Настройка IPv6 home ru
Обновлено: 06.07.2024
Archer C1200, Archer C5400, Archer A2600, Archer AX55, Archer C4, Archer C5200, Archer AX53, Archer C5, Archer AX10, Archer C2, Archer AX51, Archer AX96, Archer A2200, TL-WR1043N(V5), Archer C80, Лучник AXE95, Лучник C8, Лучник AX10000, Лучник C3150, Лучник C9, Лучник AX50, Лучник C6, Лучник C7, Лучник AX90, Лучник AX6000, Лучник C5400X, Лучник C25, Лучник C24, Лучник A20, Лучник A64, Лучник C60 Archer C2600, Archer A1200, Archer C21, Archer C20, Archer C64, Archer AX1800, Archer AX206, Archer C59, Archer C58, Archer AX4200, Archer C3200, Archer C900, Archer A2, Archer AX75, Archer AX4400, Archer C , Лучник C50 , Лучник A10 , Лучник A54 , Лучник AX4800 , Лучник C50 , Лучник C1900 , Лучник C55 , Лучник C54 , Лучник A2300 , Лучник AXE75 , Лучник A6 , Лучник A7 , Лучник AX72 , Лучник AXE200 Omni , Лучник A5 , Лучник GX90 Лучник A8, Лучник A9, Лучник AX68, Лучник C2300, Лучник AX5300, Лучник C1210, Лучник AX23, Лучник AX20, Лучник C4000, Лучник AX21, Лучник A3000, Лучник C2700, Лучник AXE300, Лучник AX1500, Лучник AX60, Лучник AX11000, Лучник AX3200, Лучник AX3000
Ваш интернет-провайдер предоставляет информацию об одном из следующих типов интернет-подключения IPv6: PPPoE, динамический IP (SLAAC/DHCPv6), статический IP, туннель 6to4, сквозной (мост).
<р>1. Войдите в веб-интерфейс роутера. Если вы не знаете, как это сделать, обратитесь к <р>2. Выберите «Дополнительно» > «IPv6». <р>3. Включите IPv6 и выберите тип подключения к Интернету, предоставляемый вашим интернет-провайдером.Если вы не знаете, какой у вас тип интернет-соединения, обратитесь к своему интернет-провайдеру или судите по уже известной информации, предоставленной вашим интернет-провайдером.
<р>4. Заполните информацию в соответствии с требованиями различных типов подключения. Необходимо заполнить красные поля.1) Статический IP-адрес: заполните поля и нажмите "Сохранить".
2) Динамический IP-адрес (SLAAC/DHCPv6): нажмите «Дополнительно», чтобы ввести дополнительную информацию, если этого требует ваш интернет-провайдер. Нажмите «Сохранить», а затем «Продлить».
3) PPPoE: по умолчанию маршрутизатор использует учетную запись IPv4 для подключения к серверу IPv6. Нажмите «Дополнительно», чтобы ввести дополнительную информацию, если этого требует ваш интернет-провайдер. Нажмите «Сохранить», а затем «Подключиться».
Если ваш интернет-провайдер предоставляет две отдельные учетные записи для подключений IPv4 и IPv6, снимите флажок Использовать один и тот же сеанс с подключением IPv4 и вручную введите имя пользователя и пароль для подключения IPv6.
4) Туннель 6to4: тип подключения к Интернету IPv4 является необходимым условием для этого типа подключения. Нажмите «Дополнительно», чтобы ввести дополнительную информацию, если этого требует ваш интернет-провайдер. Нажмите «Сохранить», а затем «Подключиться».
5) Сквозной (мост): нажмите «Сохранить» и перейдите к шагу 6.
Чтобы узнать больше о каждой функции и конфигурации, перейдите в Центр загрузок, чтобы загрузить руководство по вашему продукту.
IPv6 существует уже некоторое время, но, как ни странно, не все интернет-провайдеры его поддерживают. Если ваш интернет-провайдер поддерживает его, вы можете включить его на своем маршрутизаторе. Учитывая, что не все устройства или все в Интернете поддерживают IPv6 (или никогда не будут), мы будем использовать сеть с двумя стеками, которая одновременно поддерживает и IPv4, и IPv6.
IPv6 отличается от IPv4 при создании домашней сети следующим образом:
- Трансляция сетевых адресов (NAT) не требуется. Вместо того, чтобы иметь частное пространство RFC1918 для вашей домашней сети, и ваш интернет-шлюз выполняет NAT для преобразования в назначенный вам общедоступный IPv4-адрес, интернет-провайдер может назначить подсеть, которая является 64-битной или более крупной, для вашего домашнего использования. Таким образом, ваша домашняя сеть однозначно идентифицируется и маршрутизируется в Интернете. Процесс назначения называется делегированием префикса.
- Учитывая, что пространство подсети очень велико, редко используется распределение адресов с отслеживанием состояния, например DHCP.Вместо этого широко используется автонастройка адресов без сохранения состояния (SLAAC), позволяющая узлам IPv6 автоматически настраивать себя.
- Маршрутизаторы предоставляют сетевые префиксы устройствам через объявления маршрутизатора.
Поскольку домашняя сеть IPv6 имеет адресацию через Интернет, перед получением адресов важно настроить правила брандмауэра. Я использую Ubiquiti EdgeRouter, и его графический интерфейс не поддерживает настройку IPv6, поэтому используется CLI (или дерево конфигурации). Сначала я создаю правила брандмауэра WAN_IN на своем интерфейсе WAN ( eth0 ):
Тогда пришло время настроить делегирование префикса DHCPv6 и выделить его для наших домашних сетей. Поскольку у меня дома есть несколько VLAN (и я обсуждал, почему вы должны это сделать в этом посте), я могу сделать это для каждого интерфейса VLAN, назначив для них уникальный идентификатор префикса:
Однако главный вопрос: нужен ли вам IPv6 в вашей домашней сети? В основном, нет.
Лишь небольшая часть ваших устройств полностью поддерживает IPv6 или может работать в сети, поддерживающей только IPv6. Многие устройства используют протоколы обнаружения сети, такие как UPnP или mDNS, основанные на многоадресной или широковещательной рассылке в локальной сети. Учитывая, что многоадресная рассылка в IPv6 отличается, а широковещательная передача просто не существует, а локальной или частной сети с IPv6 больше нет, я полностью ожидаю, что многие устройства просто не работают в сетях только для IPv6. Поставщики вряд ли будут предоставлять обновления встроенного ПО для устаревшего оборудования, чтобы заставить его работать с IPv6, и вместо этого попросят вас купить новые, что заставит их застрять в эре IPv4.
Кроме того, без надлежащего брандмауэра наличие домашней сети с адресацией в Интернете может привести к потенциальной уязвимости системы безопасности, которая в настоящее время является локальной на вашем маршрутизаторе для доступа к Интернету, и ваша домашняя сеть будет затронута Интернет-событиями, если ваш интернет-провайдер не сможет остановить чтобы он не достиг маршрутизатора.
Если вы используете DNS-сервер Pi-Hole, конфигурация по умолчанию не блокирует отслеживание в сети IPv6. Требуется дополнительная настройка для блокировки рекламы и отслеживания, если у вас включен IPv6.
IPv4 отлично подходит для большинства домашних сетей. Домашние маршрутизаторы могут использовать NAT с более высокой пропускной способностью, чем пропускная способность интернета большинства людей, поэтому вы не увидите большого улучшения производительности в IPv6. Поэтому, если вы не размещаете что-либо в Интернете (например, веб-серверы и т. д.), вам не нужен IPv6 в вашем доме.
Поэтому основным преимуществом настройки IPv6 в моей сети (и удаления его позже) для меня является возможность попробовать что-то новое и узнать, чему отрасль научилась благодаря IPv6 и, таким образом, какие усовершенствования внесены в набор протоколов IPv6. .
Один из недавних событий на конференции Linux Plumbers Conference убедил меня в том, что если вы хотите стать частью настоящего однорангового аудио/видео взаимодействия на основе WebRTC с открытым исходным кодом, вам нужен интернет-адрес, который не находится за NAT. На самом деле, протокол все еще работает, пока вы можете связаться с stun-сервером, чтобы сообщить вам, какой у вас внешний адрес, и, возможно, с поворотным сервером для проксирования пакетов, если обе конечные точки подключены к NAT, но весь этот поиск внешних серверов требует времени, как и у вас. кто жаловался на эхо тест нашел. Решением всего этого является подключение через IPv6, адресное пространство которого достаточно велико, чтобы поддерживать каждое устройство на планете, имеющее собственный адрес. Все современные дистрибутивы Linux поддерживают IPv6 «из коробки», так что есть вероятность, что вы на самом деле случайно использовали его, даже не заметив, что является одной из прелестей автоконфигурации IPv6 (она должна просто работать).
Тем не менее, я недавно переехал, и поэтому потерял свое оптоволоконное интернет-соединение с кабелем, но с кабелем, у которого был IPv6-адрес, так что это моя история о том, как заставить все это работать. Если вас не интересуют основы протокола, вы можете сразу перейти к тому, как это сделать. В этом руководстве также рассматривается конфигурация с «двойным стеком» (имеющая адреса IPv6 и IPv4). Конфигурации с чистым IPv6 возможны, но, поскольку некоторые части Интернета по-прежнему поддерживают только IPv4, они не будут полными, если вы не настроите инкапсулирующий мост IPv4.
Основы IPv6
IPv6 уже давно является зрелым протоколом, поэтому я ошибочно предположил, что об этом будет множество хороших HOWTO. Однако, прочитав 20 различных описаний того, как работает 128-битное адресное пространство IPv6, я в отчаянии сдался и вместо этого прочитал RFC. Я предполагаю, что вы прочитали хотя бы одно из этих HOWTOS, поэтому мне не нужно вдаваться в префиксы адресов IPv6, суффиксы, идентификаторы интерфейсов или подсети, поэтому я начну с того, где заканчивается большинство HOWTO.
Как работает IPv6?
В IPv4 есть протокол, называемый протоколом динамической конфигурации хоста (DHCP), поэтому, если вы найдете DHCP-сервер, вы сможете получить всю информацию, необходимую для подключения (локальный адрес, маршрутизатор, DNS-сервер, сервер времени и т. д.). . Однако эта служба должна быть настроена кем-то, а IPv6 предназначен для настройки сети без нее.
Первое предположение, которое делает автоконфигурация адресов IPv6 без учета состояния (SLAAC), заключается в том, что он находится в подсети /64 (таким образом, каждая подсеть в IPv6 содержит в 10 10 раз больше адресов, чем весь Интернет IPv4). Это означает, что, поскольку большинство реальных подсетей содержат эту запись, она была опубликована в Linux и помечена как ipv6, openwrt 17 сентября 2020 г. автором jejb .
5 мыслей о «Создание домашней сети IPv6»
"Узлы, появляющиеся в сети, подписываются на определенные адреса многоадресной рассылки посредством специальных пакетов, перехватываемых коммутатором, и не будут получать многоадресную рассылку, на которую они не подписаны".
Многоадресная рассылка намного лучше, чем широковещательная, с точки зрения нежелательных пакетов, достигающих сетевого стека хоста, но фильтрация не идеальна. Коммутаторы Ethernet могут обрабатывать многоадресные кадры как широковещательные; Отслеживание IGMP и MLD — это премиум-функции. Большинство сетевых адаптеров поддерживают фильтрацию многоадресной рассылки, но часто это делается путем хеширования адреса назначения и индексирования небольшого битового массива, что может привести к коллизиям хэшей.
Опечатка: «Добавление IPv6 в существующую настройку IPv4…»
"полное подключение устройств, подключенных к Wi-Fi, к общему Интернету для всех портов, включая пробники портов".
Что! Нет, просто нет.
Это определенно интересная философия, и, хотя она и верна, я бы не стал ее придерживаться. Но в целом статья выдающаяся. Я наткнулся на него через долгий, утомительный поиск в Интернете. Случайно пролистывая его, первый абзац, который я прочитал, ответил на несколько вопросов, над которыми я возился. Большое спасибо за подробное описание.
Я думаю, вы пропустили это в статье "Для моих внутренних устройств у меня есть СВЯЗАННОЕ, УСТАНОВЛЕННОЕ правило, чтобы убедиться, что они не проверяются, поскольку они не предназначены для переноса из внутренней сети". Я все еще использую средство отслеживания соединений, но не NAT. Большинство людей получают отслеживание соединений автоматически с помощью NAT, но, по крайней мере, в Linux его можно включить в виде набора отдельных правил. Открытого доступа ко всем внутренним устройствам нет, но у каждого есть внешний адрес, который можно использовать для связи, что отлично подходит для WebRTC.
Оставить ответ Отменить ответ
Этот сайт использует Akismet для уменьшения количества спама. Узнайте, как обрабатываются данные ваших комментариев.
Обо мне
Содержимое этого сайта защищено авторским правом и выпущено в соответствии с CC BY 4.0
Активити паб
Этот сайт поддерживает ActivityPub, так что вы можете следить за блогом или объявлять, ставить лайки или отвечать на сообщения от клиентов Fediverse, таких как mastodon. Просто перетащите URL-адрес блога или публикации в панель поиска инструмента Fediverse, и отобразится ActivityPub
Обучение обычно является одним из первых этапов проекта по внедрению IPv6. Каждый, кто изучает новую технологию, должен с чего-то начинать, и это обычно означает открытие книги по теме или использование поиска в Интернете. Практически всем сотрудникам ИТ-отдела необходимо в той или иной степени узнать о IPv6. Некоторые люди могут посещать занятия, а некоторые могут предпочесть самостоятельный подход к онлайн-обучению. Независимо от того, предпочитаете ли вы MOOC, очное занятие/конференцию или ощущение книги в твердом переплете и удобного кресла, важно не откладывать переход на IPv6.
Создание лаборатории
Возможно, вам понравится читать книгу Рика Грациани "Основы IPv6", из которой вы узнаете много нового об этом протоколе. Однако между первоначальным изучением IPv6 и готовностью к развертыванию IPv6 в производственной среде есть значительный шаг. Получение некоторого практического опыта действительно дополняет изучение книг. Поэтому иметь лабораторию для проверки концепции IPv6, в которой вы можете учиться, очень ценно. Некоторые, возможно, захотят начать с простого моделирования маршрутизатора GNS3 или купят Cisco Virtual Internet Routing Lab (VIRL), чтобы быстро начать обучение. Даже сборка набора Raspberry Pi или ноутбуков может помочь вам начать работу. В любом случае, вы не захотите просто начинать настраивать IPv6 на производственных устройствах, службах и программном обеспечении, не имея практического опыта работы с IPv6.
Если ваша компания не предоставляет каких-либо лабораторных ресурсов или возможностей подключения IPv6, вы можете начать изучать IPv6 в своей домашней среде. Работа над доступом к Интернету IPv6 у себя дома — отличный способ получить практическое практическое обучение работе с IPv6. Стремление к этой измеримой и реалистичной цели будет поддерживать вашу мотивацию, а заниматься этим дома будет удобно и потребует очень мало денег, если вообще потребуется. Джефф Каррелл поделился своим руководством о том, как собрать функциональную домашнюю лабораторную среду IPv6, и даже проводил занятия и семинары по этой теме, чтобы помочь людям начать работу. Кроме того, в конце этого начинания вы будете пользоваться преимуществами двухпротокольного подключения к Интернету.
Подключение к Интернету по протоколу IPv6
Первым шагом в этом начинании с домашней сетью является оценка вашего текущего подключения к Интернету. Вы быстро обнаружите, есть ли у вашего интернет-провайдера интернет-услуги с поддержкой IPv6.Возможно, вам посчастливится воспользоваться услугой Comcast IPv6, и вы обнаружите, что у них уже есть готовый IPv6 для вас. Подключение к Интернету по двухпротокольному протоколу не должно быть для вас проблемой, если вы подписаны на Verizon FiOS, AT&T U-verse или любого другого провайдера широкополосного доступа в Интернет с поддержкой IPv6. Однако, если на веб-сайте вашего поставщика услуг отсутствуют сведения об услугах IPv6, возможно, вам нужно просто связаться с нужным представителем службы поддержки клиентов или сетевым инженером, чтобы активировать подключение IPv6.
Обновите свой комплект
Даже если у вас восходящее подключение к Интернету с поддержкой IPv6, ваш модем и оборудование могут быть устаревшими и не поддерживать IPv6. Иногда вы можете просто обновить прошивку на маршрутизаторе, и он может получить некоторые возможности IPv6. В других случаях вам может потребоваться модернизация вилочного погрузчика (хотя и небольшого вилочного погрузчика) вашего DSL, кабельного модема или маршрутизатора. Когда дело доходит до обновления вашего маршрутизатора, вы также можете перейти на беспроводной маршрутизатор, поддерживающий IEEE 802.11ac. Сегодня многие маршрутизаторы потребительского уровня более высокого класса, поддерживающие стандарт 802.11ac, также имеют надежные функции IPv6.
В документе IETF RFC 7084 (ранее RFC 6204) "Основные требования к клиентским пограничным маршрутизаторам IPv6" содержится список функций, которые желательны для домашнего CPE-устройства. Лаборатория функциональной совместимости Университета Нью-Гэмпшира (UNH-IOL) проводит тестирование функциональной совместимости IPv6 Customer Edge (CE). Продукты, которые они тестируют и сертифицируют, являются хорошими примерами продуктов, которые идеально подходят для создания домашней лаборатории с двойным протоколом. Рабочая группа по переходу IPv6 Ассоциации бытовой электроники (CEA) (созданная в 2011 году) также сосредоточила свои усилия на обеспечении того, чтобы производители бытовой электроники создавали двухпротокольные устройства для домашнего использования. Их усилия CEA-2048, профили хостов и маршрутизаторов для IPv6, служат руководством для поставщиков домашних маршрутизаторов.
Получение ваших IPv6-адресов
Теперь, когда ваше сетевое оборудование обновлено и вы уверены, что исходящие соединения поддерживают IPv6, вы можете соединить все это вместе, включить его и обнаружить, получили ли вы глобальный IPv6-адрес. Ваш домашний маршрутизатор получит сообщение ICMPv6 Router Advertisement (RA) от вышестоящей сети интернет-провайдера, указывающее, что ваше CPE должно продолжить использовать DHCPv6 для получения своего единственного внешнего IPv6-адреса. Интернет-провайдер, вероятно, использует службу DHCPv6 высокой доступности, которая получает сообщения DHCPv6 Solicit от CPE абонентов, а затем определяет IPv6-адреса для выделения. После завершения этого шага ваше CPE также отправит последующий запрос DHCPv6 Prefix Delegation (PD) (RFC 3633) для получения префикса IPv6 (обычно /64), который будет использоваться для внутренней домашней локальной сети. Важно помнить, что этот блок адресов IPv6 назначается провайдером (PA), а не независимым от провайдера (PI) и, следовательно, не может переноситься между интернет-провайдерами. Если вы меняете интернет-провайдера, вам нужно будет перенумеровать все статически назначенные системы. Однако новый интернет-провайдер предоставит вам новый префикс IPv6 из своего блока, и динамически назначенные системы в вашем доме должны плавно перейти на новое адресное пространство.
Когда вы достигнете этого этапа, ваша внутренняя домашняя сеть, скорее всего, будет использовать единый глобальный префикс IPv6 /64 для домашней локальной сети. В отличие от IPv4, вашему домашнему маршрутизатору не нужно выполнять NAT для пакетов IPv6, передаваемых в исходящем направлении. Внутренние устройства домашней локальной сети будут использовать глобальные (т. е. общедоступные) адреса IPv6, которые поставщик услуг выделил вашему дому в качестве исходных адресов для исходящих подключений. Некоторым людям может быть сложно доверять маршрутизатору без NAT, но для IPv6 это не требуется (см. RFC 4864, Защита локальной сети для IPv6). Обратный трафик будет возвращаться на домашнее CPE-устройство, которое должно отслеживать эти подключения в режиме реального времени. Именно сохранение состояния соединений, проходящих через CPE, обеспечивает безопасность, и это CPE должно предотвращать несанкционированные подключения извне. В документе IETF RFC 6092 «Рекомендуемые простые возможности безопасности в клиентском оборудовании (CPE) для обеспечения резидента…», который часто называют «простой безопасностью», содержатся рекомендации для безопасного домашнего устройства CPE. Поставщиков, поддерживающих RFC 6092, следует приобретать в первую очередь, а не тех, у которых отсутствуют функции безопасности IPv6.
Стремление к успеху и возвращение домой
Сейчас в Скалистых горах лыжный сезон, и вы часто можете услышать слова "Иди по-крупному или иди домой", которые произносят, стоя на краю карниза над склоном горы. Однако, когда дело доходит до домашней сети IPv6, можно делать и то, и другое одновременно. Когда вы строите более сложную домашнюю сеть, IPv6 можно масштабировать. Если вы хотите «выйти на следующий уровень» и действительно построить идеальный двухпротокольный Интернет «человек-пещера» или «женщина-сарай», вам потребуется домашняя сеть, масштабируемая за пределы одной локальной сети с префикс /64.Есть несколько решений, если вы хотите получить больший блок IPv6-адресов от поставщика услуг.
Недостаток топологии большего размера заключается в том, что в вашем доме должно быть сетевое оборудование, способное к динамической маршрутизации и пересылке трафика по нескольким локальным сетям, виртуальным локальным сетям, каждая из которых имеет собственный префикс сети /64. Однако, если вы хотите построить домашнюю лабораторию и по-настоящему изучить IPv6, вам, вероятно, понадобится иметь опыт, когда вы будете помогать своей компании переходить на IPv6.
Большие и простые домашние сети
Появляются новые варианты для тех, у кого домашние сети крупнее, но при этом требуется простота настройки. Многие бытовые абоненты наверняка хотели бы избежать ручной настройки сетевых устройств, а также настройки протоколов динамической маршрутизации. Многие люди, работающие в сфере ИТ, в конечном итоге оказывают техническую поддержку своим семьям, когда возвращаются домой, и могут предпочесть более простые технологические варианты для своих членов семьи, менее склонных к техническим наукам. Представьте, что вы пытаетесь объяснить родителю или бабушке или дедушке, как настроить протокол динамической маршрутизации IPv6, такой как OSPFv3 или MP-BGP!
IETF сформировала рабочую группу Homenet, чтобы определить, как масштабировать домашние сети, не требуя от резидента наличия сертификата, эквивалентного CCIE, для установления подключения. Эта рабочая группа Homenet опубликовала «Принципы архитектуры домашней сети IPv6» (RFC 7368), в которых описаны проблемы, связанные с большими домашними сетями и IPv6. Яри Аркко и Марк Таунсли подготовили презентацию под названием «Мысли об архитектуре домашних сетей» для IETF 81, в которой рассматриваются некоторые из этих проблем для более крупных домашних сетей IPv6. Эта работа предшествовала RFC 7368). Марк Таунсли также выступил с презентацией под названием «Маршрутизация IPv6 в домашней сети» для APNIC 36 и RIPE 67, в которой были рассмотрены проблемы и возможные решения.
Процесс динамического и автоматического определения того, какой префикс /64 в префиксе /56 выделить для различных домашних сетей, может быть сложным и трудным для большинства абонентов. Рабочая группа Homenet также опубликовала «Алгоритм распределенного назначения префиксов» (RFC 7695), в котором описаны методы разделения большего префикса IPv6 для различных внутренних домашних сетей, каждая из которых имеет один /64.
После того как префиксы /64 будут выделены различным сегментам локальной сети в доме, необходимо будет выполнить маршрутизацию, чтобы облегчить доступ между различными сетями в доме и извне в Интернет. Использование OSPFv3, IS-IS или MP-BGP, вероятно, будет слишком сложным для большинства подписчиков, чтобы управлять ими самостоятельно.
Возможности использования самонастраивающегося протокола динамической маршрутизации, заимствования из области Интернета вещей и ячеистых сетей, а также традиционных протоколов IP-маршрутизации. Примеры этих типов протоколов маршрутизации, которые могут подойти для домашних сетей, включают использование OSPFv3 (zOSPF). Другим примером протокола маршрутизации IoT, который можно использовать в ситуациях Homenet, может быть «RPL: протокол маршрутизации IPv6 для сетей с низким энергопотреблением и потерями» (RFC 6550).
CableLabs также выступила с инициативой по созданию домашних сетей под названием Home IP Networking (HIPnet), чтобы помочь членам консорциума кабельных MSO решить эти проблемы с архитектурой. На саммите IPv6 2015 г. Майкл Клоберданс, ведущий архитектор домашних сетей в CableLabs, выступил с презентацией под названием «IPv6 — инструмент для виртуализации дома». CableLabs создала сайт GitHub, чтобы поделиться своим исходным кодом HIPnet и образом OpenWRT с более широким сетевым сообществом.
Дальнейшие шаги
Для тех, кто хочет узнать о IPv6 и начать экспериментировать с системами, сетевыми устройствами и программным обеспечением, использующим IPv6, доступно множество ресурсов. Существуют бесплатные и недорогие варианты создания вашей лаборатории IPv6, и вы можете сделать многое из этого у себя дома. Для установления IPv6-подключения к вашему дому требуется более новое CPE и интернет-провайдер с поддержкой IPv6, но с каждым годом они становятся все более доступными. Становится проще получать единый глобальный префикс /64 в домашней локальной сети. Существуют варианты создания более крупной лабораторной среды IPv6, но они становятся более дорогостоящими и требуют больше времени. Когда-нибудь работа IETF и CableLabs упростит создание больших домашних сетей. Однако на сегодняшний день эти мероприятия все еще находятся в стадии исследования. Для тех, кто хочет создать более крупную домашнюю сеть, может потребоваться больше сетевых знаний, чтобы сделать ее функциональной. Но если ваша цель — узнать о маршрутизации IPv6 в нескольких подсетях и подготовиться к возможному развертыванию в рабочей среде, это самостоятельное обучение принесет дивиденды и сделает развертывание в компании более плавным.
Я знаю, что IPv6 — это будущее, потому что существует всего 4 миллиарда адресов IPv4, но в домашней сети у вас не будет 4 миллиардов пользователей. Итак, есть ли другие преимущества, которые сделали бы IPv6 в домашней сети лучше, чем использование IPv4?
потому что у моего холодильника есть привычка твитить, и он очень-очень расстраивается, если не может твитнуть всем соседним холодильникам.
Не думаю, что у вашего холодильника есть привычка твитнуть. Холодильники имеют сильную индивидуальность и никогда не поддаются зависимости, что бы они ни пили, курили или писали в Твиттере. Я думаю, что вы это придумали и придумали неточно, поэтому мод не работает.
IPv6 лишает вас конфиденциальности. У вас есть один адрес для одного устройства, так что любой может найти то, чем вы занимаетесь в Интернете. Если только ты не спрячешься. Это может быть быстрее в опорных сетях, но использовать его дома — все равно, что использовать золото на вилке холодильника.
7 ответов 7
Нет, нет никакой пользы от использования IPv6 дома.
Да, использование IPv6 дома дает определенные преимущества. Главное — это образование, т.е. вы получите опыт администрирования сети IPv6, который сможете указать в резюме. Примерно через два года, где-то в 2011 году, в мире закончатся адреса IPv4, и спрос на сети IPv6 резко возрастет, в том числе спрос на людей, имеющих опыт администрирования IPv6.
где-то в 2011 году в мире закончатся адреса IPv4 Теперь, когда близится 2015 год, интересно, случилось ли то же самое, что случилось с «Пиком нефти», и с «Пиком IPv4»? (Запись с машины IPv4 с NAT)
Октябрь 2015 г. Я все еще получаю IPv4-адрес для каждого своего VPS (без дополнительной оплаты). Я также запускаю IPv4 только дома, каким-то образом я все еще могу просматривать Интернет так же, как и другие.
Я использую его, чтобы получить доступ ко всем своим машинам извне, не делая ничего особенного.
Вы также можете использовать улучшенную поддержку многоадресной рассылки для более эффективной потоковой передачи данных.
IPv6 также удаляет контрольную сумму, поэтому вы, возможно, заметите небольшое улучшение производительности, но, скорее всего, нет.
Я стараюсь использовать IPv6 везде, где это возможно, в основном потому, что это немного более занудно. :)
Что вы имеете в виду, чтобы получить доступ ко всем моим машинам извне, не делая ничего особенного. Вы имеете в виду, что вам не нужны общедоступные IP-адреса или переадресация портов? вы можете просто получить к ним доступ с помощью их частного ipv6? и можете ли вы получить к ним доступ из сети ipv4?
Все мои IPv6-адреса общедоступны, поэтому к ним можно получить доступ с любого устройства, подключенного к IPv6. Мой брандмауэр настроен на разрешение только ssh по умолчанию. Вам нужен собственный IPv6 или туннель IPv6, так как вы не можете подключиться к ним из сети только для IPv4.
Домашняя группа Windows 7 требует IPv6
Не уверен, почему вы сказали «вроде как», поскольку в ссылке, кажется, говорится, что домашняя группа «абсолютно» требует IPv6 (наряду с некоторыми проблемами, связанными с возможностью маршрутизатора передавать IPv6 (и другим требованием домашней группы по синхронизации времени)).< /p>
Когда вы запускаете сервер из дома, использование IPv6 упрощает задачу: статическая трансляция NAT не требуется, если для подключения к хосту IPv4 не используется двойной NAT или DS-Lite, поскольку статическая трансляция NAT больше невозможна. Таким образом, только IPv6 позволит вам запустить сервер дома.
У меня дома есть сервер IPv6, который не всегда подключен к сети, но я использую его для тестирования. Мне потребовалась минута, чтобы добавить запись DNS у моего интернет-провайдера (OVH), и все!
"Таким образом, только IPv6 позволит вам запустить сервер дома." - В самом деле? А маршрутизаторы с NAT, разрешающим перенаправление портов, не в счет? Конечно, это немного усложняет настройку IPv4, но «только IPv6 позволит вам запустить сервер дома» — хммм.
@LarsNordin У некоторых провайдеров закончились IPv4-адреса, и им слишком дорого покупать дополнительные, некоторые другие интернет-провайдеры просто никогда не предоставляли публичные адреса v4 своим клиентам. Они используют либо CGN (NAT операторского класса), предоставляющий клиенту частный IPv4, либо DS-Lite (общедоступный IPv6 для клиента, а v4 туннелируется по v6, а затем проходит через CGN — v4 существует только между ПК и маршрутизатором у клиента). предпосылки). В обоих случаях у вас, как правило, нет возможности настроить переадресацию портов.
Ну, технические преимущества ipv6 по сравнению с ipv4 заключаются в том, что он изначально зашифрован, без широковещательной рассылки — либо многоадресная, либо одноадресная рассылка.
У него есть произвольные адреса для сопоставления топологии сети близлежащих устройств и геокаст для региональной идентификации адресов в зависимости от того, где вы живете в мире.
Это иерархическая адресация, в отличие от кажущейся случайной системы адресации ipv4, где петлевой адрес выбивает весь блок адресов класса А, и это выбивает около миллиона адресов, тогда как петлевая обратная связь ipv6 — это только один адрес.
Еще одно техническое преимущество ipv6 по сравнению с 4 заключается в том, что существуют меньшие таблицы DNS и таблицы маршрутизации, поскольку маршрутизация выполняется на региональном уровне, где первым блоком чисел является код вашего континента, затем страна, затем интернет-провайдер, затем 16 бит для вашей сети, а последние 64 будут MAC-адресом, так что это обеспечивает более иерархическую маршрутизацию и меньшую задержку при глобальном использовании.
Хм, извините, ipv4 был иерархическим, следовательно, суперсети и подсети, однако огромные суммы были потрачены впустую в диапазоне класса A, и есть огромные потери во внутренних адресах, известных как адресная система RFC 1918
В большинстве случаев требуется NAT, и это не всегда хорошо для людей
IPv6 также является иерархическим, но с 128-битным адресным пространством над 32-битным адресным пространством можно использовать триллионы адресов. Также, как указано, нет широковещательной передачи, поэтому существует некоторая безопасность, поскольку узлы не будут отвечать в подсети, чтобы указать свой адрес. БОЛЬШОЙ плюс, хотя на уровне DES 56 бит, заключается в том, что каждый ПАКЕТ IPv6 имеет встроенное шифрование, которое значительно повышает безопасность, хотя немного покопайтесь, все еще есть проблемы с безопасностью, но они намного лучше, чем IPv4 на главном. NAT не требуется, встроенное шифрование на пакетном уровне. IPv6 — единственный выход. Просто людям нужно разобраться с системой DNS серверов AAAA или Quad A. Затем, как только провайдеры перейдут на это, должно быть хорошо для всех. Лично я хотел бы, чтобы телекоммуникации для мобильных телефонов перешли на IPV6 по указанным причинам безопасности. IPv4 пойдет. и IPv6 устанавливается в качестве протокола замены.
Читайте также: