IPv6 aktivieren

[rumble_ef]

Kann mir kaum vorstellen, dass alle Kunden nach jeder Änderung des IPv6 Präfixes durch die ganze Wohnung laufen werden und alle betroffenen Geräte neu starten werden. Es werden ja immer mehrere davon (PC, Tablet, Telefon, Stromzähler, Internet-Radio, Fernseher,...).

Muss man nicht, die Änderung des Präfixes (renumbering) im laufenden Betrieb ist im Standard vorgesehen, der Router informiert das Netz über diese Änderung:
http://de.wikipedia.org/wiki/IPv6#Umnum ... ultihoming

Evtl. lässt man ja eine gewisse Zeit beide Präfixe bestehen, so dass der Nutzer davon gar nix merkt.

[petertxt]

Wenn man sich in der RFC 4192 die Prozedur für Renumbering ansieht, liesst sich das wie eine Aufgabe für mehrere Tage, die nur in Ausnahmefällen durchgeführt wird. Es wird einem die Verwendung von "netstat and network analyzers" vor dem Abschalten des alten Präfixes bei jedem Host geraten

Wird bei relativ kleinen Heimnetzwerken sicherlich einfacher sein. Trotzdem ist jede IP/Präfix-Änderung bei bestehender Verbindung fatal und es wird, wie in der RFC 4192 erwähnt, immer Geräte oder Anwendungen geben, die solche Änderungen ohne manuellem Eingriff nicht vertragen werden.

[Siegel]

@kronbacher

Wenn du ernsthaft an IPv6 interessiert bist, empfehle ich dir eine:

Apple AirPort Extreme & 6in4 Tunnel bei http://www.tunnelbroker.net

in 30 min sollte alles fertig eingerichtet sein und wenn du zukünftig einzelne Dienste auf den IPv6 Clients freigeben möchtest (Web/Mailserver etc.) kannst du komfortabel über das HE Interface ReverseDNS Einträge einrichten.

Privacy Extensions sind total Mist und verursachen nur Probleme. Windows 7 und insbesondere OpenSuSE 12.1 bekommen es ab und an nicht richtig gebacken.

Einige Mitarbeiter benutzen "Evolution" mit Exchange-Anbindung, ich hatte wochenlang graue Haare bekommen warum nach ca. 1-2 Stunden der Ping (IMAP+ Protokoll) zum IMAP Server immer mit einem TimeOut abbrach und (Ximian) Evolution abschmierte, bis ich die Privacy Extensions deaktivierte und plötzlich alles reibungslos funktionierte.

Wir sollten froh sein endlich "statische" IP-Adressen zu bekommen.

Wen interessiert denn bitte ob "immer" die gleiche IP aaaa:bbbb:: zu cccc:dddd:: verbindet?

Wer Probleme damit hat kann Anonymisierungsdienste á la Tor benutzen ...

[Winchester]

Also nen Airport nur für IPv6 zu holen finde ich schon extrem. Wer lesen kann, bekommt das ganze mit nem günstigen TP-LINK TL-WR1043ND ebenso einfach hin. Überhaupt, jeder Router der von DD oder OpenWRT unterstützt wird, ist meistens günstiger als die Apple Box.

Also ich benutze seit mehreren Jahren IPv6 Tunnel. Von Anfang an mit Linux, Vista, dann Windows 7 und mit den Privacy Extensions hatte ich noch nie Probleme. Welche Probleme hast du denn mit den Privacy Extensions in der Praxis gehabt?

[Siegel]

Als ich vor einigen Jahren auch im privaten Umfeld mit IPv6 Tunneln angefangen habe, ging das gesamte Routing über selbstgebastelte OpenBSD Kisten.

An zwei bis drei Standorten war jeweils im Keller noch etwas für Hardwareequipment Platz, also fix paar abgeschriebene Sun Fire v210 Büchsen hingestellt und geschmeidigt als IPv6 OpenBSD Gateways eingerichtet.

An den Orten wo etwas mehr "Eleganz" gefragt war, kamen eben die genannten AirPorts zum Einsatz.

Fedora aber insbesondere OpenSuSE 11-12 zeigten gelegentlich Probleme, dass ganze äußerte sich immer damit: Das irgendein Dienst beim IP Wechsel weggebrochen ist.

PS: Die Extreme überzeugt mich durch Stabilität (unter hoher Last) und guten Basisfunktionen wie z.B. SNMP zur grafischen Trafficauswertung mit GUIs von einem beliebigen Client aus ...

[krombacher47]

So und sei nun so nett und schicke mir nen Dolmetscher vorbei der es für einen NOOB in eine
verständliche Sprache bringt die nicht mit Fachausdrücken nur so gespickt ist.

mfg

@kronbacher

Wenn du ernsthaft an IPv6 interessiert bist, empfehle ich dir eine:

Apple AirPort Extreme & 6in4 Tunnel bei http://www.tunnelbroker.net

in 30 min sollte alles fertig eingerichtet sein und wenn du zukünftig einzelne Dienste auf den IPv6 Clients freigeben möchtest (Web/Mailserver etc.) kannst du komfortabel über das HE Interface ReverseDNS Einträge einrichten.

Privacy Extensions sind total Mist und verursachen nur Probleme. Windows 7 und insbesondere OpenSuSE 12.1 bekommen es ab und an nicht richtig gebacken.

Einige Mitarbeiter benutzen "Evolution" mit Exchange-Anbindung, ich hatte wochenlang graue Haare bekommen warum nach ca. 1-2 Stunden der Ping (IMAP+ Protokoll) zum IMAP Server immer mit einem TimeOut abbrach und (Ximian) Evolution abschmierte, bis ich die Privacy Extensions deaktivierte und plötzlich alles reibungslos funktionierte.

Wir sollten froh sein endlich "statische" IP-Adressen zu bekommen.

Wen interessiert denn bitte ob "immer" die gleiche IP aaaa:bbbb:: zu cccc:dddd:: verbindet?

Wer Probleme damit hat kann Anonymisierungsdienste á la Tor benutzen ...

[Siegel]

So und sei nun so nett und schicke mir nen Dolmetscher vorbei der es für einen NOOB in eine
verständliche Sprache bringt die nicht mit Fachausdrücken nur so gespickt ist.

Die Apple AirPort Extreme erlaubt dir komfortabel, mit Hilfe eines grafischen Werzeuges (AirPort Dienstprogramm), verschiedene IPv6 Verbindungsarten aufbauen zu lassen.

(grob beschrieben)

Dabei kannst du auf das sogenannte 6in4 Protokoll zurück greifen. Die AirPort Extreme fungiert quasi als Gateway (IPv6 Vermittlungsstelle). Auf deiner vorhandenen IPv4 Anbindung werden nun IPv6 Pakete per Protokoll GRE Proto41 in IPv4 Päckchen geschnürt und an den jeweiligen fest eingerichteten Point of Presence (PoP) Server gesendet. Dort werden sie wieder entpackt und über das native IPv6 Netzwerk verteilt.

So ein 6in4 Tunnelanbieter wäre z.B. http://www.tunnelbroker.net

Ebenso bietet tunnelbroker.net DNS (Domain Name Service) Dienste an. Hiermit kannst du deinen statischen IPv6 Adressen feste IPv6 Namen zuweisen.

Code: Alles auswählen

MacBook1:~ Root$ ping6 google.com
PING6(56=40+8+8 bytes) 2001:470:0000::aaaa:bbbb:cccc:dddd --> 2a00:1450:4002:800::1000
16 bytes from 2a00:1450:4002:800::1000, icmp_seq=0 hlim=54 time=41.268 ms
16 bytes from 2a00:1450:4002:800::1000, icmp_seq=1 hlim=54 time=38.302 ms
16 bytes from 2a00:1450:4002:800::1000, icmp_seq=2 hlim=54 time=41.426 ms
16 bytes from 2a00:1450:4002:800::1000, icmp_seq=3 hlim=54 time=41.374 ms
16 bytes from 2a00:1450:4002:800::1000, icmp_seq=4 hlim=54 time=39.846 ms
^C
--- google.com ping6 statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 38.302/40.443/41.426/1.221 ms

Weiterhin kannst du auch sogenannte ReverseDNS Einträge verwalten. Hierbei wird bei einer IPv6 Adressanfrage der dazugehörige DNS Namen zugewiesen (mit den Befehlen unter Mac dig & nslookup).

Code: Alles auswählen

MacBook1:~ Root$ dig -x 2a00:1450:4002:800::1000

; <<>> DiG 9.7.3-P3 <<>> -x 2a00:1450:4002:800::1000
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47754
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;0.0.0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.2.0.0.4.0.5.4.1.0.0.a.2.ip6.arpa. IN PTR

;; ANSWER SECTION:
0.0.0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.2.0.0.4.0.5.4.1.0.0.a.2.ip6.arpa. 86235	IN PTR mil01s07-in-x00.1e100.net.

;; AUTHORITY SECTION:
0.5.4.1.0.0.a.2.ip6.arpa. 122079 IN	NS	ns4.google.com.
0.5.4.1.0.0.a.2.ip6.arpa. 122079 IN	NS	ns3.google.com.
0.5.4.1.0.0.a.2.ip6.arpa. 122079 IN	NS	ns1.google.com.
0.5.4.1.0.0.a.2.ip6.arpa. 122079 IN	NS	ns2.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.		148482	IN	A	216.239.32.10
ns2.google.com.		148482	IN	A	216.239.34.10
ns3.google.com.		148482	IN	A	216.239.36.10
ns4.google.com.		148482	IN	A	216.239.38.10

;; Query time: 183 msec
;; SERVER: 2001:4f8:0:2::14#53(2001:4f8:0:2::14)
;; WHEN: Sun May  6 20:35:38 2012
;; MSG SIZE  rcvd: 275

Code: Alles auswählen

MacBook1:~ Root$ nslookup 2a00:1450:4002:800::1000
Server:		2001:4f8:0:2::14
Address:	2001:4f8:0:2::14#53

Non-authoritative answer:
0.0.0.1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.8.0.2.0.0.4.0.5.4.1.0.0.a.2.ip6.arpa	name = mil01s07-in-x00.1e100.net.

Authoritative answers can be found from:
0.5.4.1.0.0.a.2.ip6.arpa	nameserver = ns4.google.com.
0.5.4.1.0.0.a.2.ip6.arpa	nameserver = ns3.google.com.
0.5.4.1.0.0.a.2.ip6.arpa	nameserver = ns1.google.com.
0.5.4.1.0.0.a.2.ip6.arpa	nameserver = ns2.google.com.
ns1.google.com	internet address = 216.239.32.10
ns2.google.com	internet address = 216.239.34.10
ns3.google.com	internet address = 216.239.36.10
ns4.google.com	internet address = 216.239.38.10

Was die IPv6-Privacy-Extensions angeht.

Hoffe etwas Verwirrung aufgeklärt zu haben...