Dotaz: Ako na IPv6

[rastos]

Chcem sa trocha pohrať s IPv6. Mám malú LAN, ktorá je cez linuxový router (robiaci NAT) pripojená na internet. Router robí aj DNS. Chcem dva stroje na tej LAN upraviť tak, aby sa mohli rozprávať cez IPv6. Jeden z nich je Vista, ktorá má nejakú IPv6 adresu out of the box. Druhý je Linux. Nezaujíma ma pripojenie cez IPv6 von či tunelovanie (ktoré tu bolo popisované v článkoch).

Prvý zádrhel: akú si vybrať IP adresu? Neexistujú privátne rozsahy. Myslím, že ani neexistujú pravidlá hovoriace, aké adresy sa prideľujú tomu-ktorému svetadielu/krajine/ISP. IPv6 adresa sa môže generovať podľa MAC, času v NTP formáte, či dokonca starej IPv4 adresy ... ale ku konrétnemu postupu som sa nedogooglil. Na druhej strane IPv6 rezervuje niektoré prefixy pre site local/link local/...

Myslím, že bind/ssh/apache/ping (resp. ping6) by nemali robiť problémy. Takže otázka znie:
a) aký postup zvoliť pre vytvorenie IPv6 adresy(, tak aby ten postup bol platný aj za 20 rokov.) A stačí mi jedna adresa pre stroj?
b) čo potrebujem okrem priradenia IPv6 adresy a pridania DNS záznamov?

Odpovědi

[Dušan Hokův]

Ja byt Vami, tak bych ze vseho nejdriv zkusil pouzit vyhledavani na tomto serveru, nedavno tu byl o IPv6 serial

[rastos]

Nezujíma ani tunelovanie ani firewallovanie ani generovanie IPv6 adresy podľa 192.168.x.x takže tento to nebude.

Z tohoto článku sa dozviem, len že sa nechcem ::1 ani, fe80::/10. Spomína sa (ale nevysvetľuje) EUI-64 a EUI-48 a generovanie podľa MAC, ale to asi tiež nie je to čo hľadám. Tak či onak praktické ukážky použitia informácií mi v tom článku chýbajú. Ide skôr o high-level-overview problematiky. Takže ten tiež nie.

No a tento článok predpkladá, že sa chcem len upichnúť na existujúcu sieť, kde funguje automatická konfigurácia a používa sa externé DNS. Takže ten to asi tiež nebude.

Nejaký som prehliadol?

[Luboš Doležel (Doli)]

Proč nechcete ten link-local unicast? Vždyť to se na to hodí...

[rastos]

Proč nechcete ten link-local unicast? Vždyť to se na to hodí.

To je pravda. Ale IPv6 chápem tak, že interface má adresu, ktorá je celosvetovo unikátna. A preto by som chcel adresu, ktorá je použiteľná, ako celosvetovo unikátna ... asi sa neviem dobre vyjadriť ... Chcem si urobiť svoju "odtrhnutú" časť IPv6 internetu, na ktorej funguje všetko okrem spojenia na zvyšok sveta. A keď to môj ISP začne podporovať, tak len vybudujem spojenie na zvyšok Internetu (PPPoE s IPv6 ?) a u mňa všetko zostane tak, ako predtým.

Zopakujem ale otázku, ktorú som už napísal nižšie: až bude celý svet fungovať na IPv6 - koľko adries má jedena sieťová karta? (Jasne, že napridávať si možem koľko chcem, ale ide mi o typickú situáciu.) Má jednu link local začínajúcu FE80 a jednu globálnu dodanú autokonfiguráciou, teda dohromady dve? Alebo má jednu a globálnu a stroje na mojej LAN ma môžu dosiahnuť aj ak v mojej globálnej nahradia prvé dva bajty za FE80?

[pht]

co mas proti fe80, to ti na tvoje ucely bude stacit.

[Luboš Doležel (Doli)]

Můžete použít IPv6 link local adresy, tuším, že taková už bude přiřazená na té Vistě.

[rastos]

O tej Vistovej adrese máš asi pravdu. Ale je to tak, že jeden interface bude mať 3 adresy: link local, site local a global - každú celkom inú? Alebo sa líšia len prefixom ? To by mi pripadalo logické. Ale potom sú to adresy, ktoré sa vyskytujú v paketoch a ktoré driver interface-u podľa prefixu interpretuje ako svoje alebo nie svoje. Ale nie sú to adresy, ktoré sa priradzujú interface-u.

[Luboš Doležel (Doli)]

Když nejste připojen do IPv6 Internetu, tak nepotřebujete global. A site local jsou deprecated.

[rastos]

Když nejste připojen do IPv6 Internetu, tak nepotřebujete global.

Ale za 10 rokov možno budem. Keď bude IPv6 bežnou vecou, budú všetci koncoví užívatelia fungovať na auto-konfigurácii? Chcem rozumieť aj tomu, ako budú fungovať ISP. Odkiaľ si oni vycucajú IPv6 adresy, ktoré budú dávať svojim klientom, keď tí požiadajú o autokonfiguráciu? Čo by som robil, ak by som bol ISP?

[David Watzke]

Odkiaľ si oni vycucajú IPv6 adresy, ktoré budú dávať svojim klientom, keď tí požiadajú o autokonfiguráciu?

No jako u IPv4 mají prostě svoje ranky IP adres a patřičně nastavenej DHCP server, ne?

[rastos]

No jako u IPv4 mají prostě svoje ranky IP adres

Tým si zrovna nie som istý. Mohlo by to totiž viesť k tomu, že niekto si zoberie primalý rozsah, ktorý mu o desaťročie nebude stačiť. Niečo podobné ako (tuším) IBM a HP si zobrali veľké časti IPv4 priestoru, hoci ich nepotrebovali a teraz sa iným nedostáva.

[rastos]

A doplním: Kto by tie ranky rozdelil? Je už povedané, ktoré ranky dostane Európa, alebo tá ktorá krajina? Ak áno, tak by som svoju IPv6 adresu mal vyberať z toho rozsahu. Kde sa o tom dozviem?

[Zdenek]

IANA rozdeluje rozsahy prislusnym RIR.

[Zdenek]

ISP si je vyzadaji od prislusneho RIR coz je pro Evropu RIPE. Vy jako smrtelnik na to zapomente, musite zadat u sveho ISP. Pouzivejte link-local adresy a ty uz ve sve siti nemusite menit, pri zmene ISP zmenite jen prefix. Jo oc jednodusi by bylo kdyby se daly IPv6 rozsahy registrovat jako domeny. JEnze to se nejdriv musi zmenit tyhle zkostnatele instituce.

[rastos]

Takže to vyzerá tak, že treba použiť link local s prefixom FE80 a odvodená od MAC. Odvádzanie od MAC sa robí by flipping a bit and adding the bits ff:fe in the middle takže napr. z Ethernet MAC adresy 00:0a:95:f5:24:6e sa stane in 20a:95ff:fef5:246e a výsledná IPv6 adresa teda je fe80::20a:95ff:fef5:246e.

Díky všem.

P.S.: Zdenku nechce sa ti zaregistrovať?

[Zdenek]

Dalsi registrace? Budu mit pak levnejsi benzin?

[rastos]

Budu mit pak levnejsi benzin

Nebudeš. Ale ja si budem môcť pozrieť čo rozprávajú ľudia, čo vedia o čom rozprávajú