrzymaniu nieprawidłowego prefiksu, utworzeniu adresu z niewłaściwą częścią interfejsową, zachowaniu starego adresu po zmianie konfiguracji albo równoczesnym użyciu kilku mechanizmów przydzielania adresów. Sam fakt pojawienia się adresu IPv6 w ustawieniach nie potwierdza więc, że urządzenie ma prawidłową łączność.

W IPv6 jeden interfejs może posiadać kilka adresów jednocześnie. Oprócz adresu globalnego mogą występować adresy link-local zaczynające się od fe80::, adresy tymczasowe używane ze względów prywatności oraz adresy z poprzedniego prefiksu, które przez pewien czas pozostają ważne. Taki układ jest zgodny z założeniami protokołu, ale może utrudnić rozpoznanie sytuacji, w której SLAAC przypisał adres niepasujący do aktualnej sieci.

Błędny adres SLAAC w kontekście IPv6 i innych metod konfiguracji

Najważniejsza różnica między SLAAC a konfiguracją stanowiskową polega na tym, że host nie musi otrzymywać kompletnego adresu z centralnej usługi. Router ogłasza prefiks, a urządzenie tworzy pozostałą część adresu lokalnie. W zależności od ustawień router może również wskazywać, że dodatkowe parametry należy pobrać przez DHCPv6. Pojawiają się wtedy różne warianty współpracy: sam SLAAC, SLAAC uzupełniony o DHCPv6 bez przydzielania adresu albo konfiguracja, w której DHCPv6 przekazuje także adresy.

Źródłem nieporozumień bywa mylenie DHCPv6 z DHCP używanym w IPv4. W IPv4 adres zazwyczaj jest przydzielany bezpośrednio przez usługę DHCP, natomiast w IPv6 SLAAC może utworzyć adres niezależnie od tego, czy działa DHCPv6. Jeżeli router rozsyła prefiks przeznaczony dla innego segmentu, urządzenie utworzy adres formalnie poprawny składniowo, ale niedopasowany do miejsca, w którym się znajduje. Jeżeli w jednej sieci działa kilka urządzeń wysyłających Router Advertisement, host może otrzymać sprzeczne informacje.

Warto odróżnić adres błędny od adresu nieosiągalnego z konkretnego miejsca. Adres może mieć poprawny format, poprawną długość prefiksu i przejść lokalne sprawdzenie duplikacji, a mimo to nie zapewniać dostępu do właściwych zasobów. Problem może wynikać z braku trasy zwrotnej, filtracji ruchu IPv6, niezgodnej maski logicznej, nieprawidłowej preferencji routera albo z faktu, że urządzenie znajduje się w innej części sieci niż zakładano. W takiej sytuacji analiza samego adresu nie wystarcza.

Istotne są również czasy życia adresu. Prefiks oraz adres mają zwykle czas preferowany i czas ważności. Po zmianie konfiguracji stary adres może zostać oznaczony jako deprecated, czyli niewskazany do nowych połączeń, lecz nadal używany przez połączenia już nawiązane. Jeśli aplikacja wybierze starszy adres, wrażenie błędnego działania SLAAC może utrzymywać się do chwili wygaśnięcia poprzedniej konfiguracji lub ponownego odświeżenia informacji.

SLAAC przypisuje błędny adres – typowe przyczyny i objawy

Jedną z częstszych przyczyn jest nieprawidłowo skonfigurowany router. Może on ogłaszać prefiks zarezerwowany dla innego połączenia, nieaktualny prefiks po zmianie dostawcy dostępu albo prefiks o niewłaściwej długości. Wtedy każde urządzenie korzystające z autokonfiguracji może utworzyć adres, który wygląda wiarygodnie, lecz nie prowadzi do oczekiwanej bramy lub usług. Problem zwykle obejmuje wiele stanowisk podłączonych do tego samego segmentu.

Drugim źródłem kłopotów jest obecność kilku routerów IPv6 w jednym obszarze rozgłoszeniowym. Każdy z nich może wysyłać własne komunikaty Router Advertisement. Jeżeli ogłaszane prefiksy, priorytety lub informacje o trasie różnią się między sobą, host może zbudować kilka adresów i wybrać trasę niezgodną z intencją administratora. Czasami jeden z routerów jest pozostałością po wcześniejszej instalacji, urządzeniem testowym albo funkcją aktywowaną automatycznie w punkcie dostępowym.

Trzecia grupa przyczyn dotyczy samego urządzenia. Sterownik karty sieciowej, system operacyjny lub oprogramowanie zabezpieczające może nieprawidłowo obsługiwać odświeżanie adresów, preferować stary adres albo blokować część komunikatów ICMPv6. Zdarza się też, że po wznowieniu pracy ze stanu uśpienia interfejs zachowuje nieaktualną konfigurację. Objawem może być działanie lokalnej sieci przy braku dostępu do wybranych usług IPv6, naprzemienne korzystanie z różnych adresów lub powolne otwieranie stron.

Ważnym mechanizmem kontrolnym jest Duplicate Address Detection. Pozwala on sprawdzić, czy tworzony adres nie jest już używany w danym segmencie. Nie wykrywa jednak wszystkich błędów logicznych. Adres może nie kolidować z innym urządzeniem, a mimo to należeć do niewłaściwego prefiksu albo prowadzić przez nieodpowiedni router. Brak komunikatu o konflikcie nie jest zatem równoznaczny z pełną poprawnością konfiguracji.

Błędny adres IPv6 z SLAAC – praktyczne wskazówki diagnostyczne

Diagnostykę warto rozpocząć od zapisania wszystkich adresów IPv6 przypisanych do konkretnego interfejsu. Należy zwrócić uwagę na prefiks, stan adresu, czas preferowany, czas ważności oraz oznaczenie interfejsu, do którego adres należy. Przydatne jest także sprawdzenie, czy występuje adres link-local oraz czy adres globalny pochodzi z prefiksu oczekiwanego dla danej sieci. Porównanie kilku urządzeń pomaga ustalić, czy problem jest lokalny, czy obejmuje cały segment.

Następnie należy przeanalizować komunikaty Router Advertisement. Trzeba sprawdzić, który router je wysyła, jaki prefiks ogłasza, jaki ma priorytet oraz czy przekazywane są informacje o trasie domyślnej. W środowisku z kilkoma punktami dostępowymi szczególnie istotne jest ustalenie, czy urządzenia pracują w jednym segmencie, czy w odseparowanych sieciach. Samo ponowne uruchomienie komputera może chwilowo odświeżyć adres, ale nie usunie przyczyny znajdującej się w konfiguracji routera.

Przydatne jest porównanie zachowania na różnych połączeniach, na przykład przez przewodową kartę sieciową oraz przez Wi-Fi. Jeżeli błędny adres pojawia się tylko na jednym interfejsie, należy sprawdzić jego sterownik, ustawienia prywatności adresów, profile sieciowe i oprogramowanie filtrujące. Jeżeli ten sam nieprawidłowy prefiks występuje na wielu urządzeniach, większe znaczenie ma konfiguracja routera, punktu dostępowego lub przełącznika obsługującego dany segment.

Nie powinno się usuwać losowych adresów ani wyłączać całego IPv6 bez rozpoznania zależności. Takie działanie może ukryć problem, a jednocześnie pogorszyć działanie usług korzystających z IPv6. Bezpieczniej jest zebrać konfigurację, zanotować moment wystąpienia błędu, sprawdzić zmiany w urządzeniach sieciowych i wykonać testy po kolei. Warto też pamiętać, że polecenia diagnostyczne różnią się zależnie od systemu, dlatego wynik powinien być interpretowany razem z informacjami o topologii i sposobie podłączenia.

Kiedy zgłosić SLAAC przypisujący błędny adres do serwisu

Zgłoszenie do serwisu jest uzasadnione, gdy błędny adres powraca po odświeżeniu połączenia, pojawia się na kilku urządzeniach albo powoduje niestabilny dostęp do stron, aplikacji i zasobów sieciowych. Warto przekazać opis objawów, nazwę interfejsu, listę przypisanych adresów, informację o rodzaju połączenia oraz dane o routerze. Pomocne są również zrzuty konfiguracji wykonane przed jej zmianą. Ułatwia to odróżnienie problemu z hostem od błędnego komunikatu wysyłanego przez urządzenie sieciowe.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie komputera, karty sieciowej, ustawień IPv6 i współpracy urządzenia z routerem. Analiza powinna objąć nie tylko sam adres, lecz także źródło komunikatów Router Advertisement, wybór trasy, czasy życia adresów oraz ewentualne konflikty między konfiguracją automatyczną i ręczną. Takie podejście pozwala ustalić, czy przyczyną jest host, sterownik, router, punkt dostępowy czy niespójność całej sieci.

Przed przekazaniem sprzętu dobrze jest zanotować, kiedy występuje problem, czy dotyczy wszystkich użytkowników oraz czy po zmianie sieci objaw znika. Należy także zachować informacje o ostatnich aktualizacjach systemu i zmianach w ustawieniach routera. Jeżeli problem pojawia się po każdym podłączeniu do konkretnej sieci, szczególne znaczenie ma porównanie otrzymywanych prefiksów i tras. Jeżeli występuje wyłącznie na jednym komputerze, diagnostyka może skupić się na jego interfejsie, sterowniku oraz lokalnych regułach bezpieczeństwa.

Najważniejszym celem nie jest samo usunięcie jednego adresu, lecz przywrócenie spójnego sposobu konfiguracji IPv6. Po zakończeniu sprawdzania powinno być jasne, który router ogłasza prefiks, jakie adresy są aktywne, która trasa jest wybierana oraz czy host może poprawnie korzystać z usług dostępnych przez IPv6. Dopiero wtedy można uznać, że komunikat „SLAAC przypisuje błędny adres” został rzeczywiście wyjaśniony, a nie tylko tymczasowo ukryty.