如何使Pi-孔与IPv6一起工作？

Question

在家里，我已经在Fedora 28机器上安装了Pi，它现在通过DHCP正确地服务IPv4地址，充当DNS服务器，并酌情阻塞IPv4地址。然而，它似乎未能阻止IPv6地址。在日志中，我看到(例如)：

2018-06-12 00:11:15 IPv4    v10.events.data.microsoft.com   192.168.1.79    Pi-holed    -    Whitelist
2018-06-12 00:11:15 IPv6    v10.events.data.microsoft.com   192.168.1.79    OK (forwarded)  -    Blacklist

...There是许多其他这样的组合: IPv4 Pi-holed，IPv6在同一时间内转发到相同的FQDN。

此刻我对IPv6知之甚少。以下是我在知识上的一些空白，我认为这是导致我的问题的原因之一：

• 如何处理在我的家庭局域网中分发IPv6地址？在Pi的DHCP页面上，有一个“启用IPv6支持”的设置，我已经这样做了。这是否意味着我的Pi-洞现在将提供IPv6地址？
• 在我的路由器上，我有各种各样的IPv6设置: IPv6 (我打开它)、DHCPv6 (也打开，但如果它看起来没有关系)、DHCPv6前缀委托(打开，以及在DHCPv6关闭时不可修改)。这可能与PiHole发生了碰撞，但是，
• 我不知道是否可以关闭路由器上的IPv6甚至DHCPv6，因为据我所读到的，在局域网中有NAT‘’ed IPv6地址的概念已经过时了。由于地址空间大，现在所有设备都有一个可路由的IPv6地址。
• 我无法修改我的PiHole设置页面上的Upstream服务器以包括，例如，谷歌的IPv6服务器。我也不知道原因。

IPv6测试站点显示，我可以通过IPv6访问它们。

最终，我关心两件事:我不能更改IPv6 DNS设置，日志显示IPv6条目被转发。

Answer 1

我让它起作用了。我所做的是：

• 当我最初设置Pi-洞时，我的系统上只有IPv4 .因此，capable只下载了具有IPv4 4能力的黑名单。
• 所以我在我的家庭路由器上打开了IPv6，并启用了DHCPv6。
• 我打开了我的Pi孔电脑的IPv6，然后重新启动.然后ip -o addr显示我有一个IPv6地址。实际上，它有几个我还不明白的地址。
• 它仍然没有阻止IPv6域名。
• 我进入我的计算机(命令行)，编辑了/etc/pihole/setupVars.conf。我把我的IPv6地址插入到了IPV6_ADDRESS=2600:1700:(etc)
• 我还编辑了/etc/pihole/pihole-FTL.conf，并添加了AAAA_QUERY_ANALYSIS=yes。
• 我用：pihole-FTL重新启动了systemctl restart pihole-FTL
• 我去了Pi洞网站gui，打开了DHCPv6 (SLAAC + RA).我打开了Google复选框。
• 我重新启动了系统。
• 我又下载了黑名单。这一次它包括了IPv6条目。
• 我又喜欢上互联网了。我不反对广告。我买我在广告上看到的东西。然而，我反对在互联网上到处被追逐。我不同意。我反对消耗我宝贵的带宽。太过分了，你们这些广告商。你已经越界了，我很乐意尽我所能确保我收回一些我的在线体验。

Answer 2

大多数人似乎忽略的是，如果前缀是由ISP发出的，那么您的IPv6地址很可能会改变。但事实证明，这一点也不重要。只要Pihole没有配置为发出IPv6地址，IPv6地址唯一的用途就是验证您已经启用了IPv6。实际上，您可以在pihole配置中使用任何面向公共的IPv6地址。然后在路由器中配置本地IPv6地址。这是我的

fe80 80：：b0fd:1813:5843:b9a23

您可以配置您的网络设置，这样永远不会改变。

Answer 3

如果您不想手动编辑内容，只需运行sudo pihole reconfigure并选择“重新配置”即可。