IPv6

IPv4 to IPv6, egy kis korrekcióval...

A tömeges elterjedés eddigi gátja az IPv6-os címek mögötti tartalom hiánya volt. Ennek kezelésére több szolgáltató, köztük a Magyar Telekom is elindította a rendszereinek az átállítását.
Szakembereink 2011.06.03-án, a Magyar Telekom telephelyén, a Budapest, Asztalos Sándor utca 13. szám és Budapest, Petőfi Sándor utca 17. szám alatti géptermeiben az IPv4-es címek mellett elérhetővé teszik az IPv6 címeket.

2011-05-31-én tartott szakmai konzultáción, hálózatfejlesztőink mondták el a véleményüket, ajánlásaikat az IPv6 használatával kapcsolatban. A konzultáció végén, igényként jelentkezett a fórum létrehozása, amin keresztül a témában érdeklődők beszélhetik meg kérdéseiket.

Következő konzultációs időpont: 2011-06-21.
Regisztráció: http://rendezveny.telekom.hu/rendezveny/ipv6workshop2.reg
Első előadás anyaga: http://rendezveny.telekom.hu/ipv6workshop/

Hello!

Van egy dd-wrt-s routerem és egy HE-s IPv6 tunnelem. A következő sorokat használtam a beállításokhoz (címek maszkolva):
ip tunnel add he-ipv6 mode sit remote 216.66.80.30 local $IPV4 ttl 255
ip link set he-ipv6 up
ip addr add 2001:470:xxxx:xxxx::2/64 dev he-ipv6
ip route add ::/0 dev he-ipv6
BR0_MAC=$(ifconfig br0 |sed -n -e 's,.*HWaddr \(..\):\(..\):\(..\):\(..\):\(..\):\(..\).*,\1\2:\3\4:\5\6,p')
ROUTED_ADDRESS=`sed -n -e 's,^ *prefix *\([^ ]*\) *{,\1,p' /tmp/radvd.conf`
ip -6 addr add $(echo "$ROUTED_ADDRESS"|sed "s,::/..,::$BR0_MAC/64,") dev br0
echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
iptables -I FORWARD 2 -p ipv6 -j ACCEPT
iptables -I INPUT 2 -p ipv6 -j ACCEPT

Radvd config ez:
interface br0 {
MinRtrAdvInterval 3;
MaxRtrAdvInterval 10;
AdvLinkMTU 1480;
AdvSendAdvert on;
prefix 2001:470:xxxx:xxxx::/64 {
AdvOnLink on;
AdvAutonomous on;
AdvValidLifetime 43200;
AdvPreferredLifetime 43200;
};
};

Ennek hatására a ping6 ipv6.google.com helyesen megy a router ssh konzolján. Valamint "kapok" 2001: kezdetű IPv6 címet egy belső hálós Ubuntu 10.10-re. Ha viszont ping-elem az Ubuntu-s gépről a ipv6.google.com-ot akkor nem működik. Azonban ha előtte megpingelem a router belső interface-es IPv6 címet, akkor utána helyesen működik a google v6-os pingje is. Azt sejtem, hogy ne probléma van, mert a kliensen futtva az ip -6 ne parancsot ezt kapom alapból:
fe80::9afc:11ff:fe48:4507 dev eth2 lladdr 98:fc:11:48:45:07 router STALE
A router ping után pedig egy rövid ideig:
fe80::9afc:11ff:fe48:4507 dev eth2 lladdr 98:fc:11:48:45:07 router STALE
2001:470:xxxx:xxxx:0:98fc:1148:4507 dev eth2 lladdr 98:fc:11:48:45:07 router REACHABLE

Aztán a router reighbour eltűnik és megint ping-elni kell és akkor egy ideig megint jó. Mit csinálok rosszul?

Üdv: night[w]

Imént jött a hivatalos levél a Telekomtól - beállítási segédlettel együtt - az IPv6 felkapcsolásáról (Adatpark + Dataplex):

IPv6 felkapcsolás időpontja
2011.06.03-án (péntek) 3:00-tól 07:00-ig

Üdv!

Keresek olyan fórumos szakembert, aki végigvitt (már amennyire egy IPv6 befejezhető) nagyobb hálózat kialakítását vegyes OS-en és nagyobb hálózaton (legalább 20-30 gép), akár teszt jelleggel is.
Amennyiben nem túl nagy kérés, és nem okoz gondot, akkor privátba keressen, ahol megadhatna egy-két infót a projektről. Nem kell cégadat meg ilyen, csak olyan hogy pl. hány gépen, mennyi idő alatt, milyen hálózati/szerver OS segítségével( unix/linux, windows, ios, stb)!

Nem akarok titokzatos lenni, semmi nagy dolog nincs, csak most nem akarok nyilvánosan több
infót írni, mert lelövöm a lényeget. Ígérem miután meg van a jelölt akkor mindent leírok!

Félreértések véget nem állás hirdetés!

Tilla

Sziasztok!

Lenne néhány szokatlan gyakorlati kérdésem az IPv6-al kapcsolatosan. Már régóta elgondolkoztatnak. Átnéztem néhány magyar nyelvű leírást. Elolvastam az első bejegyzést a http://hup.hu/node/71645 fórum témából, átlapoztam a többit és rákerestem néhány kulcsszóra de nem találtam rájuk választ. (Még az elején leszögezem, hogy nem vagyok informatikus...)
Kérdések:
1.) Az IPv6-al pl.: a Google és a Facebook minden egyes szerverének különböző lesz a címe? (Tudni lehet, hogy melyikkel kommunikálok? Nem tudom, hogy IPv4 alatt mennyi címet használnak, de több lesz?)
2.) A nagyobb honlapoknak több IPv6-os címe lesz?
3.) Az eddig elméletig felderíthetetlen munkahelyi hálózatok sérülékenyebbek lesznek? Látszani fog, melyek a hálózathoz tartozó gépek vagy csak az adott gépnek az IP címe?
4.) Lesz olyan közös hálózati cím, amivel az összes hálózatban jelenlevő gép elérhető?
5.) Hogy oldják meg, hogy több különböző otthoni hálózatokat ne lehessen egyszerre megcímezni?
6.) Az IPv6 kiválthatja a MAC address-t? Ez is egyértelműen jelzi a elektronikai terméket, nem? Ha nem váltható ki, akkor miért?
7.) Az IPv6 IPsec esetében a kezdeti küldő és a végső fogadó tudja csak feloldani a titkosítást?
8.) Az IPv6 IPsec előbb-utóbb kiváltja a jelenleg használt titkosított adatátvitelt? Ha nem, miért?
9.) Nem kell majd használni PGP titkosítást a levelezésben? (Ez eddig képeslaphoz hasonlított e-mail küldés zárt borítékra változik?)
10.) Kiválható lesz az SMTPS és a POP3S?
11.) Kiváltja az IPv6 a https-t, a SSL-est és a TLS-est? Minden gépnek lesz valamilyen tanúsítványa?

Sziasztok!

Kérdésem rövid és egyszerű. Jelenleg (2011. tavaszán) mely hazai szerverhosting illetve mely hazai ISP ad teljeskörű IPv6 hozzáférést? Csak személyes érdeklődés okán kérdezem, egy gyors felmérést akarok csinálni a jelen hazai állapotokról.

A hozzászólókat kérem, hogy röviden a szolgáltatót írják le (+URL) a hozzászólásban, így követhetőbb az állapot.

Azaz álljon itt 4 féle példabejegyzés:

Oktatási intézmény: www..hu - alapból
Szerverhosting: www..hu - kérésre
Lakossági ISP: www..hu - alapból
Üzleti ISP: www..hu - kérésre

szerk* : "9999 comment nézet" - innen
szerk2*: 2. oldal

Csak egy kezdeményezés, hogy legyen egy "community" hely a -tiszta- kérdéseknek, és válaszoknak IPv6-al kapcsolatban, avagy "szálljon fel a köd".

Kezdem egy pár ""alap"" kérdéssel - netről kikerestem a válaszokat [ergo FIXME]:

Q: IPv6 alatt mi lesz a localhost címe?
A: ::1

Q: Hogyan néz ki egy IPv6-os cím?
A: Egy IPv6-os cím 8 db 4 hexadecimális számjegyből álló csoportból áll, kettőspontokkal elválasztva. Egy érvényes cím a következőképp nézhet ki: 2001:0db8:85a3:08d3:1319:8a2e:0370:7334

Q: "Rövidíthetőek" valahogy ezek a hosszú címek?
A: Négy 0-ból álló négyes (0000) elhagyható, és helyére négyespont írható (::). Így több 0000-s négyes is átírható négyespontokká, illetve a négyesekből a vezető nullások is elhagyhatóak (pl.: 0d56 → d56)
Ilyen módszerrel viszont csak egy ilyen nullásokból álló csoport hagyható el, több nem, azaz például:
2001:0db8:0000:0000:34d2:0000:1428:57ab
nem helyettesíthető
2001:0db8::34d2::1428:57ab
-vel, hanem a helyes rövidítés:
2001:0db8::34d2:0000:1428:57ab
2001:0db8:0000:0000:34d2::1428:57ab

Q: URL-ként írhatok be IPv6-os címet?
A: Igen, de az URL címben szögletes zárójelek közé kerül az IPv6-os cím, pl.: http://[2001:0db8:85a3:08d3:1319:8a2e:0370:7344]/
És a portot kettősponttal elválasztva tesszük hozzá: http://[2001:0db8:85a3:08d3:1319:8a2e:0370:7344]:443/

Q: Vannak speciális, elkülönített címek az IPv6-ban?
A: Például:
::/128 – csupa 0-ból áll, nem kiosztható
::1/128 – localhost cím
::/96 – IPv4 kompatibilis címekre használták, már elévült
::ffff:0:0/96 – átfordított (mapped) IPv4-es címekre
2001:db8::/32 – dokumentációkban és IPv6 leírásokban használt cím
fe80::/64 – analóg az IPv4-es 169.254.x.x autokonfigurációs címmel
ff00::/8 – multicast prefix a multicast címekhez

Q: IPv6-os címet használok már?
A: Itt megnézheted: http://www.sixxs.net/tools/ipv6calc/

Q: IPv4 esetén a "minimum Maximum Transmission Unit" 68 Byte [FIXed!], IPv6 esetén van valami változás esetleg?
A: IPv6 esetén a "minimum Maximum Transmission Unit" értéke 1280 Byte
Az IPv4, és IPv6 maximum datagram [FIXed!] mérete 64 KByte lehet.

Q: IPv4 esetén a forrás, vagy a router "eszköz" darabolhatta a csomagokat [fragment the datagrams]. IPv6 esetén?
A: IPv6 esetén csak a forrás eszköz fragmentálhatja a csomagokat. A routerek nem.
Tehát a küldés előtt "ki kell egyezniük", mi legyen a közös MTU.
IPv6-nál a fragmentek összerakása, úgy mint IPv4 esetén a cél eszköznél történik.

Q: Tiltsam az ICMP-t IPv6-on?
A: IPv6-on Főleg NE tiltsd az ICMP-t, mivel azzal "megölöd" a hálózatot - neighbor discovery, router discovery, PMTU.
IPv4 alatt Sem ajánlott tiltani az ICMP-t, legalább a hibakeresés miatt. [Egy érdekes "hibajelenség": vajon miért csak a kis méretű weboldalak/e-mailek töltődnek be, a nagyobb fájlok pedig nem??? - Azért, mert nem tudtak megegyezni egy helyes MTU-ban az ICMP tiltása miatt.]

Ha lehet kérni az szóljon hozzá, akinek:
- BÁRMI kérdése van az IPv6-al kapcsolatban, valaki csak tudja rá a választ [akár Google-ből adott :)]
- FIXME-re van ötlete, javítása
- tudja a választ
- "tudja egy idáig fel nem tett kérdésre a választ", és azt esetleg leírja, hogy az ne legyen később kérdés

Előre is Köszönöm azoknak, akik jártasak az IPv6-ban, és esetleg válaszolnak az itt feltett kérdésekre.
Azoknak is köszönet, akik itt teszik fel a témába vágó kérdéseiket.

ui.: egy blogbejegyzés erről