IPv6 para usuários domésticos

Question

Qual é a melhor maneira de usar o IPv6 se você for um usuário doméstico. Eu tenho um número de máquinas Vista / ws2k8 / w7 em casa, mas eles estão atrás de um firewall NAT que não é compatível com IPv6!

Como eles podem ser anexados a uma rede IPv6 pública? Por exemplo, eu quero poder ver o kame de dança ( link )

Além disso, o meu ISP não suporta o IPv6!

    

Answer 1

Como muito poucos ISPs fornecem conectividade IPv6 nativa para usuários domésticos, você precisará configurar o encapsulamento para uma rede IPv6. Você precisará encontrar um corretor de túneis que forneça conectividade v6 (aqui está uma lista ); infelizmente, o túnel reduzirá a eficiência das conexões v6 (devido à sobrecarga de encapsulamento e latência adicionada); no lado positivo, o túnel pode atravessar perfeitamente um NAT.

Se você tem uma máquina Linux em casa, você pode obter uma delegação para uma rede inteira - geralmente um / 56, para até 256 endereços únicos - e usar o radvd para anunciá-lo em toda a LAN: são autoconfigurados, a máquina linux atua como um roteador para pacotes IPv6.

    

Answer 2

O Vista, o Windows Server 2008 e o Windows 7 usam IPv6 por padrão. Mas os dispositivos de rede (switch / hub / wlan ap's) também precisam suportar o IPv6. Primeiro, verifique se todo o seu equipamento interno é compatível com IPv6.

O próximo passo é garantir que seu roteador seja compatível com IPv6.

Finalmente, você tem que esperar que seu ISP implemente o IPv6. Contanto que você não receba um endereço IPv6 externo pelo seu ISP, você está vinculado ao IPv4 ao usar a Internet. As máquinas locais ainda se comunicarão com o IPv6.

Você pode usar "ping machine -6" ou "ping6 machine" para forçar o ping com o IPv6.

    

Answer 3

Sou um utilizador feliz do fornecedor do túnel IPv6 SixXS . Eles são gratuitos e fornecem pontos de extremidade de túnel em muitos países, então provavelmente há um nas proximidades.

Siga as "10 etapas para o IPv6 " para começar a conectar um único host ao Rede IPv6. O SixXS funciona com um sistema de crédito, então você precisa mostrar que pode manter um túnel até um único host por uma semana antes de obter créditos para solicitar uma sub-rede.

Como você deseja fornecer conectividade IPv6 a uma sub-rede inteira, use essa semana para ter certeza de que entende o básico. Em seguida, solicite uma sub-rede e o SixXS fornecerá uma sub-rede / 48 de endereços v6 publicamente roteáveis. Designe um host como roteador IPv6 (só tenho experiência com o uso do Linux para isso), configure o túnel para o SixXS e faça com que ele transmita sua sub-rede v6 na interface da LAN. Todas as máquinas em sua LAN que suportam IPv6 se autoconfigurarão em segundos, atribuindo a si mesmas um endereço da sub-rede e ajustando seu roteamento através do túnel. Obtendo a configuração do túnel é a parte mais difícil. O resto é bem fácil.

Na realidade, a curva de aprendizado é bastante íngreme no início, mas é um desafio interessante, com excelente geek-cred :-). O provedor de túneis SixXS fornece um processo claro e excelentes ferramentas. Além disso, o wiki e o fórum definitivamente lhe trarão resultados.

    

Answer 4

Portanto, sem o IPv6 do seu ISP, você precisa resolver algum tipo de abordagem de encapsulamento.

Existem dois métodos principais:

1. Configuração de túnel no roteador.
2. Túneis feitos no seu host, sem assistência do roteador.

Para (2), procure configurar uma interface Teredo; é desagradável e, provavelmente, resulta em muito do seu tráfego passando pelos servidores da Microsoft, mas ele ignora o NAT e deve funcionar semitransparente.

Uma vez que você tenha adquirido alguma experiência com apenas um host, recomendo trocar seu roteador doméstico por outro compatível com IPv6. Dependendo do modelo que você tem, você pode atualizar o firmware com uma alternativa de código aberto, o que lhe dará muito mais controle e, dependendo da sua escolha, o IPv6 também. O link é uma opção.

Caso contrário, mais e mais roteadores estão finalmente suportando o IPv6 nativamente.

Para usar o roteador, você precisa decidir como obter conectividade entre sua caixa e o restante da internetwork IPv6. Sem a cooperação do ISP, isso leva você a duas opções:

• 6to4
• túnel estático para provedor gratuito

Túneis estáticos são o link e link fornecer. Você configura um túnel para um determinado ponto final remoto, você deve obter DNS reverso e tudo o que é semi-trabalhado, assim como os túneis envolvidos.

O 6to4 fornece encapsulamento automático usando endereços conhecidos para atuar como gateways; você não precisa configurar nada além de "ativá-lo", mas é mais difícil depurar problemas, pois as rotas de tráfego são muito assimétricas e você precisará resolver o DNS reverso por meio de um site de registro especial que não é realmente seguro, especialmente se você tiver uma rede wifi aberta em qualquer lugar do seu site.

    

Answer 5

Se você quiser pesquisar (divirta-se), você pode configurar um cliente (s) e um gateway / roteador com 6to4 (encapsulamento do tráfego IPv6 dentro do IPv4). Eu pessoalmente não fiz isso, mas adoraria tentar uma vez que eu tenha tempo para jogar.

Veja algumas boas leituras:

• link ( RFC3056: específico para 6to4)
• link ( RFC4213: Mecanismos de transição IPv6)

Answer 6

Eu acredito que o Hexago suporta tunelamento UDP, o que permitirá que um servidor dentro da rede privada do seu roteador NAT (assumindo que o seu roteador faça o encaminhamento UDP) túnel fora. Em seguida, basta configurar uma configuração radvd apropriada para rotear as outras máquinas na rede.

    

Answer 7

Você pode usar um corretor de túneis como link ou link para rotear o tráfego IPv4 através de seus endereços IPv6.

    

Answer 8

Estou usando uma Alix com o m0n0wall, que deve ser um túnel para o corretor de túneis. net e você se conectou. Eu trabalho em um pequeno ISP regional que está experimentando com IPv6 agora e estou usando-o para minha conexão DSL IPv6 direta, em vez de através de um túnel. Temos um túnel para tunnelbroker.net para nosso upstream, já que nossas upstream diretas ainda não suportam isso.