Dotaz: IPv6 a pristup k pocitacum v siti pomoci hostname a domeny

[xhombre]

Ahoj,

mám registrovanou vlastni domenu, pripojeni od tmobilu, dsl modem v bridge a za ním mikrotik. V siti mi beží ipv6.

Potreboval bych, pokud to jde, se připojovat na jednotlive počitače v síti pomoci jejich hostname a domeny (napr. pocitac1.mojedomena.cz) V AAAA zaznamu u registratora domény mám nastavenou ipv6 adresu, kterou má mikrotik přidělenou od poskytovatele připojení.

První co mě napadlo bylo nastavit v host, na mém počítači, natvrdo ipv6 adresy ke jménům. Ale protože klienti v síti dostavají adresy z dhcp serveru, tak by to dlouhodobě nefungovalo.

Potřeboval bych poradit jak na nastavení mikrotiku aby mi toto fungovalo.

Odpovědi

[xhombre]

Tak jen malá oprava, na ipv6 nepoužívám dhcp.

[z_sk]

Napríklad: https://unix.stackexchange.com/questions/329467/dnsmasq-as-dns-only-map-mac-address-to-hostname-for-dynamic-ip.

[Jendа]

A stačí ti to staticky (do DNS pak stačí zanést pocitac1.mojedomena.cz AAAA ip:ad:re::sa) nebo vyžaduješ aby to bylo dynamické, že někdo přijde, připojí se (asi přes DHCPv6, protože SLAAC pokud vím neumí poslat hostname) a ten záznam začne fungovat?

[xhombre]

Omlouvám se, že reaguji až teď. Ideálně jsem si to představoval automaticky. Záznam v AAAA mě napadl také, ale při použití SLAAC nezajistim, že po odpojení a znovu připojení počítače budu mít tu samou IP adresu, nebo mi něco uniká?

S tím DHCP mi to přijde lepší.

[Jendа]

při použití SLAAC nezajistim, že po odpojení a znovu připojení počítače budu mít tu samou IP adresu, nebo mi něco uniká?

Podle mě pokud se nedetekuje kolize, což se téměř určitě nedetekuje, tak bude - použije se první adresa odvozená z MAC adresy.

Pro řešení s DHCP je potřeba zařídit, aby to buď publikoval ten DHCP server do stávajícího DNS (někteří poskytovatelé mají API; pokud ne a stačilo by pár předem registrovaných jmen a nevadí služba třetí strany, lze použít https://www.duckdns.org/, ze své domény si nastavíš CNAME), nebo je potřeba na něj delegovat celou doménu/subdoménu (foobar.mojedomena.cz NS mikrotik, počítače pak ale mohou být jen počítač.foobar.mojedomena.cz) a na mikrotiku spustit (autoritativní) DNS server. Jo, nebude úplně triviální to nastavit…

Není třeba se omlouvat :)

[xhombre]

Děkuji za vyčerpávající odpověď.

Zřejmě jsem si to představoval příliš jednoduše. Pro začátek vyzkouším tu variantu s AAAA záznamy. Popravdě, když jsem se nad tím zamyslel tak těch zařízení na které bych se potřeboval připojit a zároveň se v síti nějak dynamicky zjevili nebude mnoho (no spíš se jejich počet bude rovnat 0 ).

Ještě jednou všem díky.

[Petr Šobáň]

Podívej většinou se prefix nemění.

Takže PC dostane IPv6 přes autokonfiguraci SLAAC a tu si zadáš do AAAA DNS záznamu.

Pak taky v mikrotiku musíš tu IPv6 povolit ve firewallu aby z internetu prošla na ten PC.

Pokud by se náhodou prefix změnil budeš ty AAAA záznamy muset změnit ručně, pokud ten tvůj poskytovatel domény nemá nějaké API pro změnu DNS.

Můj ji má a tak PC mu nabonzuje IPv6 a přes API ji změním automaticky.

[czjaromir]

Co vím tak na tom mikrotiku by mohla být veřejná IPv4 adresa. U jiných jako třeba O2 to standard není a i za veřejnou IPv6 chtějí zaplatit. Proto bych se z IPv6 netrápil. I když vím že je třeba nasadit a reportovat chyby vývojářům. Protože ta doba přijde ale zatím mi připadá že tu ještě není.

[Jendа]

i za veřejnou IPv6 chtějí zaplatit

Cože. To jako dělají NAT? Nebo jenom blokují příchozí komunikaci? (vida, vzpomněl jsem si, že O2 blokovávalo příchozí DNS nebo tak něco, takže ať si to tazatel zkusí jen tak tcpdumpem/netcatem než rozjede DNS server který nebude dostupný z internetu)

[Peter Golis]

Keby mu blokovali jeho domáci DNS server, tak predsa môže použiť nejaké zadarmové dynamické DNS ktoré má podporu IPv6. Akurát by som odporučil vypnúť IPv6 Privacy Extension nech to nerobí galibu.

[trekker.dk]

Pokud si vzpomínám, tak nic takového nedělali, přiděloval se normální /64 rozsah. Teda... "normální". Jestli se něco nezměnilo, to teď nevyzkouším, v bridge se mi nějak nepovedlo to rozjet a vzhledem k velikosti toho rozsahu jsem ani neměl potřebu se moc snažit.

[czjaromir]

Moje anabaze tehdy spočívala v tom že jsem potřeboval vytvořit přístup na kamerový systém. O2 přidělila na ADSL jen vnitřní IP v4 a cosi IPv6. Takže jsem zkusil jestli se na zařízení dostanu přes IPv6. Což se nepovedlo a když jsem se ptal na podpoře tak chtěli zaplatit veřejku i v IPv6 jako že ta adresa byla taky asi neveřejná a nevím jestli tomu paní nerozměla nebo měla relevantní informace ale výsledek byl zaplať ševče.

[zajdee]

U O2 se plati 119 Kc/mesic za "staticky" IPv6 prefix. Zadarmo je takovy prefix, ktery se obcas muze zmenit. IPv6 /64 uz ale snad ma kazda pripojka.

Pro IPv6 na sluzbach nad infrastrukturou CETINu (DSL, optika) jsou lepsi operatori - T-Mobile, Metronet, UVTnet jsou na mem osobnim shortlistu. Vsichni umi /56, prefix je staticky, a vsichni umi verejnou IPv4 adresu mnohem levneji nez O2 (T-M a metronet za 0 Kc, UVTnet za 90 Kc).

[czjaromir]

Ano tohle je i moje zkušenost, jen ta ipv6 zadarmo od O2 tak ta není routovatelná respektive nebyla. Je nyní? Zkoušel jsem to totiž pomocí nějaké webovky s traceroute a packet nedoputoval namísto. Možná nyní už ano, ale tehdy ne, víte to někdo?

[zajdee]

Routovatelna je. Pokud jste zkousel traceroute zvenku, mohl jste narazit na firewall v routeru, ktery pakety zahazoval.

[czjaromir]

Určitě ano, jenom to bylo někde na rozhraní O2 a venkovního internetu.

Jakési ADSL/VDSL od O2 (resp. nějak přeprodávané, ale jinak je to O2). Je určitě zaplacená pevná IPv4 adresa, ale jak je to s placením IPv6, to nevím. Běží to nonstop. Modem je nějaký Zyxel, v režimu router. IPv4 i IPv6 adresy fungují, jsou veřejné a neměnné. IPv6 z vnitřní sítě normálně funguje, ale dovnitř si ani nepingnu, protože v tom Zyxelu je defaultně firewall, který tomu brání. Na IPv6 adresu modemu/routeru si pingnu, traceroute nefunguje ani na vnější IPv6 adresu modemu/routeru, natož pak do vnitřní sítě.

[czjaromir]

Jo jo dnes už patří dráty CETINu. Ale ten se nebaví s malými. S tím zyxelem jsem si užil, ale ano přesně takhle se mi to nakonec podařilo zprovoznit. V některých případech stovka za pevnou IP nevadí naopak je garancí že ji nezmění. Ale u těch kamerek je naštěstí možný i cloud jako že dřív nebýval takže už to tak neřeším. Ale řeším to jestli se už dá normálně používat IPv6 a to stále ještě nedá.

Nevím, proč by se nedalo IPv6 používat. Je tam, stačí nastavit router.

[czjaromir]

Možná ano ale ne u O2

Pokud to nefunguje, hledej problémy mezi klávesnicí a židlí.

[trekker.dk]

Jo jo dnes už patří dráty CETINu. Ale ten se nebaví s malými.

OT poznámka - je to trochu ironické vzhledem k tomu, že kde můžou, tam si dávají reklamu, která cílí právě na ty malé. (Takové ty jsem superrychlý internet CETIN, přicházím k vám po optice a podobné)

[czjaromir]

Máte li O2 připojení a bez zaplacené veřejné IP pak bych to bral, ale ta informace tady neproběhla. Tak jak?

[trekker.dk]

Vedle, Hightowere?

[j]

Unika ... protoze kazdej stroj ma tech adres nekolik a jedna se VZDY generuje BUD z MAC (default u vetsiny tuxich dister) nebo z ID systemu (default u widli) a ta bude VZDY stejna. A to je presne ta, kterou si das do DNS.

Pokud bys nahodou pouzival na stejnym stroji dualboot a nechtel se zaobirat prekonfigurovavanim widli, tak si tam ty adresy das proste obe. Funguje to vpohode.

Pokud mas povoleny privacy ext, tak si generuje kazdych par minut jeste dalsi adresy, ale ty se pouzivaji vyhradne pro odchozi provoz.

Na dhcp zapomen, nikoli nepatrna cast sitoveci na ipv6 dhcp neumi (zejmena android).

---

Dete s tim guuglem dopice!

[X]

Andreji kde jsi? Ted tady mas nastoupit a poradit, ne az se ti to bude zase hodit..

[GeorgeWH]

Zhorsil sa mu stav. Nechcu ho pustit z blazinca.

[Jendа]

To nesouvisí s IPv6, na IPv4 se to řeší úplně stejně.

[zajdee]

Obavam se, ze tohle jednoduche reseni nema. V lokalni siti muze fungovat mDNS ("nazevpocitace.local").

Pokud chcete pouzivat verejne DNS, musel byste na pocitacich provozovat nejaky software, ktery by registroval nazvy pocitacu do DNS.

U IPv4 se to castecne dalo vyresit pomoci integrace DHCP serveru a DNS serveru, u IPv6 ale hostname v DHCP requestu neni povinny parametr a navic ne vsechna zarizeni pouzivaji DHCPv6.