"Hogyan tudnék elkezdeni legegyszerűbben ismerkedni az IPv6-tal?"

Tok jo ez az iras, de ha valaki IPv6-ot akar akkor en megis azzal kezdenem, hogy megnezni, hogy a szolgaltato nem ad-e veletlenul ilyet. Lehet, hogy csak ki van kapcsolva a routerben... Kovetkezore javaslom, hogy egy lista az ISP-krol keszuljon, hogy melyik ad/nem ad IPv6 cimet. Minden masra ott a... Tunnel Broker

http://www.hit.bme.hu/~lencse/publications/IPv6-konyv.pdf

http://ipv6forum.hu/sites/ipv6forum.hu/files/03.Mohacsi_Janos_ipv6_diohej.pdf

https://www.tilb.sze.hu/tilb/targyak/GKNB_TATM004/09-IPv6.pdf

https://www.tilb.sze.hu/tilb/targyak/GKNB_TATM004/10-IPv6-transition.pdf

http://www.cabrillo.edu/~rgraziani/ipv6/Rick-Presentations/IPv6-Fundame…

ha jol ertem akkor ez amolyan vpn, csak ipv6 van becsomagolva ipv4-be?

lehetne ilyen tunnel brokert csinalni a sajat server/vps gepen? (tegyuk fel hogy ott mar nativ ipv6 van)

Alternatíva: 6to4. Tesztelve Linuxon és Windowson, működik. Nem kell hozzá regisztrálni, nem kell hozzá telepíteni, cserébe kb. a szerencsére van bízva, hogy kin megy át a forgalom.

olyat lehet csinalni hogy a routernek van 1db ipv6-os cime (nincs tartomany) a belso gepnek van 1db ipv4 cime, igy annak eleresehez a routeren natolni kell az ipv6-ot az ipv4-es cimre?

koszi!

Ha már HE, akkor javaslom a https://ipv6.he.net/certification/ részt is végigtolni. Póló is jár érte és remek ipv6 tanulási lehetőség :)

Csak 1 naív buta kérdés: ezt a tunnelt kiépíteni a nevezett céggel milyen biztonsági kockázatot jelent? Azaz az ilyen ipv6 forgalmat áttereli az ő szerverükön, ami esetén belelátnak a teljes tartalomba?

hat nekem annyira nem muxik (mac-en):

bash-3.2# ifconfig gif0 create
ifconfig: SIOCIFCREATE2: File exists
bash-3.2# ifconfig gif0 tunnel 86.101.34.184 216.66.87.14
bash-3.2# ifconfig gif0 inet6 2001:470:1f1a:d7::2 2001:470:1f1a:d7::1 prefixlen 128
bash-3.2# route -n add -inet6 default 2001:470:1f1a:d7::1
add net default: gateway 2001:470:1f1a:d7::1

bash-3.2# ifconfig gif0
gif0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> mtu 1280
    tunnel inet 86.101.34.184 --> 216.66.87.14
    inet6 fe80::7285:c2ff:fe49:d55d%gif0 prefixlen 64 scopeid 0x2
    inet6 2001:470:1f1a:d7::2 --> 2001:470:1f1a:d7::1 prefixlen 128
    nd6 options=201<PERFORMNUD,DAD>

bash-3.2# ping6 hup.hu
PING6(56=40+8+8 bytes) 2001:470:1f1a:d7::2 --> 2a01:6ee0:1:201::bad:c0de
ping6: sendmsg: Can't assign requested address
ping6: wrote hup.hu 16 chars, ret=-1

bash-3.2# ping6 2001:470:1f1a:d7::1
PING6(56=40+8+8 bytes) 2001:470:1f1a:d7::2 --> 2001:470:1f1a:d7::1
ping6: sendmsg: Can't assign requested address
ping6: wrote 2001:470:1f1a:d7::1 16 chars, ret=-1

Én pár évente meg szoktam próbálkozni azzal, hogy "mennyire megy az IPv6", de tök más megközelítéssel, mint trey. Az IPv6 beállítása egyszerű, és meg lehet nézni IPv6-on keresztül a Google-t meg a HUP-ot, de egy rakás dolog nem működik, főként IPv6-only hálózaton... És akkor sorolok pár dolgot (disclaimer: 2017-es infók, azóta lehet, hogy minden tökéletes lett):

• Linuxon nem lehet olyat csinálni, hogy IPv6-ot forwardoljon pontosan 2 db interface-e között. Olyat lehet, hogy egyáltalán ne forwardoljon, meg olyat lehet, hogy minden interface-e között forwardoljon. Pedig az IPv6 speckó szerint:

   node        - a device that implements IPv6.

   router      - a node that forwards IPv6 packets not explicitly
                 addressed to itself.  [See Note below].

   host        - any node that is not a router.  [See Note below].

Note: it is possible, though unusual, for a device with multiple
   interfaces to be configured to forward non-self-destined packets
   arriving from some set (fewer than all) of its interfaces, and to
   discard non-self-destined packets arriving from its other interfaces.
   Such a device must obey the protocol requirements for routers when
   receiving packets from, and interacting with neighbors over, the
   former (forwarding) interfaces.  It must obey the protocol
   requirements for hosts when receiving packets from, and interacting
   with neighbors over, the latter (non-forwarding) interfaces.

• Az NTP a linux disztibúciók egyikében sem megy out-of-the-box IPv6-only hálózaton. Hogy menjen, meg kell nézni ezt, és a 2.pool.ntp.org-ot használni csak: https://news.ntppool.org/2011/06/continuing-ipv6-deployment/
• Amúgy ezzel kapcsolatban volt és van is egy érdekesség a time.kfki.hu-n, a több reverse DNS rekord az álmoskönyv szerint nem annyira egészséges (bár nem is tilos), de okoz gondokat, lásd pl.: https://en.wikipedia.org/wiki/Reverse_DNS_lookup#Multiple_pointer_records:

zmezei@jane:~$ host time.kfki.hu                                                                                                                    
time.kfki.hu is an alias for ubul.kfki.hu.                                                                                                          
ubul.kfki.hu has address 148.6.0.1                                                                                                                  
ubul.kfki.hu has IPv6 address 2001:738:5001::1                                                                                                      
zmezei@jane:~$ host 2001:738:5001::1                                                                                                                
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.0.5.8.3.7.0.1.0.0.2.ip6.arpa domain name pointer ubul.kfki.hu.                                          
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.0.5.8.3.7.0.1.0.0.2.ip6.arpa domain name pointer ubul.szhk.wigner.mta.hu.

• Próbálkoztam Windows Server 2016-tal is IPv6-only hálózaton, éshát:
  • a time.windows.com címhez nincs AAAA rekord, így a Windows nem tud időt szinkronizálni a default beállítások mellett
  • a activation.sls.microsoft.com címhez nincs AAAA rekord, így a Windows nem tud aktiválódni 
  • egy halom másik dolog (pl. Windows Update, Bing) esetében sincs AAAA rekord.
• Akkoriban a mirror.centos.org-nak sem volt IPv6-os címe - most meg úgy nézem, hogy hiába van, ad olyan mirrorokat is, aminek csak IPv4 címe van, tehát ez sem megy IPv6-only hálózaton.

Lehet kéne futnom egy új kört ezekkel...

De a lényeg, hogy szerintem az IPv6 elterjedése nagyon nem az IPv6 beállításán, hanem az IPv6 és a szolgáltatások viszonyán fog múlni...

Mi a fene most ez a nagy fellángolás itt hupon az ipv6 mellett? Lemaradtam valamiről, vagy csak uborka szezon van?

Tanitani fogok toletek.

(Eloszor ugy fogalmaztam, hogy "tanitani foglak titeket" - tehat ezt a postot+hozzaszolasokat, de ugy offenziven felreertheto volt....)

Sziasztok!

Magyar székhelyű tunnel broker-t esetleg tudtok még?