今天用SSH连接Linux server， 总是连接不上，在server上操作之后，发现可以获得ip地址，而且能够ping通另外的server。查看系统log文件，/var/log/syslog 或者 /var/log/message 都可以看到如下的类似错误信息：
kernel: [ 1251.856114] eth2: IPv6 duplicate address detected!
看来是IPV6的地址冲突，先尝试了在gnome-control-center中对网络设置，禁止IPV6，但是没有效果。在网上搜索，也没有找到方法，最后自己解决了，方法如下：
==================================================================
1、参考该网站：
https://bugs.launchpad.net/ubuntu/+source/linux/+bug/482181
注意到这两句：
My current workaround to disbale DAD by doing the following:
root# echo '0' > /proc/sys/net/ipv6/conf/eth0/accept_dad
我自己的server上有两个网卡，用的是eth2，所以我机械的使用命令echo '2' > /proc/sys/net/ipv6/conf/eth2/accept_dad，然后使用命令：
ifconfig eth2 down
ifconfig eth2 up
问题没有解决。仔细分析后知道吗，echo '0' 中的0 是参数accept_dad的值，应该改为： echo '0' > /proc/sys/net/ipv6/conf/eth2/accept_dad，再搜索后知道 这是禁止IPV6的地址冲突检测。
但是问题仍然没有解决。
2、参考网站：
http://www.linuxfordevices.com/c/a/Linux-For-Devices-Articles/IPv6-in-Linux/
这篇文章非常详细的讲解了很多问题，特别注意：
DAD stands for Duplicate Address Detection. It uses Neighbour Solicitation and Neighbour Advertisement messages. If DAD does not find the same IPv6 address on the LAN, the state of the address is set to be permanent, and from now on it starts to communicate with all types of packets, not just Neighboring messages as before.
In case DAD does find a duplicate address, the address we tried to set is deleted (and in the syslog you see a message like this: "eth0: duplicate address detected!"). In such a case, a sysadmin needs to configure an address manually.
再分析/proc/sys/net/ipv6/conf/eth2下的文件，发现有一个：disable_ipv6的文件。突然醒悟，使用命令：echo '1' > /proc/sys/net/ipv6/conf/eth2/disable_ipv6，设置参数，禁止IPV6后，问题解决，使用ifconfig，ipv6的地址没有了。但之前使用gnome-control-center设置后，使用该命令，仍然可以查看到ipv6地址。
转载自：http://hi.baidu.com/remygo/item/6456271cd80e4f5ff0090e5c
资源名称：
IP
地址
冲突解决方案汇总资源目录：【】
IP
地址
本机冲突【】实验四
IPv6
地址
冲突
检测
【】L2L
地址
冲突解决方案【】解决烦人的
IP
地址
冲突【】避免冲突_有效
IP
地址
快速查询方法详解
资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
硬件：A
6
G2C-WB25
6
LI
核心板，IoT-
6
G2C-L底板，8GB TF卡，串口工具
软件：EPC_IoT_M
6
GxC_A
6
GxC_V1.07.00\04. 固件烧写\1、TF卡烧写\A
6
G2C-WB25
6
LI
-V1.03
环境：win7
一.在电脑上插入TF卡和读卡器，管理员身份运行脚本m
6
g2c_burn_scr
ip
t
输入TF卡的盘符、选择Y来允许格式化TF卡，等待1分钟左右，完成制作TF卡。
红蓝对抗的思想最早可追溯
到
我国现存最早的一部兵书《孙子兵法》，在孙子&mi
dd
ot;谋攻篇有这么一句话：“知彼知己，百战不殆；”，意为如果对敌我双方的情况都能了解透彻，打多少次仗都不会失败。在信息安全领域目前大家都有一个共识：“未知攻，焉知防”，攻防对抗本身是一个持续的过程，在具体的对抗中，对对手了解越多就会占据主导地位。红蓝对抗的主要目的在于，提高公司安全成熟度及其
检测
和响应攻击的能力。
1 ) 组织结构图
2 ) 全网拓扑图
3 ) 各系统逻辑结构图
4 ) 各系统之间的调用关系
D
AD
冲突
检测
和
IPv6
地址
失效
检测
使用的都是
addr
conf_wq队列，其在
addr
conf_init函数中创建。
int __init
addr
conf_init(void)
stru
ct
in
et
6
_
de
v *i
de
v;
addr
conf_wq = c
re
ate
_workqueue("
ipv6
_
addr
conf");
if (
!
addr
conf_wq) {
err = -ENOMEM;
goto out_nowq;
对于链路本地
地址
和自动配置
地址
，内核支持4种生成方式，默认情况下使用EUI
6
4方式，可通过PROC文件：/proc/sys/n
et
/
ipv6
/conf/ens33/
addr
_gen_mo
de
进行修改。
enum in
6
_
addr
_gen_mo
de
{
IN
6
_
ADDR
_GEN_MO
DE
_EUI
6
4,
IN
6
_
ADDR
_GEN_MO
DE
_NONE,
IN
6
_
ADDR
_GEN_MO
DE
_STABLE_PRIVACY,
IN
6
_
ADDR
_GEN_MO
DE
_RANDOM,
最近在看《M
et
as
pl
oit渗透测试魔鬼训练营》这本书，按照作者提供的环境我在本地虚拟机搭建了一个环境。（具体配置可以参照该书，上面有详细的介绍）我讲一下自己遇
到
的一个
问题
，并分析解决一下。
在攻击机（10.10.10.128）扫描网关服务器（10.10.10.254）时，有时候可以得
到
网关服务器所开放的端口，有时候又得不
到
网关服务器的任何信息。我看书上也没...
编辑网卡的配置文件，网卡示例内容如下：
# vi /
et
c/sysconfig/n
et
work-scr
ip
ts/ifcfg-ens33
##################################
TYPE="
Eth
ern
et
"
BOOTPROTO="none"
DE
FROU
TE
="y
es
"
PEERDNS="y
es
" #y
es
重启网卡将DNS信息写入
res
olve.conf，no...
一、
问题
描述
在vmwa
re
环境中，经常会遇
到
vc或NSX报出
Duplicate
IP
的
问题
，导致vm和e
de
g的网络
问题
，排查定位困难，今天我们就来看下如何处理这种
重复
IP
的网络冲突
问题
。
二、案例分析处理
问题
：A
duplicate
IP
address
is
detected
for a vmkn
ic
in
te
rface configuration.
Th
is impa
ct
s
IPv
4 and
IPv6
.
If 192.1
6
8.3.1 is
th
e
IP
address
used by t
U-Boot 201
6
.03-g4e04879 (Jan 15 2020 - 17
:
28
:
42 +0800)
CPU
:
F
re
es
ca
le i.MX
6
ULL
re
v1.1
6
9 MHz (running at 39
6
MHz)
CPU
:
In
du
strial
te
mperatu
re
gr
ad
e (-40C to 105C) at 4
6
C
Res
et
ca
use
:
PO
一、测试 NXP 官方
li
nux
1、解压 NXP 官方
Li
nux 内核
tar -vxif
li
nux-imx-
re
l_imx_4.1.15_2.1.0_ga.tar.bz2
2、清除配置
make ARCH=arm CRO
SS
_COMPILE=arm-
li
nux-gnueabihf- distclean
3、配置工程
make ARCH=arm CRO
SS
_COMPILE=arm-
li
nux-gnueabihf- imx_v7_
de
fconfig
make ARCH=arm CRO
SS
$
cat
/proc/sys/n
et
/
ipv6
/conf/all/autoconf
$
cat
/proc/sys/n
et
/
ipv6
/conf/
de
fault/autoconf
$
cat
/proc/sys/n
et
/
ipv6
/conf/
eth0
/autoconf
$
cat
/proc/sys/n
et
/
ipv6
/conf/all/accept_ra_pinfo
$
cat
/proc/sy...
D
AD
是通过NS和NA报文实现的。当节点获取
到
地址
后就会进行
检测
地址
在链路上是否是唯一的。
首先，获取
到
地址
的节点会发一个D
AD
的NS报文，源
IPv6
地址
为未指定
地址
（
:
:
），目的
地址
为节点上配置的
IPv6
地址
对应被请求节点组播
地址
。
如果在规定的时
