IPV6 zo dichtbij maar net niet. Wie geeft het laatste zetje?

Oh ja, ik wil eerst mijn workstation met Slack 13 laten werken.

Nico

Geen idee of je er iets aan hebt, maar dit is mijn script om op m'n Gentoo machine een Xs4all IPv6 tunnel op te zetten. Ik heb radvd niet draaien. M"n PC is dus geen IPv6 router, maar hij maakt de tunnel zeker wel aan.

#!/bin/bash

## Configuratie:


# Dit is de naam van de normale interface (de netwerkkaart), die met zowel het internet als het
# LAN verbonden is.
REAL_INTERFACE="eth1"

##### BELANGRIJK!
##### Het lokale tunnel endpoint moet, als deze computer zich achter een router bevindt,
##### gelijk zijn aan het LAN-adres, (10.0.0.?, 192.168.?.? of 172.16-31.?.?)
##### NIET aan het door XS4ALL verstrekte internet-adres.
XS4ALL_IP6_TUNNEL_ENDPOINT="194.109.5.241"
LOKAAL_IP6_TUNNEL_ENDPOINT="192.168.0.103"

# Neem dit over van de IPv6-configuratiepagina van XS4ALL, maar laat de netmasks (/64 en /48) weg!
XS4ALL_TUNNEL_IP6_ADRES="2001:888:10:ce8::1"
LOKAAL_TUNNEL_IP6_ADRES="2001:888:10:ce8::2"
IP6_PREFIX="2001:888:1ce8::"

# De locatie van het ip commando, te achterhalen met `which ip`
IP='/sbin/ip'

############################ Hier begint het script. ################################

# Maak een tunnel aan tussen het lokale adres
# en het XS4ALL tunnel eindpunt.
$IP tunnel add xs6all mode sit remote $XS4ALL_IP6_TUNNEL_ENDPOINT local $LOKAAL_IP6_TUNNEL_ENDPOINT ttl 64 dev $REAL_INTERFACE

# Pakketfragmentatie is niet fijn, verstuur kleinere pakketten om
# te compenseren voor de tunnel-overhead.
$IP link set xs6all mtu 1280

# Activeer de tunnel
$IP link set xs6all up

# Geef zowel(!) de tunnelinterface als de echte
# interface (netwerkkaart) een IP-adres in de toegewezen range.
# Zo kan deze computer als een brug fungeren tussen het LAN
# en XS4ALL.

$IP -6 addr add $LOKAAL_TUNNEL_IP6_ADRES/64 dev $REAL_INTERFACE
$IP -6 addr add $LOKAAL_TUNNEL_IP6_ADRES/64 dev xs6all

# Stuur al het IPv6-verkeer door de tunnel naar XS4ALL.
$IP -6 route add default dev xs6all

# Stuur het LAN-verkeer door de echte interface
$IP -6 ro add $IP6_PREFIX/64 via $LOKAAL_TUNNEL_IP6_ADRES dev $REAL_INTERFACE

# ..behalve het verkeer dat naar de XS4ALL server moet!
$IP -6 ro add $XS4ALL_TUNNEL_IP6_ADRES via $XS4ALL_TUNNEL_IP6_ADRES dev xs6all

En dit is m'n script om het weer uit te zetten:

#!/bin/bash

# Deactiveer de xs6all tunnel.
ip link set xs6all down
ip tunnel del xs6all

Je moet hem wel ff aanpassen naar je eigen settings. Mijn settings staan er nog in .

Dit script komt van het IPv6 forum van Xs4all.

Ik heb nog geen firewall script gezien met forwarding voor IPV6
dit is mijne voor sixxs:

# First, delete all:
ip6tables -F
ip6tables -X

# Allow anything on the local link
ip6tables -A INPUT  -i lo -j ACCEPT
ip6tables -A OUTPUT -o lo -j ACCEPT

# Allow anything out on the internet
ip6tables -A OUTPUT -o sixxs -j ACCEPT

# Allow the localnet access us:
ip6tables -A INPUT    -i eth0   -j ACCEPT
ip6tables -A OUTPUT   -o eth0   -j ACCEPT

# Filter all packets that have RH0 headers:
ip6tables -A INPUT -m rt --rt-type 0 -j DROP
ip6tables -A FORWARD -m rt --rt-type 0 -j DROP
ip6tables -A OUTPUT -m rt --rt-type 0 -j DROP

# Allow Link-Local addresses
ip6tables -A INPUT -s 2001:7b8:3a0::/64 -j ACCEPT
ip6tables -A OUTPUT -s 2001:7b8:3a0::/64 -j ACCEPT

# Allow multicast
ip6tables -A INPUT -s 2001:7b8:3a0::/64 -j ACCEPT
ip6tables -A OUTPUT -s 2001:7b8:3a0::/64 -j ACCEPT

# Allow ICMPv6 everywhere
ip6tables -I INPUT  -p icmpv6 -j ACCEPT
ip6tables -I OUTPUT -p icmpv6 -j ACCEPT
ip6tables -I FORWARD -p icmpv6 -j ACCEPT

# Allow forwarding
ip6tables -A FORWARD -m state --state NEW -i eth0 -o sixxs -s 2001:7b8:3a0::/48 -j ACCEPT
ip6tables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

# incoming ports to server
ip6tables -A INPUT -i sixxs -p tcp --destination-port 22 -j ACCEPT
ip6tables -A INPUT -i sixxs -p udp --destination-port 53 -j ACCEPT
ip6tables -A INPUT -i sixxs -p tcp --destination-port 80 -j ACCEPT
# web in

# Bittorrent
ip6tables -A FORWARD -i sixxs -p tcp -d 2001:7b8:3a0::1 --dport 33600:33604 -j ACCEPT

#irc reverse lookup
ip6tables -A INPUT  -i sixxs -p tcp -d 2001:7b8:3a0::/48 --dport 6667 -j ACCEPT

# Set the default policy
ip6tables -P INPUT   DROP
ip6tables -P FORWARD DROP
ip6tables -P OUTPUT  DROP

Bedankt jongens, veilig en zeker ipv6 gebruiker.

Nu nog, wat gaan we er mee doen?

Nico

Usenet! Volgensmij heeft Eweka een (gratis) IPv6 host draaien. En dan niet een lame 10 dagen retentie maar gewoon de normale retentie die betalende klanten ook krijgen.

Verder ben je gewoon voorbereid op de toekomst. Je laat aan je ISP weten dat er gewoon mensen zijn die er gebruik van willen maken.

Maar het ligt ook wel aan je intresse gebied, denk ik hoor. Ik vind netwerken erg interessant, dus ik ga wel spelen met IPv6. Ik heb die tunnel thuis ook al maanden draaien.

IPv4 is een protocol wat in de jaren 70 is ontwikkeld. Heel ARPANet (de voorloper van het internet) was toen 4 machines. Er waren gewoon heel weinig machines. Daarom vonden ze 255*255*255*255 = 4.228.250.625 IP-adressen ook meer dan voldoende. IBM heeft 4/8 gekregen. Dat zijn 255*255*255 = 16.581.375 IP adressen, voor 1 bedrijf. Dat vonden ze toen niet erg, want er zijn toch zat ip-adressen. Dachten ze dus .

Die 4 miljard begint nu wel een probleem te worden. Daarom dus IPv6.

Ik verwacht dat de overgang heel geleidelijk gaat. Nu zie je dat IPv4 de standaard is en dat IPv6 erbij gezet wordt (al dan niet smerig via een IPv6-in-IPv4 tunnel). Dat zal langzaamaan naar een 50-50 situatie gaan. Dus net zoveel IPv6 in gebruik als IPv4. En na verloop van tijd zijn de rollen omgedraaid. Standaard via IPv6, maar IPv4 wordt ook nog wel ondersteund.
Over 10 jaar staat iig IPv4 nog standaard aan in je kernel. Dan hebben we nog IPv4 ondersteuning nodig.

Enne, over Bill Gates (die niet eens meer de topman is, maar goed): IPv6 zit standaard in Windows sinds Windows vista. In XP is het relatief eenvoudig erbij te installeren. De config voor IPv6 zit op exact dezelfde plaats als IPv4. Ik zie de moeilijkheid dus niet?

Eweka schijnt toch niet gratis te zijn voor zover ik het kan bekijken.

Nico

Die laatste werkt niet bij mij... deze wel: http://www.google.com/intl/en/ipv6/

Newszilla van Xs4all  is ook gratis bereikbaar voor gebruikers van andere providers.

Dat is nog steeds zo, Ik heb even gekeken het ftd forum.

De server is : newszilla6.xs4all.nl

Een heel forum met fanatiekelingen en xs4all en google bieden iets aan.
Nog niet ruim.
Idd MrLeeJohn, te weinig drive om over te stappen, zo komen we er niet.

Een usenet-bron die volledig gevuld is (xs4all is iets te netjes) zou leuk geweest zijn.

Nico