Netzwerk/IPv6: Unterschied zwischen den Versionen
Pepi (Diskussion | Beiträge) (+Subnet Doku, etc.) |
Pepi (Diskussion | Beiträge) (IPv6 static Setup und so ergänzt.) |
||
| Zeile 2: | Zeile 2: | ||
Adressen in Range '''2001:858:5:3a23::/64''' werden zugeteilt. | Adressen in Range '''2001:858:5:3a23::/64''' werden zugeteilt. | ||
| + | [[:wde:SLAAC|Stateless address autoconfiguration]] und [[:wde:DHCPv6|DHCPv6]] sind aktiv. | ||
| − | + | Um keine Rechner mit IPv6 im Internet zu exponieren werden keine Requests aus dem Internet auf unsere IPv6 Adressen im (DHCPv6) Bereich 2001:858:5:3a23:: weitergeleitet sondern am Firewall gedropped. Ein weiteres Subnet (2001:858:5:3a42::) steht zur Verfügung stehen welches auch '''aus dem Internet''' erreichbar ist. Wer möchte kann sich selbst statisch in diesem Bereich eine, oder auch paar tausend, IPs nehmen um Services per IPv6 auch vom Internet erreichbar auf dem eigenen Laptop anbieten zu können. Wer bei seinen eigenen Domains AAAA records einträgt kann so beispielsweise auch den eigenen Laptop im Metalab aus dem Internet per IPv6 erreichbar machen. | |
| − | + | Wenn Du Deinem Gerät eine IP im 2001:858:5:3a42:: Bereich gibst mußt Du Dich selbst um Firewalling und so weiter kümmern! Es gibt keine Einschränkungen von Protokollen oder sonstigen Dingen. Mit einer solchen IP hängst Du ungefiltert und direkt im Internet. (So wie am Chaos Communication Congress, aber nur über IPv6.) | |
| + | Statische Konfiguration: | ||
| + | Router: 2001:858:5:3a23::23 | ||
| + | DNS über IPv6: 2001:858:5:3a23::23 | ||
| + | Dynamic Subnet: 2001:858:5:3a23::/56 | ||
| + | Static '''globally reachable''' Subnet: 2001:858:5:3a42::/56 | ||
| − | + | See also [https://metalab.at/issues/query?status=!closed&keywords=~IPv6 open IPv6 tickets]. | |
[[Kategorie:Infrastruktur]] | [[Kategorie:Infrastruktur]] | ||
[[Kategorie:Netzwerk]] | [[Kategorie:Netzwerk]] | ||
Version vom 11. April 2013, 02:54 Uhr
IPv6 wurde in der Nacht von 15/16 Februar 2013 freigeschaltet.
Adressen in Range 2001:858:5:3a23::/64 werden zugeteilt. Stateless address autoconfiguration und DHCPv6 sind aktiv.
Um keine Rechner mit IPv6 im Internet zu exponieren werden keine Requests aus dem Internet auf unsere IPv6 Adressen im (DHCPv6) Bereich 2001:858:5:3a23:: weitergeleitet sondern am Firewall gedropped. Ein weiteres Subnet (2001:858:5:3a42::) steht zur Verfügung stehen welches auch aus dem Internet erreichbar ist. Wer möchte kann sich selbst statisch in diesem Bereich eine, oder auch paar tausend, IPs nehmen um Services per IPv6 auch vom Internet erreichbar auf dem eigenen Laptop anbieten zu können. Wer bei seinen eigenen Domains AAAA records einträgt kann so beispielsweise auch den eigenen Laptop im Metalab aus dem Internet per IPv6 erreichbar machen.
Wenn Du Deinem Gerät eine IP im 2001:858:5:3a42:: Bereich gibst mußt Du Dich selbst um Firewalling und so weiter kümmern! Es gibt keine Einschränkungen von Protokollen oder sonstigen Dingen. Mit einer solchen IP hängst Du ungefiltert und direkt im Internet. (So wie am Chaos Communication Congress, aber nur über IPv6.)
Statische Konfiguration: Router: 2001:858:5:3a23::23 DNS über IPv6: 2001:858:5:3a23::23 Dynamic Subnet: 2001:858:5:3a23::/56 Static globally reachable Subnet: 2001:858:5:3a42::/56
See also open IPv6 tickets.
