IPv6 Elmélet és gyakorlat

Méret: px

Mutatás kezdődik a ... oldaltól:

Download "IPv6 Elmélet és gyakorlat"

Balázs Bogdán
8 évvel ezelőtt
Látták:

1 IPv6 Elmélet és gyakorlat Kunszt Árpád Andrews IT Engineering Kft.

2 Tematika Bevezetés Emlékeztető Egy elképzelt projekt Mikrotik konfiguráció IPv6 IPv4 kapcsolatok, lehetőségek Demó

3 Bevezetés IPv4 es címek gyorsuló fogyása az IANA nál már nincs szabad tartomány az 5 RIR kapta meg az utolsó 5 öt ~ 83 millió kiosztható IP cím (don't panic!) de Európában csak ~ 16 millió! (panic!) Hálózati eszközök egyre gyorsuló terjedése smartphone ok, tablet ek stb. Csökkenő távközlési költségek több otthoni felhasználó

) de Európában csak ~ 16 millió! (panic!

4 Bevezetés Részmegoldások NAT nagy léptékekben drága IP címek túlfoglalása IPv6 áttérés nehézségei szolgáltatói oldali gondok régi, nem megfelelő eszközök kompetencia hiány relatív könnyen megoldhatóak

5 Bevezetés kliens oldali gondok szoftver frissítés Windows7, újabb Linux disztribúciók hardver kompatibilitási problémák régi DSL/Cable modemek, routerek saját kliensek esetén ezek megoldhatók ügyfelek esetén már nem csak technikai a probléma Fokozatos bevezetés javasolt új probléma: IPv4 es hálózatokkal történő kapcsolattartás

saját kliensek esetén ezek megoldhatók ügyfelek esetén már nem csak technikai a

6 Emlékeztető 128 bites címek : elválasztó karakter Stateless autokonfiguráció javasolt eljárás van stateful autokonfiguráció (DHCPv6) és fix címzés is ICMPv6 ~ ARP + ICMPv4 + IGMP + RIP

7 Elképzelt projekt Kiindulási állapot Cél irodai IPv4 hálózat, 3 kliens + 1web szerver Mikrotik router IPv6 only hálózat a klienseken a szerver IPv4 és IPv6 címekkel is rendelkezik IPv4 es Internet elérhetősége továbbra is biztosított legyen költséghatékony megoldást akarunk

a szerver IPv4 és IPv6 címekkel is rendelkezik IPv4 es Internet

8 Irodai hálózat

9 Mikrotik konfiguráció Nova felületen (SSH): ipv6 address add address=fc00:1::1/64 interface= ether5 eui 64=no ip dns set servers=<eddigi>,fc00:1::1 ipv6 nd print ipv6 nd set interface=ether5 ra interval=10s 1m advertise dns=yes numbers=0 ha még nincs, akkor ide természetesen add kerül

servers=<eddigi>,fc00:1::1 ipv6 nd print ipv6 nd set interface=ether5

10 Mikrotik konfiguráció Ellenőrzés/lekérdezés ipv6 nd print ipv6 nd prefix print ip dns print

11 Áttekintés Belső tartomány: fc00:1::/64 Mikrotik IPv6 os címe: fc00:1::1 Szerver IPv6 os címe:? RA esetén: fc00:1::m1m2:m3ff:fem4:m5m6 RFC szerint ez menet közben változhat amelyik OS ezt tudja, az változtatja is (privacy) szervereknek fix IPv6 os címet osszunk ki javasolt tiltani az RA üzenetek fogadását is elképzelhető olyan konfiguráció, amely esetén ez nem kell

RA esetén: fc00:1::m1m2:m3ff:fem4:m5m6 RFC szerint ez menet közben változhat amelyik OS ezt

12 Áttekintés Szerver IP címe: fc00:1::2/64 IPv6 default gw: fc00:1::1 (manuálisan) Gond: az IPv6 only hostok csak IPv6 os címeket tudnak elérni az IPv4 only uplink miatt ez lényegében csak a saját hálózatot jelenti ezt leszámítva az IPv6 os hálózat kiépítése nagyon gyors volt!

elérni az IPv4 only uplink miatt ez lényegében csak a saját

13 Szerver beállítás (Debian) auto eth0 iface eth0 inet static address netmask broadcast network iface eth0 inet6 static address fc00:1::2 netmask 64 gateway fc00:1::1 post up /sbin/ip f inet6 route add 3fff:42::/48 via fc00:1::42

14 IPv6 IPv4 kapcsolat ALF protokoll fordító IPv6 IPv4 fordítás nem teljes, de elég hatékony egy szoftver sem képes minden létező protokollt megfelelően átfordítani Követelmény: az ALF legyen a DNS szerver ip dns set servers=<régiek>,fc00:1::42 ezt esetlegesen a klienseken is módosítani kell az RRDNS széles körben még nem támogatott

Követelmény: az ALF legyen a DNS szerver ip dns set servers=<régiek>,fc00:1::42

15 IPv6 IPv4 kapcsolat

16 IPv6 IPv4 kapcsolat DNS + RA alapú forgalom elterelés nem létező IPv6 os tartományra képezi le az IPv4 es válaszokat itt most: 3fff:42::/48 IPv4 címek használata esetén nem fog működni olyan kliens szükséges, ami képes RA route üzeneteket fogadni pl: Win7, legújabb Linux disztrubúciók a kernel már régóta támogatja, de az alapértelmezett disztribúciós kernelekben általában le van tiltva

kliens szükséges, ami képes RA route üzeneteket fogadni pl: Win7, legújabb Linux disztrubúciók a

17 IPv6 IPv4 egyéb lehetőségek ALF in the middle ALF a router és a LAN között nincs szükség routing módosításra a klienseken autokonfigurációval működik még XP alatt is módosítani kell a hálózati struktúrán (minimális) Fordított konfiguráció IPv4 only hostot tesz elérhetővé az IPv6 os hálózatból hasznos régi, nem frissíthető szerverek elérése esetén

módosítani kell a hálózati struktúrán (minimális) Fordított konfiguráció IPv4 only

18 IPv6 IPv4 egyéb lehetőségek Egyenes konfiguráció új szerverek esetén, amiket már csak IPv6 hálózatra akarunk telepíteni folyamatos átállás alatt Dinamikus routing OSPFv3, BGP a fake tartományt kell az ALF hoz route olni a DNS szervernek is az ALF nak kell lennie lehetséges (sőt javasolt) forwarder használata

routing OSPFv3, BGP a fake tartományt kell az ALF hoz route olni a DNS

19 ALF in the middle

20 Fordított konfiguráció

21 Egyenes konfiguráció

22 Dinamikus routing

23 ALF Application Level Firewall magyar fejlesztés alkalmazás szintű tűzfal képes IPv6 és IPv4 között oda vissza fordítani felsőbb protokoll szinten is FTP esetében enélkül nem is menne támogatott OS: Linux, *BSD, Solaris, HP UX, stb. támogatott HW: x86/x86_64 nem igényel speciális hardware t

24 Demó Szurkoljunk az előadónak : )

25 Köszönöm a figyelmet!

Hasonló dokumentumok

IPv6 alapok, az első lépések. Kunszt Árpád <arpad.kunszt@andrews.hu> Andrews IT Engineering Kft.

IPv6 alapok, az első lépések. Kunszt Árpád <arpad.kunszt@andrews.hu> Andrews IT Engineering Kft. IPv6 alapok az első lépések Kunszt Árpád Andrews IT Engineering Kft. Bemutatkozás Kunszt Árpád Andrews IT Engineering Kft. arpad.kunszt@andrews.hu Miről lesz szó? Körkép IPv6