IPv6 és IPSec az űrbe megy

Internet, Közösségi média

Március 29-én lőtték fel az űrbe a Surrey Satellite Technology Ltd (SSTL) által épített UK-DMC műhold új tagját. A műhold része a DMC (Disaster Monitoring Constellation) rendszernek, amellyel a katasztrófákat és a gazdasági hasznosítású földeket figyelik meg.

A műholdon egy Cisco 3251 Mobile Access router is található, amelyet a NASA Glenn Research Center-ből mobil IPv6-tal és IPSec-kel is felkonfiguráltak. A mérnökök ezzel demonstrálták, hogy a mobil IPv6 - egyben az IPv6, valamint az IPSec annyira kiforrott, hogy akár űrbeli megoldásokhoz is hasznáható. A demonstráció lényege az volt, hogy a mobil router tulajdonképpen a SSTL guildford-i IPv6 képes hálózatán és az Internet keresztül úgy volt elérhető, mintha ténylegesen a NASA Glenn Research Center hálózatának része lenne IP szempontból. Bővebb információ itt és itt.

( blau | 2007. 04. 09., h – 19:40 )

ez a felloves ugylatszik visszafoghatatlanul elterjedt :( a pisztolygolyot lovik ki, sem a raketakat, sem a muholdakat nem

( ProTech | 2007. 04. 09., h – 20:29 )

A HUP mikor lesz elerheto IPv6-on keresztul?

Hat ketlem, hogy jovore az internet alapja lenne az IPv6 :(

andrewjr@elune ~ $ ping6 www.ipv6.org
PING www.ipv6.org(igloo.stacken.kth.se) 56 data bytes
64 bytes from igloo.stacken.kth.se: icmp_seq=1 ttl=51 time=130 ms
64 bytes from igloo.stacken.kth.se: icmp_seq=2 ttl=51 time=129 ms

--- www.ipv6.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1003ms
rtt min/avg/max/mdev = 129.875/129.972/130.069/0.097 ms
andrewjr@elune ~ $ ping6 www.google.com
unknown host
andrewjr@elune ~ $ ping6 www.yahoo.com
unknown host
andrewjr@elune ~ $ ping6 www.linux.com
unknown host
andrewjr@elune ~ $ ping6 www.kernel.org
unknown host
andrewjr@elune ~ $ ping6 www.slashdot.org
unknown host
andrewjr@elune ~ $ ping6 www.digg.com
unknown host
andrewjr@elune ~ $ ping6 www.gentoo.org
unknown host
andrewjr@elune ~ $ ping6 www.debian.org
unknown host
andrewjr@elune ~ $ ping6 www.ubuntu.com
unknown host
andrewjr@elune ~ $ ping6 fedoraproject.org
unknown host
andrewjr@elune ~ $ ping6 www.opensuse.org
unknown host
andrewjr@elune ~ $ ping6 www.gnome.org
unknown host
andrewjr@elune ~ $ ping6 www.kde.org
unknown host
andrewjr@elune ~ $ ping6 www.microsoft.com
unknown host
andrewjr@elune ~ $ ping6 www.hup.hu
unknown host

Attol tartok, hogy ez nem a Vista hibaja. Ezek az oldalak egyszeruen nem tamogatnak IPv6-ot.

Egyebkent nem ertem mi bajuk a Vista-val a DNS szerverek uzemeltetoinek. A gepek nagy szazalakanak ugysincs globalis IPv6 cime, akkor meg mi ertelme van lekerdezni IPv6-os cimeket a DNS szerverbol, ugyse tudja elerni. Hogy elerd az ISP-nek is osztani kene neked IPv6-os cimet, vagy valami tunnelen keresztul szerzel egyet.

www.debian.org. 231 IN AAAA 2001:858:2:2:214:22ff:fe0d:7717
www.debian.org. 231 IN AAAA 2001:41b8:202:deb:216:35ff:fec4:6340
fedoraproject.org. 60 IN AAAA 2610:28:1000:1401::fed0:1
fedoraproject.org. 60 IN AAAA 2001:4178:2:1269::11
spider.kde.org. 1611 IN AAAA 2a01:4f8:140:8302::3
hup.hu. 1730 IN AAAA 2001:4c48:1:f800::6

~$ ping6 www.netbsd.org
PING www.netbsd.org(www.netbsd.org) 56 data bytes
64 bytes from www.netbsd.org: icmp_seq=1 ttl=46 time=273 ms
64 bytes from www.netbsd.org: icmp_seq=2 ttl=46 time=258 ms

--- www.netbsd.org ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1004ms

Tószter. Mi más.

Guglizni pl már lehet ipv6-on, csak el kell találni, melyik gépek a webszerverek a 2001:4860:0000:0000:0000:0000:0000:0000 - 2001:4860:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF tartományon belül. :)

CIDR: 2001:4860:0000:0000:0000:0000:0000:0000/32

megint úgy fogunk járni, mint ipv4-el, ahol pofára osztották a /8-akat (hp, apple, dod stb...) ipv4 kitartana még egy kicsit tovább, ha racionálisan újraosztanák a címeket. bár akkor se lenne az öt gépemnek itthon külön public címe (viszont valszeg ipv6 korszakban sem nagyon lesz, bár nincs nat elvileg, de (főleg magyar) szolgáltatók ból kinézem, hogy 1 customernek csak egy addresst ad, aztán a többit aranyáron).

2038-ra josoljunk inkabb Internet4-et, ahol a routing infoidat valami P2P alapon szorod szet a neten, es tok fuggetlenul a pillanatnyi fizikai cimedtol (ami ettol meg lehet allando eveken at), ugyanazon a logikain leszel elerheto... tehat ugyanaz mint a dyndns, homeip, satobbi, csak jobbabb, mert Web 5.0-n megy majd. (Beta uzemben.)

Az idealis eset az volna hogy ha minden eddigi ipv4 cim kapna egy /64-et, hogy azon hirdetve a prefixet az esetleges "belso halon" logo hostok autoconfiggal kapjanak globalis cimet. Namost ez egy otthoni vagy irodai halozatnal pazarlas hiszen 64biten meg mindig rohadtsok ipcim elfer, am az autoconfig nem mukodik ennel kisebb tartomanyokon mert a cimkepzes a macaddressbol tortenik.

( Josephus | 2007. 04. 11., sze – 02:46 )

Azert kivancsi lennek egy ilyen cisco kutyure, mert eleg szar a helyzet meg a linux/bsd implementaciok haza tajan. Gyakorlatilag az alapveto dolgok mukodnek es oskovulet kernelhez van csak patch.

Linux: http://www.mobile-ipv6.org/software/
Ezen belul is a NEMO patch
Reszlet a doksibol:
# IPsec configuration - NO IPSEC AT THE MOMENT

Valamint NEMO-MCOA implementaciorol:
http://www.nautilus6.org/doc/nepl-howto/nepl-howto.html#6a

BSD-nel ha jol tudom a KAME project csinalt valamit, de az o zaszlojukat most a SHISA project viszi tovabb akik meg nem release-eltek kodot
http://www.mobileip.jp/