2026-06-03

IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения к IPv6

Как анализировать обнаружение дубликатов адресов IPv6, запрос соседей, объявление соседей, сбои SLAAC, отсутствие ответов NA, дубликаты адресов IPv6 и отсутствие подключения IPv6 при перехвате пакетов.

Сбои IPv6 часто начинаются до TCP, TLS, DNS или HTTP. Пользователи ищут «захват пакета IPv6 DAD», «запрос соседа, нет ответа», «отсутствует объявление соседа», «дублирующийся адрес IPv6», «SLAAC не работает» и «нет соединения IPv6 pcap», когда хост имеет адрес, но не может надежно обмениваться данными.

PCAP Surgery полезен, поскольку обнаружение соседей IPv6 зависит от небольших обменов ICMPv6, которые легко по ошибке отключить. Пакеты перед сбоем приложения часто объясняют все.

Что делает ПАПА

Функция обнаружения дубликатов адресов проверяет, используется ли уже адрес IPv6, прежде чем назначать его интерфейсу. Во время DAD хост отправляет запрос соседа для предварительного адреса.

Если отвечает другой узел, адрес дублируется и его не следует использовать. Если дубликат не найден, адрес можно будет использовать.

Поисковики часто видят только «предварительный IPv6-адрес» или «dadfailed» в выходных данных ОС. PCAP может отображать фактическое запрос соседа и любой ответ.

Привлечение соседей и реклама соседей

Neighbor Solicitation спрашивает, у кого есть адрес IPv6. Соседская реклама отвечает.

Общие доказательства пакета:

Запрос соседа ICMPv6.
Назначение многоадресной рассылки запрошенного узла.
Целевой адрес.
Адрес источника может быть не указан во время DAD.
Ответ на объявление соседа ICMPv6.
Параметры адреса канального уровня.

Если пакеты NS отправляются, но NA никогда не возвращается, проблема может быть в доступности L2, многоадресной фильтрации, политике брандмауэра, обработке дублирующихся адресов или неправильных предположениях о соединении.

SLAAC и контекст объявления маршрутизатора

SLAAC использует объявления маршрутизатора для изучения префиксов и флагов. Затем DAD проверяет сгенерированный адрес.

Полезная трассировка запуска IPv6 включает в себя:

Запрос на маршрутизатор.
Реклама роутера.
Опция «Информация о префиксе».
Сгенерированный адрес.
DAD Соседское ходатайство.
Любая соседская реклама.
Параметры DNS, если применимо.

Если вы фиксируете только позднее неудачное TCP-соединение, причина автоконфигурации может быть невидимой.

Симптомы дублирования адреса

Проблемы с повторяющимися адресами IPv6 проявляются следующим образом:

Адрес остается предварительным.
Адрес становится устаревшим или отсутствует.
Связь работает некоторое время, затем пропадает.
Кэш соседей переключается между MAC-адресами.
Две виртуальные машины, клонированные из одного образа, конфликтуют.
Контейнеры повторно используют стабильные адреса.
Маршрутизатор регистрирует обнаружение дубликатов.

Захваты пакетов могут доказать, ответил ли другой узел на DAD или хост ошибочно полагал, что существует дубликат.

Пропала реклама соседа

Если хост отправляет NS для шлюза или узла и не получает NA, подключение приложения не удается.

Возможные причины:

Цель не в сети.
Неправильный VLAN.
Многоадресная фильтрация.
Брандмауэр блокирует ICMPv6.
Переключите проблему слежения.
Проблема с мостом гипервизора.
Адрес на самом деле не по ссылке.
Конструкция NAT или прокси затрудняет обнаружение соседей.

Блокировка ICMPv6 часто нарушает работу IPv6 способами, которые кажутся несвязанными.

Точка захвата и многоадресная рассылка

Neighbor Discovery активно использует многоадресную рассылку. Точка захвата имеет значение.

Проверять:

Захват осуществляется на правильном интерфейсе?
Видит ли он многоадресные кадры?
Мост виртуальной машины передает ICMPv6?
Присутствуют ли теги VLAN?
Многоадресная рассылка Wi-Fi фильтруется или преобразуется?
Зеркало переключателя захватывает оба направления?

Односторонний захват может создать впечатление, что NDP сломан, если захват неполный.

Ложные диагнозы приложения

Сбои IPv6 NDP часто ошибочно диагностируются как:

Проблема с DNS.
Проблема с ТЛС.
Проблема с веб-сервером.
Тайм-аут TCP.
Блокировка порта брандмауэра.
Проблема с маршрутизацией VPN.

Это могут быть последующие симптомы. Если запрос соседа не удался, хост может никогда не связаться с узлом на уровне L2.

Контрольный список отладки

Используйте этот рабочий процесс:

Захват из интерфейса запуска.
Сохранять запрос маршрутизатора и рекламу маршрутизатора.
Найдите предложение соседа DAD.
Проверьте предварительный целевой адрес.
Ищите соседскую рекламу.
Проверьте пункт назначения многоадресной рассылки запрошенного узла.
Сравните MAC-адреса в настройках.
Проверьте разрешение соседа шлюза.
Проверьте VLAN и точку захвата.
Сохраните пакеты NDP с потоком отказавших приложений.

Окончательный диагноз

Сбои IPv6 DAD и запроса соседей происходят до уровня приложений. Важными доказательствами являются запрос соседа ICMPv6, объявление соседа, контекст объявления маршрутизатора, многоадресная доставка, ответы на повторяющиеся адреса и размещение захвата.

PCAP Surgery помогает сохранить эти небольшие, но решающие пакеты прикрепленными к неисправному потоку, поэтому «отсутствие подключения IPv6» становится конкретным диагнозом DAD, SLAAC, NDP, межсетевого экрана или L2.

Пакетный ответ для «IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения к IPv6»

Краткий ответ: label анализатора или сообщение приложения не определяет причину. Начните с точки захвата и направления, докажите последнюю успешную protocol boundary и первую неудачную. Для «IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения к IPv6» другой reviewer должен найти packet, gap или interval, поддерживающий каждую фразу, и понять, какой факт её опровергнет.

Разместите capture на карте пути

Запишите client, server и все proxy, load balancer, NAT или firewall. Укажите interface, место, clock, OS и видимые направления. Capture у client доказывает приход туда, но не отсутствие отправки server. Capture у server доказывает выход в этой точке, но не весь путь. Перед сравнением двух точек исправьте clock offset и сопоставьте flow tuple, TCP sequence или transaction ID.

Проверьте snap length, dropped packets, offload, capture filter, ring buffer и время старта. Bad checksum на host может быть offload artifact. Большой segment может быть результатом GRO/TSO и не существовать так на проводе. Отсутствие packet в ограниченном файле не является network loss, пока не доказано, что точка обязана была его видеть.

Читайте границы по порядку

Граница	Успешный признак	Полезный признак отказа
Link/IP	direction, addresses и route согласованы	нет ARP/NDP, ICMP, MTU, asymmetry
TCP	SYN, SYN-ACK, ACK и sequence	retransmission, RST, zero window, timeout
TLS	ClientHello, ServerHello и прогресс	alert или SNI/ALPN/certificate boundary
Application	полный request и связанный response	status, gap или ранний close
User	response time или failure window	stall на доказанной границе

Остановитесь на первой границе без успеха. Если TCP не завершён, не начинайте с HTTP. Если request пришёл на proxy, но отсутствует на upstream, граница внутри proxy или его пути. Если upstream получил запрос без response до timeout, ACK и продвижение bytes отделяют application delay от network loss.

Отделите observation от hypothesis

Observation можно указать: «Client отправил до определённой sequence, sender повторил segment трижды, а в этой точке не появилось продвигающего ACK». Hypothesis: «путь потерял segment». Другая точка или dropped records могут её опровергнуть. Для каждой гипотезы запишите подтверждающий и опровергающий факт.

Retransmission и duplicate ACK не назначают виновного. Reordering, loss, capture artifact и receiver delay дают похожие labels. Свяжите direction, sequence, ACK, SACK, RTT, window и application timing. Для DNS/DHCP сопоставляйте transaction ID и attempts; для HTTP request/response; для TLS направление handshake.

Сохраните original

Рассчитайте checksum и не изменяйте оригинал. Filter, trim и redaction выполняются над working copy. Запишите input, operation, время, packet count до/после, output checksum и причину. После timestamp rewrite или удаления packets копия не поддерживает часть выводов о timing и sequence.

Addresses и identifiers заменяйте устойчивыми aliases. Не удаляйте port, direction и length, если они нужны выводу. Secret mapping держите отдельно. Проверьте границы capture и export и обзор PCAP Surgery.

QA перед публикацией

Title и answer относятся к одному flow? Каждая duration называет clock и точки? Первая failure boundary определена? Есть alternative explanation? Повтор меняет одну переменную? Original сохранён? Ограничьте итог: «Файл доказывает поведение около client в этом interval, но не внутреннее выполнение server».

Проверенный Semrush-термин PCAP analyzer принадлежит только странице продукта. Техническая статья не получает выдуманный volume или KD.

Прямой ответ и граница приемки

Краткий ответ по теме «IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения к IPv6»: Как анализировать обнаружение дубликатов адресов IPv6, запрос соседей, объявление соседей, сбои SLAAC, отсутствие ответов NA, дубликаты адресов IPv6 и отсутствие подключения IPv6 при перехвате пакетов. Считайте это проверяемым результатом, а не обещанием для любого входа, устройства, проекта или окружения. Полный результат фиксирует исходное состояние, точное действие, видимый выход и условие, подтверждающее завершение задачи в PCAP Surgery.

Порядок работы от доказательств

Начните с небольшого повторяемого случая до изменения полного проекта. Запишите версию приложения, систему, идентификатор входа или устройства, важные настройки и ожидаемый результат. Выполните одно осознанное действие, сохраните первый неожиданный переход и сравните с исправным случаем, если он есть. Одновременная смена нескольких параметров скрывает условие, создавшее или устранившее проблему.

Контрольная точка 1: IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутств

Если «IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения к IPv6» неоднозначен, сравните исправный и ошибочный случаи в одинаковых условиях. Отметьте первое значимое различие вместо списка последующих симптомов. Эта граница дает более ясное обращение в поддержку и безопасный следующий опыт.

Контрольная точка 2: Как анализировать обнаружение дубликатов адресов IPv6, запрос соседей, объявление соседей,

Проверяйте «Как анализировать обнаружение дубликатов адресов IPv6, запрос соседей, объявление соседей, сбои SLAAC, отсутствие ответов NA, дубликаты адресов IPv6 и» на минимальном репрезентативном входе. Не меняйте несвязанные настройки, повторите то же действие и проверьте результат после повторного открытия или подключения. Один снимок слабее записи с входом, настройкой, действием, выходом и временем.

Контрольная точка 3: Что делает ПАПА

Если «Что делает ПАПА» неоднозначен, сравните исправный и ошибочный случаи в одинаковых условиях. Отметьте первое значимое различие вместо списка последующих симптомов. Эта граница дает более ясное обращение в поддержку и безопасный следующий опыт.

Контрольная точка 4: Привлечение соседей и реклама соседей

Проверяйте «Привлечение соседей и реклама соседей» на минимальном репрезентативном входе. Не меняйте несвязанные настройки, повторите то же действие и проверьте результат после повторного открытия или подключения. Один снимок слабее записи с входом, настройкой, действием, выходом и временем.

Контрольная точка 5: SLAAC и контекст объявления маршрутизатора

Если «SLAAC и контекст объявления маршрутизатора» неоднозначен, сравните исправный и ошибочный случаи в одинаковых условиях. Отметьте первое значимое различие вместо списка последующих симптомов. Эта граница дает более ясное обращение в поддержку и безопасный следующий опыт.

Контрольная точка 6: Симптомы дублирования адреса

Проверяйте «Симптомы дублирования адреса» на минимальном репрезентативном входе. Не меняйте несвязанные настройки, повторите то же действие и проверьте результат после повторного открытия или подключения. Один снимок слабее записи с входом, настройкой, действием, выходом и временем.

Контрольная точка 7: Пропала реклама соседа

Если «Пропала реклама соседа» неоднозначен, сравните исправный и ошибочный случаи в одинаковых условиях. Отметьте первое значимое различие вместо списка последующих симптомов. Эта граница дает более ясное обращение в поддержку и безопасный следующий опыт.

Контрольная точка 8: Точка захвата и многоадресная рассылка

Проверяйте «Точка захвата и многоадресная рассылка» на минимальном репрезентативном входе. Не меняйте несвязанные настройки, повторите то же действие и проверьте результат после повторного открытия или подключения. Один снимок слабее записи с входом, настройкой, действием, выходом и временем.

Контрольная точка 9: Ложные диагнозы приложения

Если «Ложные диагнозы приложения» неоднозначен, сравните исправный и ошибочный случаи в одинаковых условиях. Отметьте первое значимое различие вместо списка последующих симптомов. Эта граница дает более ясное обращение в поддержку и безопасный следующий опыт.

Контрольная точка 10: Контрольный список отладки

Проверяйте «Контрольный список отладки» на минимальном репрезентативном входе. Не меняйте несвязанные настройки, повторите то же действие и проверьте результат после повторного открытия или подключения. Один снимок слабее записи с входом, настройкой, действием, выходом и временем.

Матрица приемки

Точка	Сохраняемое доказательство	Критерий успеха
IPv6 DAD и PCAP-анализ запроса соседей: обнаружение повторяющихся адресов, SLAAC, отсутствие NA и отсутствие подключения	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат
Как анализировать обнаружение дубликатов адресов IPv6, запрос соседей, объявление соседей, сбои SLAAC, отсутствие ответо	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат
Что делает ПАПА	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат
Привлечение соседей и реклама соседей	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат
SLAAC и контекст объявления маршрутизатора	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат
Симптомы дублирования адреса	Исходное состояние, одно действие и результат	Второй оператор воспроизводит заявленный результат

Изоляция, восстановление и передача

Остановитесь на первой неуспешной границе. Сохраните источник, проект, сеанс или захват, сделайте копию перед разрушающим редактированием и меняйте одну переменную за опыт. Повтор широкого процесса после нескольких изменений может дать иной результат без объяснения причины.

Отличайте отсутствие доказательств от доказательства отсутствия. Пустой экран может означать неверный вход, область, фильтр, права, устройство, период или состояние проекта. Подтвердите получение или импорт до толкования decoder, редактора, отчета или экспорта.

Перед передачей повторно откройте артефакт и проверьте начало, точку решения и конец. Запишите версию, платформу, конфигурацию, ожидание, наблюдение и минимальное воспроизведение. Удалите или скройте чувствительные данные и проверьте полномочия получателя.

Вопросы и ответы

Как надежнее всего начать?

Возьмите минимальный репрезентативный случай, запишите ожидаемый результат и меняйте одну переменную. Подтвердите базовый путь до добавления фильтров, эффектов, правок, автоматизации или большого источника.

Какие доказательства сохранять?

Сохраните идентификатор входа, версию, платформу, настройки, точное действие, первый неожиданный переход и конечный выход. Закройте и повторно откройте проект, сеанс, отчет или экспорт.

Когда повторять процедуру?

После значимого изменения приложения, системы, драйвера, прошивки, модели, источника или процесса. Сохраните предыдущий принятый случай как неизменную основу сравнения.

Когда результат готов к передаче?

Когда другой уполномоченный человек определяет вход, повторяет действие, видит тот же результат, понимает ограничения и открывает артефакт без недокументированного локального состояния.

Связанные руководства

Эти страницы на том же языке описывают соседние этапы, не меняя канонического владельца темы: