IPV6 koska tulossa

  • 11 December 2014
  • 98 kommenttia
  • 356 katselukertaa

  • Anonymous
  • 0 kommenttia
Hei

Koska on tulossa Soneran laajakaistoihin, esim. extra liittymiin tämä IPV6?

Terveisin
tigu

98 kommenttia

Onkohan kukaan konffinut onnistuneesti Cisco IOS reititintä tähän 6rd ympäristöön, omalla kohdalla homma ei toimi.

Tässä konffia ipv6:sta
-----------------------------------------------------------------
ipv6 general-prefix Sonera 6rd Tunnel0
ipv6 unicast-routing

interface Tunnel0
description Sonera 6rd tunneli
no ip address
no ip redirects
ipv6 enable
tunnel source GigabitEthernet0/0
tunnel mode ipv6ip 6rd
tunnel 6rd prefix 2001:2003::/32
tunnel 6rd br 80.221.111.254
!

ipv6 route ::/0 Tunnel0
ipv6 route ::/0 Tunnel0 2001:2003:50DD:6FFE::
--------------------------------------------------------------------

Homma töksähtää tuohon tunneliin sillä pc:ltä lähetetyt ipv6 kutsut kyllä ohjautuu
oikein mutta paluupaketteja ei kuulu, mahtaiskohan sillä olla osuutta että liittymä
sijaitsee h:linnassa.

--------------------------------------

Jahans taisi selvitä miks ei toimi, H:linnan laajakaista ip:t ovat Ainacomin nimissä ja siks ei pelaa.

Jospa Sonera lisäis nuo 86.115.0.0 - 86.115.31.255 osoitteet sinne 6rd gw:lle josko sitten toimis.


---------------------------------------

Ja vielä hieman jatkoa tälle, asensin pfsense palomuurin nurkassa lojuvalle koneelle ja siinä 6rd toimii
joten ongelma siltä osin korjattu, nyt vain tarttee kaivella syytä miks Ciscotin ei suostu toimimaan.
Vastataampa tähänkin ongelmaan että kyllähän ciscotin toimii, piti vaan avata muurissa IPv6 encapsulation protokolla (41).

Itse sain pelittämään arvauksella, jesarilla ja parilla purkan palalla.

 

Laitteena on siis D-Linkin DIR-615 HW versioltaan H2 jossa pyörii OpenWrt Barrier Breaker 14.07 / LuCI Trunk (0.12+svn-r10530).

Ainoat paketit jotka tuon peruspaketin lisäksi jouduin asentamaan olivat luonnollisesti 6rd ja luci-proto-ipv6 (ei niin tärkeä jos komentoriviltä puukkottaminen miellyttää enempi silmää).

 

Proseduuri on käydä joko LuCIn kautta lisäämässä/muuttamassa WAN6 interface ja laittamalla edellä mainitut asetukset vastaaviin kohtiin. Puukotettaessa /etc/config/network tiedostoa näyttää wan6 interface tältä:

config interface 'wan6'
option proto '6rd'
option peeraddr '80.221.111.254'
option ip4prefixlen '0'
option ip6prefixlen '32'
option ip6prefix '2001:2003::'
option defaultroute 1

 Uudelleenkäynnistyksen jälkeen, tunnelin tulisi toimia normaalisti ja purkin saada oma rakas IPv osoitteensa.

Nyt alkoi justiin IPv6 juhlallisuudet: https://www.viestintavirasto.fi/ipv6nyt/ Piti oikein kaivaa HE.net:in IPv6 SAGE t-paita esiin. 😉
Käyttäjätaso 4
Kunniamerkki +16

IPv6 tilattiin eilen Soneralta palvelimeeni... Odotan että Sonera kytkisi niin sitten aika laittaa kaikki valmiiksi...

 

Harmi etten itse ehtinyt tänään katsomaan tota IPv6 juhlallisuuksia... Ei vielä Soneralla natiivista tule mistään... 

Kunniamerkki +8

Sehän nyt olisi uutta, että Sonera saisi jotain toimivaa verkon päälle rakennettua ja natiivisti vielä.

Aihe pysyy edelleen ajankohtaisena Soneran 4G verkkoa käyttäville.
Olisiko yhtään tarkentunut tieto koska se tulee ja samoin koska tulee E5186-boxille ipv6-tuki?

DNA:n myymässä  E5186-reitittimessä  ipv6-tuki on automaattisesti oletuksena päällä.


@ykoch kirjoitti:

Aihe pysyy edelleen ajankohtaisena Soneran 4G verkkoa käyttäville.
Olisiko yhtään tarkentunut tieto koska se tulee ja samoin koska tulee E5186-boxille ipv6-tuki?


Ei ole omiin korviini tästä IPv6 tilanteesta päivityksiä kantautunutkaan, niin laitetaanpa kyselyä eteenpäin. Voin huikkailla tänne, kun vastauksia saadaan. 

Käyttäjätaso 4
Kunniamerkki +16

@KarriMe kirjoitti:


@ykoch kirjoitti:

Aihe pysyy edelleen ajankohtaisena Soneran 4G verkkoa käyttäville.
Olisiko yhtään tarkentunut tieto koska se tulee ja samoin koska tulee E5186-boxille ipv6-tuki?




Ei ole omiin korviini tästä IPv6 tilanteesta päivityksiä kantautunutkaan, niin laitetaanpa kyselyä eteenpäin. Voin huikkailla tänne, kun vastauksia saadaan. 




Ihan mielenkiinnosta odotellen erityisesti 4G puolelle IPv6 kun ei voi tunneloida oikein sitä. 

Käyttäjätaso 3
Kunniamerkki +11

Kuinkahan tuon ipv6:n oikein pitäisi mennä?

 

1) kompuutteri verkkojohdolla suoraan kuitumuuntimeen ja ipv6test kertoo että ipv6 osoite käytössä.

2) kompuutteri Inteno purkkiin, ipv6test kertoo että 6rd tunneli käytössä.

3) kompuutteri Tplink reitittimeen, ipv6test kertoo että reitittimen tekemä 6to4 muunnos käytössä.

 

Mikä näistä on toimivuuden kannalta paras, onko eri tavoissa eroja? Kolmannella tavalla testi antaa 7 pistettä, muilla 10.

 

Niin, ja Soneran mobiilidataliittymässä ei näytä olevan lainkaan ipv6 osoitetta saatavissa?

Käyttäjätaso 4
Kunniamerkki +16

@VMJ kirjoitti:

Kuinkahan tuon ipv6:n oikein pitäisi mennä?


 


1) kompuutteri verkkojohdolla suoraan kuitumuuntimeen ja ipv6test kertoo että ipv6 osoite käytössä.


2) kompuutteri Inteno purkkiin, ipv6test kertoo että 6rd tunneli käytössä.


3) kompuutteri Tplink reitittimeen, ipv6test kertoo että reitittimen tekemä 6to4 muunnos käytössä.


 


Mikä näistä on toimivuuden kannalta paras, onko eri tavoissa eroja? Kolmannella tavalla testi antaa 7 pistettä, muilla 10.




1. Taitaa kyseessä olla Teredo -> Ei hyvä


2. 6RD paras, palveluntarjoajana Sonera.


3. 6to4 voi toimia osittain mutta ei kokonaan. Itse huomannut aikakin joitakin typeriä reititysongelmia. Huomaat sen kun availet verkkosivuja niin eivät toimi kaikki IPv6:na. Kaverilla reititys Ranskan serveriin meni New Yorkin kautta... Aika mahoton pingi oli :)

Käyttäjätaso 3
Kunniamerkki +11
Teredo? Kuinkas sen tunnistaa? Olisikohan Tp-linkin reitittimessä jotain asetuksia että Soneran tunnelin saisi päälle?

Soneran mobiilidatassa ei löydy lainkaan ipv6:tta, Saunalahden vastaavassa näkyy toimivan. Onkohan Soneralla suunnitelmia toimia asian suhteen?
Käyttäjätaso 4
Kunniamerkki +16

@VMJ kirjoitti:
Teredo? Kuinkas sen tunnistaa? Olisikohan Tp-linkin reitittimessä jotain asetuksia että Soneran tunnelin saisi päälle?

Soneran mobiilidatassa ei löydy lainkaan ipv6:tta, Saunalahden vastaavassa näkyy toimivan. Onkohan Soneralla suunnitelmia toimia asian suhteen?

Teredo on automaattisesti konfiguroitu Windowssissa... Taitaapi laskea Windowssissa jotenkin tai miten lie. 


 


Tsekkaa vaikka ifconfigista Windowssin komentorivillä.


 


En tiedä onko TP-linkissä tuettuna 6rd. Periaatteessa 6rd toimii samalla tavalla kuin 6to4.


 


Soneralla ainoastaan Suomessa kenellä ei ole mobiiliverkossa IPv6 käytössä. DNA:lla ja Elisalla on käytössä. Suunnitelmana on ottaa käyttöön mutta koska, ken tietää...

mm. Trex:illä on ilmainen Teredo Gateway jolla saa Teredon pelaamaan kätevästi minkä tahansa Windows tölkin kanssa. On myös toiminut suhteellisen luotettavasti.

 

Funetin 6to4 reitityksestä ei valitettavasti voi sanoa samaa. Tuntuu lakkoilevan silloin tällöin, joka ainakin mulle tuli suurena yllätyksenä. - Joskaan en ole koskaan troubleshootannut in detail, missä välissä vika oikeasti on. Tiedän vaan että pätkii. Voi olla myös päätereitittimen ominaisuus tuo pätkiminen.

 

Jos on epäselvää missä 6to4 gateway sijaitsee, niin asiaa voi tutkia traceroutella anycast osoitteeseen: 192.88.99.1

 

Esim tässä tapauksessa löytyy csc.ficix2.ficix.fi. Aina kaikki varoittelee 6to4 turvallisuudesta ja nopeudesta, mutta mm. Funetin tapauksessa ei pitäisi kummankaan olla ongelma, afaik.

 

Käyttäjätaso 4
Kunniamerkki +16

6to4 routet ainakin päin mäntyä... 


 


Ihan turhaan ainakin itse Teredoa käytän kun Soneran 6RD on kyllä loistava. Toimii ja vakaa... Soneran purnukka tuntuisi tässä stadissa olevan niin viivettä ei tuu eroa IPv4 nähden.


 


Funetin lisäksi näyttäisi että Trexilläkin on 6to4 pointti... 

Kyllä, riippu monesta tekijästä mihin toi Anycast reitittyy. Jos 6RD löytyy omalta operaattorilta, niin se on toki parasta heti natiivin jälkeen mitä on tarjolla. 6to4 voi toimia hyvin tai sitten ei ja Teredo on aina vain surkea "hätäpaikka", jos on ihan pakko käyttää IPv6:sta ja muuta vaihtoehtoa ei ole.

Käyttäjätaso 4
Kunniamerkki +16

Ei kun siis 6to4 ongelmana ainakin kohtasin ettei koskaan reitittynyt esim omille palvelimille joilla ihan natiivi IPv6 osoitteet. 6to4 taisi päästä Googleen IPv6 ja muutamille sivuille kuten mtv.fi... mutta muuten oli aika heikkoa kun ei reititykset pelittäneet.


 


Taisi kaveri yrittää OVH serverille niin reititys pisti menemään New Yorkin kautta... Joku raja mistä liikenne pitää kiertää :)


 


Onneksi Soneralla tuo 6RD on tarjolla ja ihan nopeakin, reilu 100Mbps jaksaa. 

Btw. Se olin minä joka ilmoitti Funetille, joka ilmoitti NORDUnet:ille siitä että OVH:n liikenne kiersi Nykin ja Madridin kautta. Fiksasivat sen kyllä ylläri nopeasti.

 

 

Käyttäjätaso 4
Kunniamerkki +16

@Sami_Lehtinen kirjoitti:

Btw. Se olin minä joka ilmoitti Funetille, joka ilmoitti NORDUnet:ille siitä että OVH:n liikenne kiersi Nykin ja Madridin kautta. Fiksasivat sen kyllä ylläri nopeasti.


 


 




Ahaa... Hieno juttu jos sen fiksasivat mutta siltikään 6to4:lla ei ole toiminut puoliakaan IPv6 sivuista... Ehkä sitten olisi pitänyt ilmoitella reitiysongelmista... Mutta 6RD:llä eteenpäin.

Tuntuu jotenkin että tuossa on jotain omituista pielessä jos noin iso ratio failaa. 6to4 ei itsessään kyllä ole reititysongelmien lähde. Eikä käsittääkseni tuolla ilmoittamallani ongelmalla ollut sinänsä mitään tekemistä 6to4:n kanssa. 6to4:n käyttäminen johti vain siihen, että havaitsin NORDUnet:in ja OVH:n välisen reititysongelman.

Tuossa muuten latasin yhtä tiedostoa ja yllättävän moni IPv6 osoite johon törmäsin oli Trex:in Teredo:n. Hymyilytti. Toisaalta Teredolla saa kaikki TCP portit auki ja UDP:n toimimaan, vaikka oma ISP / oppilaitos / hotelli tms käyttäisi pakko nattia tms sisäänpäin tulevan liikenteen rajoittamiseen. Sen takia joissain tilanteissa mm. Teredo tarjoaa melkein samat edut kuin VPN, mutta luonnollisesti ilman (mahdollisia) parannuksia yksityisyyteen.
Käyttäjätaso 4
Kunniamerkki +16

Tyytävisyys silti Soneran 6RD:seen ollut nopeuden ja vakauden kanssa :)


 


Tulisipa se natiivi IPv6 tonne Soneran mobiilipuolelle ainakin...

Kunniamerkki +8

Soneran verkkoon paluu pienen tauon jälkeen ja paluu siten tuttuun ja turvalliseen. Mikään ei ole muuttunut. 😃 Ei edes nopeudet petä, kun 200/10 valuskelee 40/6 vauhdeilla. 

 

Koska se natiivi ipv6 tulee Soneran verkkoon? Tuskin koskaan, kun verkko on täynnä ikivanhaa roskaa laitteistoa hidastamassa liikennettä ja rotat syö kuitua sitä mukaan pilalle kun uutta saadaan laitettua. Se on operaattoreilta rahat loppu ja nuukaillaan väärästä päästä. 

 

Enkä malta olla muistuttamassa, että monopoliasemaan kun on itsensä nostettu, niin vaihtoehtoja on tasan nolla. Toki tuo on käynyt puolivahingossa, koska Tele. 

Käyttäjätaso 4
Kunniamerkki +16

kirjoitti:

Soneran verkkoon paluu pienen tauon jälkeen ja paluu siten tuttuun ja turvalliseen. Mikään ei ole muuttunut. 😃 Ei edes nopeudet petä, kun 200/10 valuskelee 40/6 vauhdeilla. 


 


Koska se natiivi ipv6 tulee Soneran verkkoon? Tuskin koskaan, kun verkko on täynnä ikivanhaa roskaa laitteistoa hidastamassa liikennettä ja rotat syö kuitua sitä mukaan pilalle kun uutta saadaan laitettua. Se on operaattoreilta rahat loppu ja nuukaillaan väärästä päästä. 


 


Enkä malta olla muistuttamassa, että monopoliasemaan kun on itsensä nostettu, niin vaihtoehtoja on tasan nolla. Toki tuo on käynyt puolivahingossa, koska Tele. 




6RD toimii jo melkein kuin natiivinen mutta tosiaan natiivista odotellessa... 

Onkos tästä mitään uutta tietoa milloin natiivia IPv6 olisi tulossa?

 

6rd on toiminut pääosin toki myös ihan kohtuullisesti mutta ainakin omalle kohdalle on tullut pari casea jossa esimerkiksi YouTube ei toimi kunnolla 6rd:n kautta mutta IPv4-natiivin yli ei ongelmia ole.

Vastaa