Telia IPv6



Näytä ensimmäinen kirjoitus

132 kommenttia

Käyttäjätaso 3
Kunniamerkki +9

Hei @tlauttia

 

Itse en tiedä mitä KAMO tai KOMO liittymät ovat, mutta 6rd on meidän kiinteässä verkossa siis käytössä. Avaisitko vielä hieman, mitä haluaisit kysyä Telialta? 

 Sori olisi pitänyt käyttää oikeata nimeä elikkä tarkoitin kaapelimodeemia ja telialle kysymys miksi se otettiin pois kun se toimi 1,5 vuotta ilman ongelmia ko. liittymässä, elikkä mulla kaapelimodeemi siltaavana ja reitityshommia hoitelee pfsense tai ubiquitin er-x jossa 6rd toimi lostavasti. Tänään Telialta soitteli joku verkkoimmeinen ja sanoi että tuota 6rd:tä ei alunperinkään ollut tarkoitusta ottaa kaapelimodeemi liittymille syynkin sanoi mutta en nyt muista minkä. Toivoisin että palvelun sais takaisin ja ottaa sitten pois kun ipv6 tulee liittymille ilman tunnelointia.

Käyttäjätaso 3
Kunniamerkki +9

Okei, eli sinuun onkin ollut yhteydessä henkilö, joka on tiennyt asiasta varmasti enemmän kuin minä. Tällä varmasti sitten on ollut omat syynsä. 

 

Kaapeliverkko on siis ollut nyt jokin oma tapauksensa, koska muuten meidän kiinteässä verkossa 6rd on käytössä.



Kertoisiko Telian edustaja viralliset tiedot mobililiittymien tämänhetkisestä tilanteesta IPv6 suhteen. Onko toteutettu ja jos on niin millä tekniikalla.

(kaapeleissa oli ja sitten ei ollutkaan)

Connection type= Tunnel 6rd

IPv6 Prefix= 2001:2003::

IPv6 Prefix Length= 32

IPv4 Border Router= 80.221.111.254

Mulla toimi myös tuo setuppi pitkään ja olin automatisoinut kaiken sitä varten, mukaan lukien radvd:n auto-konfiguraatiot osoitteen vaihtuessa jne, mutta tosissaan reilu kuukausi sitten hajosi vain yksi päivä itsestään (ehkä jo 2 kk tms), eikä ole sen jälkeen toiminut millään. Heitin Kuusitunnelin takaisin päälle, kun rupesi kiukuttamaan tuo mahdollinen (?) Telian säätö. Aikani tietysti kokeilein ihmetellä, että miksi 6rd hajosi yllättäen, mutta ei koskaan selvinnyt.

 

En sitten jaksanut asiasta ruveta kyselemään tai ihmettelemään. Mutta nyt kun tämä on kerran okea foorumi ja sattui tällainen tilanne ajankohtaisena, niin kysytään. Toimiiko muilla em. konfiggi tällä hetkellä ongelmitta? - Tuossahan on niin monta asiaa jotka voi olla pielessä, etten ruvennut niitä kaikkia käymään läpi. Mutta kävin aika paljon vaihtoehtoja omasta päästä läpi. Tunneli-gatewayltä en saanut minkäänlaisia paluupaketteja, joten ajattelin, että olkoon.

 

Tietysti näin teknologiaorientoituneena olisi hirvittävän mielenkiintoista tietää, että onko Telia muuttanut jotain, vai tai ehkä vaan joku mystinen distribuution update tms, yhtäkkiä räjäytti mun konfigit muuttamalla jotain, mistä en tiedä mitään.

 

Käyttäjätaso 1
Kunniamerkki +13

@timoni42@  kirjoitti:



Kertoisiko Telian edustaja viralliset tiedot mobililiittymien tämänhetkisestä tilanteesta IPv6 suhteen. Onko toteutettu ja jos on niin millä tekniikalla.

(kaapeleissa oli ja sitten ei ollutkaan)


Mobiilissa ei ole vielä IPv6 otettu käyttöön, tulossa on jossain vaiheessa, mutta ei ole aikataulujen suhteen tarkennusta. Tästä kyllä ilmoitetaan, kun sitä on jonkin verran kuitenkin kyselty. 

Käyttäjätaso 1
Kunniamerkki +13

@Sami_Lehtinen@  kirjoitti:
Connection type= Tunnel 6rd

IPv6 Prefix= 2001:2003::

IPv6 Prefix Length= 32

IPv4 Border Router= 80.221.111.254

Mulla toimi myös tuo setuppi pitkään ja olin automatisoinut kaiken sitä varten, mukaan lukien radvd:n auto-konfiguraatiot osoitteen vaihtuessa jne, mutta tosissaan reilu kuukausi sitten hajosi vain yksi päivä itsestään (ehkä jo 2 kk tms), eikä ole sen jälkeen toiminut millään. Heitin Kuusitunnelin takaisin päälle, kun rupesi kiukuttamaan tuo mahdollinen (?) Telian säätö. Aikani tietysti kokeilein ihmetellä, että miksi 6rd hajosi yllättäen, mutta ei koskaan selvinnyt.

 

En sitten jaksanut asiasta ruveta kyselemään tai ihmettelemään. Mutta nyt kun tämä on kerran okea foorumi ja sattui tällainen tilanne ajankohtaisena, niin kysytään. Toimiiko muilla em. konfiggi tällä hetkellä ongelmitta? - Tuossahan on niin monta asiaa jotka voi olla pielessä, etten ruvennut niitä kaikkia käymään läpi. Mutta kävin aika paljon vaihtoehtoja omasta päästä läpi. Tunneli-gatewayltä en saanut minkäänlaisia paluupaketteja, joten ajattelin, että olkoon.

 

Tietysti näin teknologiaorientoituneena olisi hirvittävän mielenkiintoista tietää, että onko Telia muuttanut jotain, vai tai ehkä vaan joku mystinen distribuution update tms, yhtäkkiä räjäytti mun konfigit muuttamalla jotain, mistä en tiedä mitään.

 


Vastataan sinulle tänne heti kun saan varmistuksen asialle vastaukseeni. 

Funny thing, tälläiset tiedot kaivoin Telian omalta DHCP:ltä.

IFACE6RD=wan_6rd

name=wan_6rd

ip6prefix=2001:2003:f000:0000:0000:0000:0000:0000

ip4prefixlen=14

domain=cable.inet.fi

ip6prefixlen=38

dns=193.210.19.19 193.210.18.18

serverid=10.14.8.54

ip6rd=80.223.255.254

K_J_V= name ifname proto peeraddr ip4prefixlen ip6prefix ip6prefixlen tunlink zone

mask=22

ntpsrv=192.89.123.26 192.89.123.231 192.89.123.230

lease=33427

peeraddr=80.223.255.254

@samip537@  kirjoitti:

Funny thing, tälläiset tiedot kaivoin Telian omalta DHCP:ltä.

IFACE6RD=wan_6rd

name=wan_6rd

ip6prefix=2001:2003:f000:0000:0000:0000:0000:0000

ip4prefixlen=14

domain=cable.inet.fi

ip6prefixlen=38

dns=193.210.19.19 193.210.18.18

serverid=10.14.8.54

ip6rd=80.223.255.254

K_J_V= name ifname proto peeraddr ip4prefixlen ip6prefix ip6prefixlen tunlink zone

mask=22

ntpsrv=192.89.123.26 192.89.123.231 192.89.123.230

lease=33427

peeraddr=80.223.255.254

Tämän avulla OpenWRT purkkini ainakin osasi generoida oikeat configuraatiot.

Temp IPv6 address assigned to my workstation: 2001:2003:f275:7410:c6c:d2aa:4aed:a7e5

Käyttäjätaso 3
Kunniamerkki +9

Hei @Sami_Lehtinen 

 

Tietoa tulee verkonhallinnasta päin: Tuo kyseinen 80.221.111.254 palvelin on poistettu käytöstä (n. 2kk sitten). Tämä palvelin ei ole ollut tuettu meiltäpäin kaapelilaajakaistan käyttäjille.


@HenriLie@  kirjoitti:

Hei @Sami_Lehtinen 

 

Tietoa tulee verkonhallinnasta päin: Tuo kyseinen 80.221.111.254 palvelin on poistettu käytöstä (n. 2kk sitten). Tämä palvelin ei ole ollut tuettu meiltäpäin kaapelilaajakaistan käyttäjille.


Hei @HenriLie!

 

Miksei tästä ole mitään informaatioa ollut missään ja mitä tuo "ei ole ollut tuettu meiltäpäin" tarkoittaa tarkalleen ottaen tässä tapauksessa? Muistaakseni tuota IP osoitetta on aika kauan tarjottu myös DHCP:n kautta kaapelilaajakaista verkossakin, 6RD border relay:nä.

Käyttäjätaso 3
Kunniamerkki +9

Kyseinen palvelin ei ole ollut tuettuna kaapelitekniikoille, joten tämän sulkemisesta ei ole informoitu asiakkaille. Palvelin on palvellut alunperin muita liittymätekniikoita. 

Kyseistä palvelinta on voinut kaapelitekniikan avulla käyttää, kun on itse asettanut tarvittavat parametrit. Verkonhallintamme mukaan tuota 6RD:tä ei ole tarjottu kaapelilaajakaistaliittymille. 

Mikä mahtaa olla tilanne ethernet-tekniikan osalta? Nuo vanhat tutut parametrit eivät ole toimineet, enkä liene yksin. Mitä tietoja kannttaisi pfSenselle syöttää?




Ikävä kyllä myöskään @samip537 :n ansiokkaasti kaivavat tiedot eivät toimineet, kun ne pfSenseen syötin.



 



Edit SannaMKoo: Lisätty käyttäjätägi

Käyttäjätaso 3
Kunniamerkki +9

Hei @SampoH72 

 

Ethernet verkossa 6rd on käytössä. Käytitkö siis tämän jo suljetun palvelimen osoitetta parametrina (80.221.111.254) 

 

Suoraan minulla ei ole antaa näitä parametrejä, mutta kysyn asiasta enemmän tietäviltä.

Hei.



 



Juu, sitäkin ja tässä ketjussa mainittuja @samip537 :n ja @amrs0  :n ilmoittamia asetuksia. Kerrohan, mitä tekniikkka vastaa, niin kokeillaan sitten niillä asetuksilla.



 



Edit SannaMKoo: Lisätty käyttäjätägit

Käyttäjätaso 3
Kunniamerkki +9

Vastaus tuli ettemme jaa tarkempia osoitteita. Vain ne osoitteet, jotka DHCP:n kautta tulee. Jos vielä tulee muuta kysyttävää niin selvitetään toki yhdessä!

Asiaa selvittäisi, jos Telia tekisi selkeän taulukon ,jossa kerrotaan kaikki littymätyypit joihin IPv6 tekniikka on tarjolla.
Taulukkoon merkittäisiin selvästi kunkin liittymätyypin parametrit.

Taulukko julkaistaisiin niin, että sen löytää Telian sivuilta hakusanalla IPv6 asetukset (tai muulla helpolla tavalla)

Esimerkiksi yllä kerrottu kaapelinetin toimivuus / ei toimivuus IPv6 suhteen vaikuttaa aika salamyhkäiseltä.
Ihan kuin Telia peittelisi IPv6 palvelujen saatavuutta.

6RD:lle on tuki meidän kiinteillä laajakaistoilla. Aiemmin taisi käydä rikkinäinen puhelin efekti ja osa tiedosta jäi matkalle tuon kaapelinetin osalta. @samip537 on saanut 6RD tiedot DHCP:ltä mutta näin ei välttämättä ole joka paikassa, selvitetään tätä vielä meidän puolella.



 



IPv4 ja 6RD määritykset ovat aluekohtaisia ja voivat muuttua ajansaatossa esimerkiksi muutostöiden yhteydessä niin siksi ei voi antaa yhtä "oikeaa" tietoa. Tästä syystä määritykset jaetaan DHCP:n vastauksessa option 212:ssa.
Jos käytettävä laite ei osaa käyttää option 212:sta niin silloin määritykset tulee tehdä itsellä.
Tiedot voi tarkistaa itse vaikkapa wiresharkilla.
Laitevalmistajilta voi toki tiedustella että onko keinoja saada laite nappaamaan option 212 suoraan jos tämä ei ole automaattisesti tuettuna.

@JuhoOlliLo kirjoitti:
"6RD:lle on tuki meidän kiinteillä laajakaistoilla. Aiemmin taisi käydä rikkinäinen puhelin efekti ja osa tiedosta jäi matkalle tuon kaapelinetin osalta. @samip537 on saanut 6RD tiedot DHCP:ltä mutta näin ei välttämättä ole joka paikassa, selvitetään tätä vielä meidän puolella."


Miten selvittely etenee?

 


@JuhoOlliLo kirjoitti:
"IPv4 ja 6RD määritykset ovat aluekohtaisia ja voivat muuttua ajansaatossa esimerkiksi muutostöiden yhteydessä niin siksi ei voi antaa yhtä "oikeaa" tietoa."


Tässä voisi käyttää apuna ATK-laitteita. Asiakas syöttäisi Telian sivuille oman postinumeronsa.
Vastaukseksi tulisi oikeat tiedot. Eikä niitä tietoja tarvitse kivitauluun hakata. ATK:n avulla nekin on helppo päivittää.



@JuhoOlliLo kirjoitti:
"Tästä syystä määritykset jaetaan DHCP:n vastauksessa option 212:ssa.
Jos käytettävä laite ei osaa käyttää option 212:sta niin silloin määritykset tulee tehdä itsellä.
Tiedot voi tarkistaa itse vaikkapa wiresharkilla."


Onhan se tämäkin asiakaspalvelua.



@JuhoOlliLo kirjoitti:
"Laitevalmistajilta voi toki tiedustella että onko keinoja saada laite nappaamaan option 212 suoraan jos tämä ei ole automaattisesti tuettuna."


Siirretään vastausvuoro seuraavalle taholle.

 

Jotenkin edelleen jäi tuntuma, ettei haluta kertoa kysyttyjä tietoja.
Esimerkiksi itse olen tähänasti pitänyt kaapelia kiinteänä yhteytenä.

Kaapelinetti on kiinteä laajakaista kyllä, ja sen osalta on 6RD:n toimivuuden selvitys vielä kesken.

Muilla liitäntätekniikoilla 6RD on tuettuna, poislukien hybridnetti, koska siinä liikennettä joudutaan ohjaamaan eri tavalla liittymän kahden tekniikan luonteesta johtuen.


DHCP:tä käytetään juuri tämän takia, että ei tarvitse tehdä manuaalityötä meidän tai asiakkaan puolelta. Tiedot IP-määrityksiin tulevat automaattisesti verkon puolelta. Tämä vaatii tietenkin myös tuen automaattiselle kättelylle päätelaitteiden puolelta (modeemit/reitittimet).


Päätelaitteiden suhteen on sama tilanne, jos esimerkiksi ne eivät hae IPv4 osoitetta verkosta automaattisesti. Jos omalle laitteelle pitää tehdä määrityksiä, niin sille ei operaattori voi mitään, koska kyse on laitteen ominaisuudesta eikä verkon. Näitäkään tietoja ei ole listattuna missään, koska ne tulevat verkosta automaattisesti ja vaihtelevat alueellisesti.

Laitevalmistaja on taho, joka noihin ominaisuuksiin pystyy vaikuttamaan.


DHCP-palvelimien osoitteita ei jaeta julkisesti verkon turvallisuuden takia.


@JuhoOlliLo@  kirjoitti:

Kaapelinetti on kiinteä laajakaista kyllä, ja sen osalta on 6RD:n toimivuuden selvitys vielä kesken.

Muilla liitäntätekniikoilla 6RD on tuettuna, poislukien hybridnetti, koska siinä liikennettä joudutaan ohjaamaan eri tavalla liittymän kahden tekniikan luonteesta johtuen.


DHCP:tä käytetään juuri tämän takia, että ei tarvitse tehdä manuaalityötä meidän tai asiakkaan puolelta. Tiedot IP-määrityksiin tulevat automaattisesti verkon puolelta. Tämä vaatii tietenkin myös tuen automaattiselle kättelylle päätelaitteiden puolelta (modeemit/reitittimet).


Päätelaitteiden suhteen on sama tilanne, jos esimerkiksi ne eivät hae IPv4 osoitetta verkosta automaattisesti. Jos omalle laitteelle pitää tehdä määrityksiä, niin sille ei operaattori voi mitään, koska kyse on laitteen ominaisuudesta eikä verkon. Näitäkään tietoja ei ole listattuna missään, koska ne tulevat verkosta automaattisesti ja vaihtelevat alueellisesti.

Laitevalmistaja on taho, joka noihin ominaisuuksiin pystyy vaikuttamaan.


DHCP-palvelimien osoitteita ei jaeta julkisesti verkon turvallisuuden takia.


Onko tämä DHCP-palvelin usein myös tuo Border Relay, koska jos ei ole niin tuo tietoturva syy ei oikein mene järkeen?

 

Käyttäjätaso 3
Kunniamerkki +9

Verkon topologiasta emme voi kertoa julkisesti. DHCP:n jakamassa viestissä oleva tieto on sinänsä julkista, koska jaettava tieto on yhteyden muodostamisen kannalta tarpeellista. Mutta tarkemmin emme voi kertoa palvelimista.


@HenriLie@  kirjoitti:

Verkon topologiasta emme voi kertoa julkisesti. DHCP:n jakamassa viestissä oleva tieto on sinänsä julkista, koska jaettava tieto on yhteyden muodostamisen kannalta tarpeellista. Mutta tarkemmin emme voi kertoa palvelimista.


Jotenkin tästä viestinnästä saa sellaisen kuvan, ettette oikein itsekkään hahmoita/tiedä miten verkkonne on tehty/conffattu.

Ainakin GW:n MAC:in perusteella käytätte Ciscon laitteita (88.195.192.1 => Cisco).

 

P.S @HenriLie Kuuluuko työhösi verkon tekninen puoli? Uskallan väittää, että todennäköisesti perustason service deskiä?

Käyttäjätaso 3
Kunniamerkki +9

Allekirjoittanut ei tiedä tarkalleen kuinka verkkomme on konfattu tai tarkempaa topologiaa.

 

Työtehtävääni kuuluu tekninen asiakaspalvelu, eli parhaani mukaan autan teknisissä asioissa ja kysyn tarvittaessa tarkempaa tietoa verkostamme sen asiantuntijoilta, niin kuin tämän IPv6 -ketjun aikana on toimittu.

Jos Teliaa kinnostaisi palvella asiakkaita paremmin tämän osalta, he tekisivät vastaavan laskimen sivuillensa kun tämä. Eikö se Telian mielestä olisi hyvä idea? Tällöin ette varsinaisesti niitä tietoja julkisesti anna, vaan asiakas voi itse syöttää IP osoitteensa laskuriin joka antaa tarvittavat tiedot ja kaikki säästyvät harmailta hiuksilta sen osalta.

P.S Haluaisko joku Telialta kertoa mulle, että MIKSI DHCP optionissa 212:ssa on ipv4len merkattuna 16:sta vaikka se todellisuudessa on /20 maskilla ja toinen kysymys, pitäisikö siitä tulla /56 prefix, /60 prefix vaiko mikä kun osoitteen generoi käyttäen ipv4len + ipv6prefix/ipv6len + IPv4 osoite?

Esimerkki, käyttäen /16 +  2001:2003:fa00:0000:0000:0000:0000:0000/40 + IPv4 osoite? Tosta ainakin mun laskurin mukaan tulee /56 prefix.

Vastaa