Nasazení IPv6 v domácí síti

cl1d3

Nasazení IPv6 v domácí síti
« kdy: 15. 04. 2015, 14:07:06 »
Dobry den,
chcel by som v svojej sieti nasadit IPv6 a nahradit tak casom IPv4 ale neviem sa dopracovat k pre mna zrozumitelnemu obsahu, kde by bolo popisane napriklad to ake segmenty zvolit na DHCP serveri pre intranet (na IPv4 10.*, 172.16.*, 192.168.*).

Viete mi pripadne odporucit nejaku dobru literaturu ktora by vedela zodpovedat na vsetky moje otazky?
« Poslední změna: 15. 04. 2015, 19:15:23 od Petr Krčmář »


JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail

Sten

Re:Nasadenie IPv6 v domacej sieti
« Odpověď #2 kdy: 15. 04. 2015, 17:58:19 »
Nejprve bych začal tímhle: zapomeňte na vše, co vás o síťování naučilo IPv4. IPv6 funguje hodně, hodně odlišně.

V IPv6 se DHCP používá jen vzácně, pokud je k tomu zvláštní důvod. Domácí síť typicky používá SLAAC (počítače si přiřazují adresy samy) a DHCP vůbec nemá.

Dále, IPv6 nemá NAT typický pro domácí sítě. Pokud chcete adresy s přístupem na internet, potřebujete veřejné IPv6 adresy. Ty můžete získat takto:
  • Pokud IPv6 umí váš poskytovatel internetu, tak od nej. Navíc pokud na vašem modemu/routeru zapnete Prefix Delegation, tak po schválení žádosti pravděpodobně nemusíte ani hnout prstem, celé to začne fungovat samo.
  • Pokud máte alespoň jednu veřejnou IPv4 adresu, můžete získat 65 tisíc IPv6 sítí pomocí 6to4 tunelu. Jen některé routery (Mikrotik) umí tento tunel vytvářet.
  • Pokud nemáte ani to, tak lze získat síť od brokera, tzn. někoho, ke komu se připojíte, aby vám IPv6 fungovalo. Tahle možnost je ale často jen pro zkoušení IPv6 než pro reálné použití. Routery, které umí 6to4, umí i tohle.

Výše odkazovanou knihu od Pavla Satrapy také doporučuji, jde i legálně a zdarma stáhnout.

Re:Nasazení IPv6 v domácí síti
« Odpověď #3 kdy: 15. 04. 2015, 19:42:46 »
Já bych ještě tak deset let počkal ... .

ES

Re:Nasazení IPv6 v domácí síti
« Odpověď #4 kdy: 15. 04. 2015, 20:03:29 »
Proc? mam IPV6 asi tak 7let a posledni dobou je pres nej tak 60-70% provozu

Lepsi literaturu nez ta kniha o par prispevku nahoru v cestine neni.


Re:Nasazení IPv6 v domácí síti
« Odpověď #5 kdy: 15. 04. 2015, 20:15:09 »
deset let se již čekalo a ničemu to nepomohlo (nikam to nevede obvzláště tehdy, když čekají všichni)

chce to poptávat IPv6 u ISP

jen pro info
s autokonfigurací u RA je to v pohodě co se týče IPv6 adres, ale s DNS si windows bez dalšího softu neporadí - tam však lze použít dokonfiguraci pomocí DHCPv6 (ať se s tím zbytečně netrápíte až to konečně přijde...)

JardaP .

  • *****
  • 11 064
    • Zobrazit profil
    • E-mail
Re:Nasazení IPv6 v domácí síti
« Odpověď #6 kdy: 15. 04. 2015, 21:07:59 »
Tak deset let se cekalo a ja budu cekat i dal. Spousta ISP ipv6 totalne ignoruje a s tim ja, jako koncak, tezko neco nadelam. A Teredo a podobne veci me moc nerajcuji.

@Sten: Ta knizka jde stahnout i z toho odkaz na Rootu a navic nejen v pdf. Pokud ma clovek kindle nebo neco, tak pdf je blba volba.

Re:Nasazení IPv6 v domácí síti
« Odpověď #7 kdy: 15. 04. 2015, 21:19:51 »
deset let se již čekalo a ničemu to nepomohlo (nikam to nevede obvzláště tehdy, když čekají všichni)
Ono to nikam nevede a všichni čekaji protože ipv6 je zmršenina a nikomu se do ní nechce.

willnotsay

Re:Nasazení IPv6 v domácí síti
« Odpověď #8 kdy: 15. 04. 2015, 21:48:31 »
chcel by som v svojej sieti nasadit IPv6 a nahradit tak casom IPv4 ale neviem sa dopracovat k pre mna zrozumitelnemu obsahu, kde by bolo popisane napriklad to ake segmenty zvolit na DHCP serveri pre intranet (na IPv4 10.*, 172.16.*, 192.168.*).
cus, v ipv6 neni nedostatek adres, takze neni treba v intranetech pouzivat lokalni adresy.
jesli s ipv6 zacinas a nemas od providera rozsah, nech si nejaky pridelit treba od sixxs.net a hraj si s tim.

Kolemjdoucí

Re:Nasazení IPv6 v domácí síti
« Odpověď #9 kdy: 15. 04. 2015, 22:51:43 »
s autokonfigurací u RA je to v pohodě co se týče IPv6 adres, ale s DNS si windows bez dalšího softu neporadí - tam však lze použít dokonfiguraci pomocí DHCPv6

Jenodušší je se na DHCPv6 vykašlat a klienty kteří si neumí vzít IPv6 adresu nameserveru z RA (typicky windows) tak odkázat na komunikaci s nameserverem přes IPv4 (a tam jim ji dát přes DHCP). Sice to není možné na IPv6-only síti, ale na té toho nefunguje mnohem víc takže je dnes stejně jediná reálně použitelná varianta dual-stack (s IPv4 klidně přes NAT).

H0ax

Re:Nasazení IPv6 v domácí síti
« Odpověď #10 kdy: 16. 04. 2015, 07:35:27 »
s autokonfigurací u RA je to v pohodě co se týče IPv6 adres, ale s DNS si windows bez dalšího softu neporadí - tam však lze použít dokonfiguraci pomocí DHCPv6

Jenodušší je se na DHCPv6 vykašlat a klienty kteří si neumí vzít IPv6 adresu nameserveru z RA (typicky windows) tak odkázat na komunikaci s nameserverem přes IPv4 (a tam jim ji dát přes DHCP). Sice to není možné na IPv6-only síti, ale na té toho nefunguje mnohem víc takže je dnes stejně jediná reálně použitelná varianta dual-stack (s IPv4 klidně přes NAT).

dhcp6 potřebuješ, pokud chceš, aby stanice měly vždy stejnou ip

cl1d3

Re:Nasadenie IPv6 v domacej sieti
« Odpověď #11 kdy: 16. 04. 2015, 07:59:55 »
Nejprve bych začal tímhle: zapomeňte na vše, co vás o síťování naučilo IPv4. IPv6 funguje hodně, hodně odlišně.

V IPv6 se DHCP používá jen vzácně, pokud je k tomu zvláštní důvod. Domácí síť typicky používá SLAAC (počítače si přiřazují adresy samy) a DHCP vůbec nemá.

Dále, IPv6 nemá NAT typický pro domácí sítě. Pokud chcete adresy s přístupem na internet, potřebujete veřejné IPv6 adresy. Ty můžete získat takto:
  • Pokud IPv6 umí váš poskytovatel internetu, tak od nej. Navíc pokud na vašem modemu/routeru zapnete Prefix Delegation, tak po schválení žádosti pravděpodobně nemusíte ani hnout prstem, celé to začne fungovat samo.
  • Pokud máte alespoň jednu veřejnou IPv4 adresu, můžete získat 65 tisíc IPv6 sítí pomocí 6to4 tunelu. Jen některé routery (Mikrotik) umí tento tunel vytvářet.
  • Pokud nemáte ani to, tak lze získat síť od brokera, tzn. někoho, ke komu se připojíte, aby vám IPv6 fungovalo. Tahle možnost je ale často jen pro zkoušení IPv6 než pro reálné použití. Routery, které umí 6to4, umí i tohle.

Výše odkazovanou knihu od Pavla Satrapy také doporučuji, jde i legálně a zdarma stáhnout.

Nejprve bych začal tímhle: zapomeňte na vše, co vás o síťování naučilo IPv4. IPv6 funguje hodně, hodně odlišně.

V IPv6 se DHCP používá jen vzácně, pokud je k tomu zvláštní důvod. Domácí síť typicky používá SLAAC (počítače si přiřazují adresy samy) a DHCP vůbec nemá.

Dále, IPv6 nemá NAT typický pro domácí sítě. Pokud chcete adresy s přístupem na internet, potřebujete veřejné IPv6 adresy. Ty můžete získat takto:
  • Pokud IPv6 umí váš poskytovatel internetu, tak od nej. Navíc pokud na vašem modemu/routeru zapnete Prefix Delegation, tak po schválení žádosti pravděpodobně nemusíte ani hnout prstem, celé to začne fungovat samo.
  • Pokud máte alespoň jednu veřejnou IPv4 adresu, můžete získat 65 tisíc IPv6 sítí pomocí 6to4 tunelu. Jen některé routery (Mikrotik) umí tento tunel vytvářet.
  • Pokud nemáte ani to, tak lze získat síť od brokera, tzn. někoho, ke komu se připojíte, aby vám IPv6 fungovalo. Tahle možnost je ale často jen pro zkoušení IPv6 než pro reálné použití. Routery, které umí 6to4, umí i tohle.

Výše odkazovanou knihu od Pavla Satrapy také doporučuji, jde i legálně a zdarma stáhnout.

Ahoj Sten,
mam Mikrotik a IPv6 adresy chcem riesit cez 6to4 tunel - "Hurricane Electric Tunnelbroker".
Na DHCP som sa pytal preto lebo siet by som si chcel podelit tak ako to mam doma teraz (172.16.0. - nezname zariadenia - napr. cudzi mobil ktory sa mi pripoji na WiFi, 172.16.1. - zariadenia ktore viem ze su moje, 172.16.2. - servery, 172.16.5. - tlaciarne a ine zariadenia, 172.16.8. - VPN klienti). Tiez pouzivam rozne filtrovania na firewalli pre rozne podsiete.

cl1d3

Re:Nasadenie IPv6 v domacej sieti
« Odpověď #12 kdy: 16. 04. 2015, 08:09:10 »
Kedze mam pocit ze mas prehlad chcem sa ta este opytat - v kombinacii s verejnou IPv4 adresou a tunelom 6to4 viem do siete priviest viacero verejnych IPv6 adries? Ide o to ze mam doma jeden fyzicky a na nom 5 virtualnych serverov no a pokial by sa to dalo, vedel by som ho vyuzivat pre moje ucely este efektivnejsie.

M.

Re:Nasazení IPv6 v domácí síti
« Odpověď #13 kdy: 16. 04. 2015, 08:21:47 »
dhcp6 potřebuješ, pokud chceš, aby stanice měly vždy stejnou ip

Ne, i s SLAAC má počítač pořád stjenou adresu, kde LAN část je pevně odvozená od MAC adresy. V případě DHCPv6 je jen natvrdo dána rozhodnutím DHCPv6 serveru.
Nepletete si to s privacy extension? Pokud je aktivní, což obvykle defaultně je, tak počítatč vedle pevné adresy odvozené od MAC si generuje i další náhodně a pro odchozí spojení primárně používá tuto náhodnou. Pro příchozí je k dispozici pořád i na té pevné. Privacy extension jde vypnout. Ve Windows je ve výchozím stavu aktivní, pokud s eIP získá pomocí SLAAC.

cmyk

Re:Nasazení IPv6 v domácí síti
« Odpověď #14 kdy: 16. 04. 2015, 08:26:32 »
Lepsi literaturu nez ta kniha o par prispevku nahoru v cestine neni.
Nejspíš to bude kvalitní kniha, nicméně nebylo by něco přinejmenším stejně kvalitního v angličtině? Našel jsem jenom IPv6 Essentials z roku 2014.