Dotaz: IPv6 síť

[motorcb]

Zdravim. Zaregistroval jsem se na http://www.tunnelbroker.net a dostal IPv6 subnet do ktereho se proptuneluju z linuxoveho serveru - debian (eth0). Ping na IPv6 adresu do internetu funguje. Server ma jeste jednu sitovou kartu eth1 na ktere jsem rozbehl radvd a nakonfiguroval jsem ipv6 adresu.

Po pripojeni pc na eth1 dostane IPv6 adresu a dopingnu na eth1. Bohuzel nedopingnu na eth0 ani se nemuzu dostat na internet. Videl bych chybu v tom, ze server neprehazuje pakety mezi eth0 a eth1. Jaky je na to prikaz?

v /etc/sysctl.conf je odkomentovan prikaz net.ipv6.conf.all.forwarding=1

Dimy za rady a nakopnuti

Odpovědi

[Rockfire]

Co Vam vypise

sysctl net.ipv6.conf.all.forwarding

a

cat /proc/sys/net/ipv6/conf/all/forwarding

Pokud jednicku tak je to spravne a podival bych se jestli nemate zapnuty fw:

ip6tables -nvL

[motorcb]

diabolos:~# sysctl net.ipv6.conf.all.forwarding
net.ipv6.conf.all.forwarding = 1
diabolos:~# cat /proc/sys/net/ipv6/conf/all/forwarding
1
diabolos:~# ip6tables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Jen tomu poslednimu kroku jsem moc neporozumel...

[NN]

Zvlastni, podle toho vypisu je to "cisty prustrel".

NN

[motorcb]

Nemohla by být chyba u klienta:

ipconfig /all
Adaptér sítě Ethernet Připojení k místní síti:

   Přípona DNS podle připojení . . . :
   Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
   Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
   Protokol DHCP povolen . . . . . . : Ano
   Automatická konfigurace povolena  : Ano
   IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
   Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:649d:a6fa:a46b:459b(Preferované)
   Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
   Adresa IP automatické konfigurace : 169.254.55.254(Preferované)
   Maska podsítě . . . . . . . . . . : 255.255.0.0
   Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11
   Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   Rozhraní NetBios nad protokolem TCP/IP. . . . . . . . : Povoleno

Síť je: 2001:470:1f15:12b4::/64 a eth1 ma: 2001:470:1f14:12b4::3

[NN]

V tom pripade ti nesedi brana a dostava nejakou link local adresu:

Výchozí brána . . . . . . . . . . : fe80::200:b4ff:feba:d0f0%11

NN

[motorcb]

Na klientovi bezi W7. Vypnul jsem u sitovky podporu IPv4 a IPv6 nakonfiguroval rucne:

Adaptér sítě Ethernet Připojení k místní síti:

   Přípona DNS podle připojení . . . :
   Popis . . . . . . . . . . . . . . : NVIDIA nForce Networking Controller
   Fyzická Adresa. . . . . . . . . . : 00-14-0B-05-65-D8
   Protokol DHCP povolen . . . . . . : Ano
   Automatická konfigurace povolena  : Ano
   IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4::4(Preferované)
   IPv6 adresa. . . . . . . . . . . : 2001:470:1f14:12b4:d039:82b:78d5:37fe(Preferované)
   Dočasná IPv6 adresa. . . . . . : 2001:470:1f14:12b4:3dd9:4e88:9380:286f(Preferované)
   Místní IPv6 adresa v rámci propojení . . . : fe80::d039:82b:78d5:37fe%11(Preferované)
   Výchozí brána . . . . . . . . . . : 2001:470:1f14:12b4::3
                                       fe80::200:b4ff:feba:d0f0%11
   Servery DNS . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBIOS nad TCP/IP. . . . . . . . : zakázáno

Jen porad nechapu co tam dela ta link local adresa...

[SAM:]

U IPv6 je adresa brány zadána vždy LocalLink adresou, nikdy veřejnou. Veřejná IP slouží v podstatě jen pro příchozí spojení z venku. V lokální síti se stanice mezi sebou baví přes LL adresy. Moje adresa routeru (stanice ji získá z RA):

::/0    fe80::7272:cfff:fe1b:d243  UGDAe 1024 0  2294 vlan4

[motorcb]

A jak zjistim lokalni adresu brany? Nastavil jsem brane verejnou IPv6. To je spatne?

[SAM:]

Adresu brány by měla stanice získat ze správy Oznámení směrovače (Router Advertisement - RA). V ní router sděluje do sítě platný globální prefix pro tuto sít a zároven se tak stanice dozví LL adresu routeru (brány). Stanice se pravidelně dotazuje (cca v rozpětí několika minut) na přítomnost routeru zprávou Router Solicitation.

[pavlix]

U IPv6 je adresa brány zadána vždy LocalLink adresou

Mám v provozu několik protipříkladů.

V lokální síti se stanice mezi sebou baví přes LL adresy.

Nebo přes globální IP adresy.

[MaSo]

přesně, moje síť se momentálně taky baví přes globální adresy

[pavlix]

Část mé sítě dokonce na obou protokolech (mohla by i celá, ale zas bych měl dost ostré omezení na počet návštěv připojených k internetu).

[MaSo]

Jsem rád, že mám alespoň 1 IPv4 přiřazovanou přes DHCP, brzy se budu stěhovat a budu bez IPv4 zcela, jen bude na mně nasměrováno pár portu + IPv6 tunel... Takže se vůbec netěším

[pavlix]

Kdybych za to měl platit, tak si taky vezmu jen dvě IPv4.

[waclaw66]

Mam stejny problem jako tazajici. radvd posila jako GW LL adresy. Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?

[Oskar]

A určitě je to problém? Ta linková adresa bez problému stačí...

Jinak nejspíš je to možné nastavit volbami AdvSourceLLAddress a AdvRouterAddr v konfiguráku radvd.

[waclaw66]

Ne problem to neni, funguje to i tak. Prislo mi to jen divny, asi mi unikl smysl LL adres. Diky za volby, vyzkousim je.

[pavlix]

Slouží ke komunikaci po lokálním segmentu (bridgované/switchované síti) bez ohledu na IP konfiguraci (teda až na firewall), je jistější (stabilnější) než globální IPv6, globální IPv4, i IPv4LL (protože se při konfiguraci globální IPv4 vypíná).

[pavlix]

Mam stejny problem jako tazajici. radvd posila jako GW LL adresy.

Proč je to problém?

Je nejaky zpusob jak radvd donutit oznamovat globalni adresy brany?

Je k tomu nějaký důvod?

Výsledný rámec musí snad být úplně totožný. Zdrojová MAC a cílová MAC, ty být jiné nemůžou, zdrojová IP a cílová IP taky ne. Takže mimo záznamu v routovací tabulce se pokud vím vůbec nic neliší.

[waclaw66]

Problem to urcite neni. S IPv6 zacinam, tak mi to prislo oproti v4 neobvykly, ze mam ip i dns v rozsahu 2000::/3 a branu LL.

[pavlix]

Jo, neobvyklé oproti IPv4 to je, ale je to lepší způsob, protože IPv6LL adresa je stejně stabilní jako MAC adresa, tzn v podstatě se nemění.

U IPv6 tak není potřeba měnit default route při přečíslování.

[SAM:]

Máte tam nějaký sit0 interface? Pro TunnelBroker je potřeba 6to4 interface v systému jako konec IPv6 over 4 tunelu.

[motorcb]

Ano, ze serveru pingnu jakoukoliv IPv6 v internetu(eth0). Ale z klienta pingnu jen eth1 ale na eth0 ani do internetu se nedostanu

[petr_p]

eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

Znáte program tcpdump? Tak si pusťte a podívejte se, jestli vůbec požadavek odejte rozhraním tunelu a jestli jím přijde odpověď.

[petr_p]

Ups. Líný server. Druhý komentář je úplný.

[petr_p]

eth0 ale nemá globální IPv6. To má až rozhraní tunelu. Možná se zeptám hloupě, ale směrovací tabulka IPv6 na routeru vypadá jak (ip -6 route show)?

Znáte program tcpdump? Tak si ho pusťte a podívejte se, jestli vůbec požadavek ze stanice odejte rozhraním tunelu a jestli jím přijde odpověď.

[SAM:]

Ještě doporučuji vypnout si ve Windows 7 generování pseudonáhodné adresy, Windows pak použijí EUI-64 schéma pro vytvoření IPv6 adresy z MAC:

 netsh interface ipv6 set global randomizeidentifiers=disabled

[aserwrew]

Ako sa da vypnut EUI-64 v Debiane?

[pavlix]

EUI-64 se vypnout nedá :). Otázka je, co vlastně ve skutečnosti chcete vypnout. Jestli generování globálních adres pomocí EUI-64, tak chcete nejspíš zapnout privacy extensions (náhodné a proměnlivé adresy) pravděpodobně pomocí sysctl.

[aserwrew]

Na sieti je spustene EUI-64, vdaka ktoremu mam pridelenu IPv6 adresu vygenerovanu na zaklade MAC. ISP mi ale dal IPv6 rozsah ktory mozem pouzivat, takze preto sa pytam, ako spravit, aby mi notebook zo siete nebral IPv6 adresu ktora je pridelena na zaklade EUI-64 ale pouzil iba tu ktoru mam staticku zadefinovanu v /etc/network/interfaces.

Vdaka za rady.

[Oskar]

echo 0 > /proc/sys/net/ipv6/conf/eth0/autoconf

nebo

sysctl net.ipv6.conf.eth0.autoconf=0

[pavlix]

Mě to (po prvním restartu) funguje bez problémů. Mám ručně nastavenou adresu a ta se používá, vedle toho už je jen link-local IPv6, ale ta se nevypíná.

Snad jen úplně na začátku, když jsem měl automatickou adresu (EUI) a přidal jsem ručně nastavenou, tak jsem měl po nějakou dobu obě. Což je správně, IPv6 má jet bez výpadků, takže si původní adresu nechává na starší spojení (možná se zbytečně dlouhým timeoutem).

Po restartu ale už zbyly jen dvě adresy (jedna globální, jedna lokální), tak jak to má být.

[NN]

K cemu vlastne potrebujete ipv6 v LAN ?

NN

[pavlix]

Jednak už dnes (aspoň s Linuxem a Avahi) funguje lépe a spolehlivěji než IPv4. Druhak ta LAN se může dobře proroutovat s jinou LAN. A do třetice se ta LAN může stát součástí globální sítě obecně nazývané Internet.

Podle dotazu je to ta poslední možnost, tedy routování globálních adres.

[MaSo]

mám server, který má tunel do IPv6 sítě (internetu) a lokální síť ipv6 mám z toho důvodu, že bych se z lokálních PCs nedostal na IPv6 servery ve světě (např. ipv6.google.com), pokud bych nepoužil opět další tunely z lokálních PCs, což by bylo pakárna mít na každém PC v LAN tunel a ještě ta zbytečná práce s nastavováním tunelu každého PC. Proto v LAN i IPv6.
Jednoduše by se na IPv6 adresy dostal jen server/router a PCs v LAN už ne
+ další důvody, které píšou ostatní kolem (např. že LAN (částečná/úplná) může být součástí internetu, tedy stroje dosažitelné odkudkoli na světě (je-li tam IPv6)
Snad jsem se do toho nezamotal

[zajdee]

Zkuste přihodit výpis příkazů: ze serveru:
ip -6 addr
traceroute -6 -I 2a02:38::1001
z klienta (W7):
tracert -6 2a02:38::1001