Rede doméstica: configure para IPv6

Question

Eu quero configurar minha rede doméstica para poder acessar a Internet via IPv6, porque quero aprender o que é preciso e quero fazer parte da redução da demanda (eventualmente) de endereços IPv4.

Meu ISP ainda não suporta IPv6 (YourLink, Saskatchewan, Canadá), então me inscrevi em um túnel pela Hurricane Electric. Eu corro um firewall Untangle, então estou pensando que meu primeiro passo é configurar isso corretamente. Uma vez que meus dispositivos IPv4 podem converter para IPv6 no firewall, meu objetivo é mover a tradução para mais perto dos meus dispositivos, até o dia em que todos os meus dispositivos estiverem acessando a Internet nativamente usando o IPv6.

Por onde eu começo? Existem tutoriais por aí? Não sou engenheiro de rede, mas tenho experiência moderada configurando minha rede doméstica com o IPv4. Estou confortável com DHCP e encaminhamento / encaminhamento de porta.

    

Answer 1

IPv4 e IPv6 são protocolos completamente separados. Seu roteador não converterá automaticamente entre eles.

Não há muito para isso. A maioria dos sistemas operacionais agora tem o IPv6 ativado. Seus hosts com IPv6 preferirão usar o IPv6 se a outra extremidade o fizer, e usarão o IPv4 se a outra extremidade não o fizer.

Você configura sua extremidade do túnel em seu roteador. Não estou familiarizado com seu modelo de roteador específico, mas fiz isso em vários modelos de roteador.

Depois disso, basta ativar o IPv6 nos seus hosts. Existem plug-ins para alguns navegadores que mostram qual protocolo está sendo usado para diferentes sites aos quais você está conectado.

Isso deve ser transparente para você.

    

Answer 2

Não parece que o firewall Untangle suporte o tunelamento IPv6. Se você puder configurar o Untangle para passar o Protocolo 41, você poderá executar o seu túnel para um dispositivo dentro do firewall. (Você precisará fazer o firewall do IPv6 separadamente.)

Eu fiz meu firewall IPv6 inicial no OpenWRT rodando em um roteador wifi. O OpenWRT será executado em uma ampla variedade de roteadores de baixo custo. Isso inclui um firewall IPtables como parte do software do roteador. Se é possível colocar um roteador entre o seu roteador ISPs e o firewall Untangle, parece que o firewall Untangle pode ser usado para o firewall IPv6.

Eu passei por alguns estágios:

• IPv6 over 6to4 , que era razoavelmente confiável para o tráfego de saída, mas não para o tráfego de entrada.
• IPv6 em 6in4 (túnel HE) , que é bastante confiável para tráfego de entrada e saída.
• Ainda não postei na minha configuração onde o túnel está hospedado em um servidor Ubuntu, embora algumas das configurações estejam incluídas no meu segundo artigo.

A principal diferença entre o roteador OpenWRT e a solução Ubuntu é como o túnel é configurado. O site da Hurricane Electric tem exemplos para vários sistemas operacionais.