IPv6 (2)

[Olej]

Эта тема - непосредственное продолжение темы IPv6.

Что значит "непосредственное продолжение"?
А это значит что:
- всё в прежней теме IPv6 не является устаревшим...
- тема разбивается только из-за переполненности...
- ничего из преней темы повторяться не будет...
- многие подробности ищите там!

[Olej]

Протокол IPv6

Последние изменения: 2023-02-06
...
Как настроить?
Существует несколько вариантов получения IPv6: нативный (от непосредственного Интернет-провайдера), 6to4, Teredo, а также через туннельного брокера. Первый вариант для большинства отпадает сразу – почти нет на сегодня в России провайдеров, готовых выдавать IPv6-адреса обычным пользователям домашнего интернета. Поэтому рассмотрим те способы, которые поддержки со стороны провайдера не требуют:
- 6to4: IPv6 для имеющих статический «белый» IPv4-адрес
- Если у вас нет IPv6, но при этом ваш IPv4-адрес статичен, т.е. не меняется никогда, или меняется крайне редко, самым простым и быстрым способом получить в дополнение к IPv4 подсеть IPv6-адресов для вас вероятнее всего будет механизм под названием 6to4.
- Miredo: установка IPv6 в GNU/Linux за 1 минуту
- В современных дистрибутивах GNU/Linux существует возможность получить автоматически настроенный IPv6-туннель, введя всего одну команду – даже если ваш провайдер не поддерживает IPv6 или предоставляет выход в Интернет только через свой NAT.
- IPv6 через tunnelbroker.net
- Если у Вас нет провайдерского NAT, но нет и статического IPv4-адреса, и при этом вы хотите воспользоваться всеми возможностями IPv6 по максимуму, рекомендую рассмотреть вариант использования туннельного брокера. Рассмотрим настройку подключения через брокера на примере tunnelbroker.net...
- Туннельный брокер от IP4market
- Новый сервис IPv6-туннелей с сервером в Москве: теперь IPv6 туннель – это вовсё не обязательно «через Европу» и с более высоким пингом, чем по IPv4.

[Olej]

IPv6 и с чем его едят

пт, 09/10/2009

... доступных IPv6 адресов хватило бы, чтобы присвоить уникальный адрес каждой песчинке на 300 миллионах планет размером с Землю». Но тут есть некоторые нюансы:

- невозможно выделить 100% адресов — таблицы маршрутизации и так огромны, адреса выделяются подсетями (пулами), а использовать на 100% все пулы не реально, где-нибудь да останутся неиспользуемые адреса. Однако выделить их произвольному абоненту невозможно. Это можно сравнить с телефонными номерами — если у вашей АТС не осталось свободных номеров, то вы подключиться не сможете, даже если на соседней АТС номера еще остались;
- текущий план распределения предполагает выделение конечным абонентам сетей /48, в отличии от еденичных адресов, как это было в IPv4 — что соответственно уменьшает доступный пул адресов до 248 (если продолжить аналогию с песчинками, то это уже большой пляж, 60 км в длину, 30 м в ширину и 30 см глубиной). Причем уже сейчас нельзя уменьшить выделяемую подсеть до размера меньше чем /64 — спецификации автоматической генерации адресов завязаны на такой диапазон;
- также текущий план распределения предусматривает довольно разреженное выделение, например допускается выделение провайдерам следующего по размеру диапазона (в 2 раза больше адресов) уже при 10% использования текущего;
- примерно 85% адресного пространства зарезервировано (пространство для маневра на случай, если текущая система распределения окажется неудачной) — сейчас под глобальные адреса выделена подсеть 2000::/3 (в двоичной системе исчисления адреса вида 001xxx…xxx).

Т.е. фактически текущий диапазон, в котором выделяются глобальные IPv6 адреса, в 8 тысяч раз превышает полный диапазон адресов IPv4. Таким образом прогнозируется, что при этой схеме адресов хватит на 50-100 лет, а там якобы будет видно, и можно будет распечатать зарезервированные запасы. Также, уплотнив эту схему, число выделенных адресов можно увеличить примерно в 10-50 раз. Пока повода так ужиматься нет, и предпочли простоту и удобство плотности.

2000::/3 — глобальные адреса, именно в этом диапазоне они в настоящее время выделяются. Можно выделить следующие поддиапазоны:
2001::/32 — Teredo адреса.
2002::/16 — 6-to-4 адреса (о последних двух типах ниже).

[Olej]

- Miredo: установка IPv6 в GNU/Linux за 1 минуту

Решил я "по быстренькому" посмотреть что это за зверь ... а оно вылилось в плотное разбирательство на несколько дней - и было отнесено в отдельную тему, на 3 страницы форумных: Miredo - нативный IPv6.
Как оказалось, Miredo - это Linux/UNIX реализация проекта и протоколов Teredo, и:
- обеспечивает для сети IPv4 (LAN)...
- IPv6 адрес из нативного диапазона, раздаваемых IANA,
- а именно диапазон Teredo: 2001::/32

Teredo (сетевой протокол)

Эта страница в последний раз была отредактирована 8 июня 2022

Teredo — сетевой протокол, предназначенный для передачи IPv6-пакетов через сети IPv4, в частности, через устройства, работающие по технологии NAT, путём их инкапсуляции в UDP-дейтаграммы.
Стандартные средства инкапсуляции IPv6 в IPv4 требуют, чтобы как сервер, так и клиент имели публичный IP-адрес. Однако, в настоящее время многие устройства подсоединены к Интернету IPv4 через одно или несколько устройств NAT, как правило, из-за нехватки IPv4-адресов. В такой ситуации единственный доступный IPv4-адрес принадлежит устройству NAT. Протокол Teredo даёт возможность доступа к IPv6-сетям при такой конфигурации сети.

Протокол Teredo обеспечивает:
1. Проверку соединения UDP over IPv4 (UDPv4) и обнаружение NAT, если таковой имеется в соединении (аналог STUN)
2. Присваивает конечному устройству уникальный IPv6-адрес
3. Упаковывает (инкапсулирует) IPv6-пакеты в дейтаграммы UDPv4 для передачи их по сети IPv4
4. Занимается маршрутизацией между Teredo-хостами и IPv6-хостами

Все хосты с поддержкой Teredo делятся на:
1. Teredo-клиент — обычный IPv4-хост, который имеет выход в Internet, находится за NAT и использует туннелирующий протокол Teredo для подключения к сети IPv6. Всем клиентам присваивается IPv6-адрес, начинающийся с префикса (2001::/32).
2. Teredo-сервер
3. Teredo-релей (relay)
4. Локальный для хоста релей (host-specific relay) Teredo

[Olej]

- 6to4: IPv6 для имеющих статический «белый» IPv4-адрес
- Если у вас нет IPv6, но при этом ваш IPv4-адрес статичен, т.е. не меняется никогда, или меняется крайне редко, самым простым и быстрым способом получить в дополнение к IPv4 подсеть IPv6-адресов для вас вероятнее всего будет механизм под названием 6to4.

По поводу этого способа мелькают в сети всякие ... "сомнения": Блокируется ли протокол 41 (6in4)?

Ввиду недостатка предоставляемых IPv6-адресов (всего один адрес вместо подсети /64 или более) решил попробовать воспользоваться услугами туннельных брокеров, работающих по протоколу IPv6-in-IPv4 (41). Тем не менее, несмотря на вроде как правильную настройку сети, 6in4-туннели не работают. Если провести трассировку по данному протоколу (traceroute -P 41 xx.xx.xx.xx), то можно заметить, что она обрывается перед конечным хопом. Это проверялось как с серверами he.net (например, 216.66.80.90), ip4market (193.0.203.203), так и спубличным 6to4-адресом (192.88.99.1), более того, такие же результаты можно наблюдать при трассировке абсолютно любого доступного извне IP.

Соответственно, возникает вопрос: действительно ли проблема на вашей стороне? И если это так, то это официально введённое ограничение, недоработка сети или нечто иное?

Вероятно указанный протокол заблокирован на целевом сервере или маршрутизаторе.
Как видно из трассировки, то блокировка совсем не на нашей стороне.

[Olej]

- Если у Вас нет провайдерского NAT, но нет и статического IPv4-адреса, и при этом вы хотите воспользоваться всеми возможностями IPv6 по максимуму, рекомендую рассмотреть вариант использования туннельного брокера. Рассмотрим настройку подключения через брокера на примере tunnelbroker.net...
- Туннельный брокер от IP4market

Публикация старая + заметно рекламного свойства...
Поэтому если говорить о туннельных брокерах, то тут нужно искать что свежее, новое и подходящее...

Часто указывают на:

1. Internet Backbone and Colocation Provider


2. Say Hello to route64.org! (AS212895)

fully automated tunnelbroker, peering and transit platform - we live sdn
based on sponsors and love - get it for free!

[Olej]

Часто указывают

Но в этой области... ... часто происходит такое:

[Olej]

Протокол IPv6

Telegram группа по IPv6: https://t.me/version6
И весьма активная

596 участников

Интересна особенно тем, что позволяет за состоянием дел с IPv6 по русскоязычному пространству: предоставление услуг, распространение, инструментарий...

ВК давно выпилили поддержку IPv6 со словами "нахОй этот ваш айпивэшэсть" и с тех пор позиция не поменялась. Пока провайдеры (или скорее правительство) не начнёт форсировать внедрение - они не пойдут следом

[Olej]

Протокол IPv6

Подозреваю ( ), что все основные российские сервисы контента, в оличие даже от провайдеров со стороны клиентов, обосрались с внедрением IPv6:

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host rutube.ru
rutube.ru has address 178.248.233.148
rutube.ru mail is handled by 50 mx02.rutube.ru.
rutube.ru mail is handled by 100 mx03.rutube.ru.
rutube.ru mail is handled by 10 mx01.rutube.ru.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host vk.ru
vk.ru has address 87.240.132.67
vk.ru has address 87.240.132.72
vk.ru has address 87.240.129.133
vk.ru has address 87.240.132.78
vk.ru has address 93.186.225.194
vk.ru has address 87.240.137.164
vk.ru mail is handled by 0 mxs.mail.ru.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host ya.ru
ya.ru has address 77.88.55.242
ya.ru has address 5.255.255.242
ya.ru has IPv6 address 2a02:6b8::2:242
ya.ru mail is handled by 10 mx.yandex.ru.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host ok.ru
ok.ru has address 217.20.155.13
ok.ru has address 217.20.147.1
ok.ru has address 5.61.23.11
ok.ru mail is handled by 50 mx2.corp.mail.ru.
ok.ru mail is handled by 10 mxs.mail.ru.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host mail.ru
mail.ru has address 94.100.180.201
mail.ru has address 94.100.180.200
mail.ru has address 217.69.139.202
mail.ru has address 217.69.139.200
mail.ru has IPv6 address 2a00:1148:db00:0:b0b0::1
mail.ru mail is handled by 10 mxs.mail.ru.

Код: Выделить всё

olej@R420:~/Загрузки/Browsers/FireFox$ host rambler.ru
rambler.ru has address 81.19.82.2
rambler.ru has address 81.19.82.0
rambler.ru has address 81.19.82.1
rambler.ru mail is handled by 10 inmx.rambler.ru.

[Olej]

се основные российские сервисы контента, в оличие даже от провайдеров со стороны клиентов, обосрались с внедрением IPv6:

Тут прямо IPv6 прописан в URL :

Код: Выделить всё

olej@R420:~/Книги/IT-книги$ host ipv6.yandex.ru
ipv6.yandex.ru has address 213.180.204.242
ipv6.yandex.ru mail is handled by 10 not-for-mail.yandex.net.

Но, правда, и вот такое есть:

Код: Выделить всё

olej@R420:~/Книги/IT-книги$ host ipv6.ya.ru
ipv6.ya.ru is an alias for any.yandex.ru.
any.yandex.ru has address 213.180.204.242
any.yandex.ru has IPv6 address 2a02:6b8::242
any.yandex.ru mail is handled by 0 not-for-mail.yandex.net.

Код: Выделить всё

olej@R420:~/Книги/IT-книги$ host cloud.yandex.ru
cloud.yandex.ru has address 87.250.250.108
cloud.yandex.ru has IPv6 address 2a02:6b8::339
cloud.yandex.ru mail is handled by 10 mx.yandex.ru.