peruuta
Näytä tulokset kohteelle 
Hae sen sijaan kohdetta 
Tarkoititko: 
59841 Jäsentä
165321 Kirjoitusta

Telia yhteisö on nyt myös laiteyhteisö

Lue lisää
Yhteistyössä OnePlus

Mobiililaajakaista IPv6 6rd



Telialainen
Rekisteröitynyt: ‎12-10-2018
Kirjoituksia: 235
11/12

Vs: Mobiililaajakaista IPv6 6rd


@mijutu  kirjoitti:

Tänään 21.10. tuli sähköposti, että vika on korjattu ja uusi 6rd border relay:n osoite on 80.220.3.1 (ei siis enää 80.221.111.254)

 

Sain 6rd:n taas toimimaan, kun vaihdoin osoitteen.

 

Ei kerrottu, koskeeko osoitteen vaihto vain opengatea vai myös muita liittymätyyppejä.


Loistava homma, että tilanne saatiin ratkaistua! Tuo vanha 80.221.111.254 osoite on nyt korvattu 80.220.3.1 osoitteella. Tätä ei ole rajattu Opengateen.

0 tykkäystä
Uusi keskustelija
Rekisteröitynyt: ‎04-01-2015
Kirjoituksia: 6
12/12

Mobiililaajakaista IPv6 6rd: jako kahtia koti- ja työverkoiksi

6rd tuo mukanaan /64-verkon jokaista ipv4-osoitetta kohti, eli aivan tolkuttoman suuren määrän ip-osoitteita. Mutta tämä /64 on silti samalla minimimäärä osoitteita, joilla SLAAC eli automaattinen osoitteiden asetus verkossa oleville laitteille toimii.

 

Etätöitä varten halusin jakaa verkon kahtia: työ- ja kotiverkkoihin. Työverkkoon vpn-yhteys töihin ja kotiverkon puolella olevilta laitteilta pääsy työverkkoon pitää estää. Ipv4:llä tämä on helppoa, kun julkisia osoitteita on yksi ja laitteet ovat natin takana.

 

Ipv6:n SLAAC tekee tästä kuviosta hankalamman. Halusin laitteille SLAACilla julkiset osoitteet 6rd:llä saatavasta /64-osoiteavaruudesta, mutta siten, että laitteet ovat eri verkoissa.

 

SLAAC ei toimi pienemmällä määrällä osoitteita, joten en voinut jakaa /64-verkkoa pienempiin osiin.  Ongelman ratkaisuun löytyi vihjeitä serverfaultista: ipv6-subnetting-a-64-what-will-break-and-how-to-work-around-it 

 

Verkon jako onnistui lopulta ndppd:n, radvd:n ja linuxin verkkonimiavaruustoiminnon kanssa.

 

Lyhyesti kuvattuna: Molempia aliverkkoja varten luodaan omat verkkonimiavaruudet, joissa ajetaan ndppd:tä ja radvd:tä ja joiden kautta ipv6-liikenne reititetään. Molemmille verkkonimiavaruuksille luodaan kaksi veth-paria, toiset sillataan yhteen ja toiset sillataan oikeisiin verkkoihin.

 

Skripti, joka asettaa osoitteet ja kytkee nimiavaruudet siltoihin, on haettavissa gitillä:

git clone https://k2c42.dy.fi/git/ipv6split.git

 

 

0 tykkäystä