Onderwerp: IPv6 hosters lijst / list

Oorspronkelijk geplaatst door pid

Ik ga ons pas aanmelden als onze webhosting machines en eigen website over zijn op IPv6.
Ik heb namelijk nog geen fatsoenlijke firewall gevonden die ook IPv6 doet, CSF doet autoblock (ondanks openen van poortjes) en APF heeft helaas geen IPv6 support.

De autoblock bedoel je daarmee dat de kernel de ipv6 conntrack module mist?

Oorspronkelijk geplaatst door Yourwebhoster

De autoblock bedoel je daarmee dat de kernel de ipv6 conntrack module mist?

CSF geeft inderdaad wel een warning dat er geen packet inspection kan plaatsvinden. Ik zie dat CSF wel rules laad in ip6tables, maar het resultaat is dus een volledige block (ondanks dat ik daar wel bijvoorbeeld DNS, en HTTP is allowed).

Oorspronkelijk geplaatst door pid

CSF geeft inderdaad wel een warning dat er geen packet inspection kan plaatsvinden. Ik zie dat CSF wel rules laad in ip6tables, maar het resultaat is dus een volledige block (ondanks dat ik daar wel bijvoorbeeld DNS, en HTTP is allowed).

Dat komt omdat onder kernel versie 2.6.20 geen IPv6 conntrack versie aanwezig is die de verbindingen kan tracken, hierdoor krijg je geen response terug tenzij de poort waar de response naar gestuurd zal worden open staat. Dit is niet iets wat aan CSF ligt, maar aan de beperking in de kernel.

Oorspronkelijk geplaatst door Yourwebhoster

Dat komt omdat onder kernel versie 2.6.20 geen IPv6 conntrack versie aanwezig is die de verbindingen kan tracken, hierdoor krijg je geen response terug tenzij de poort waar de response naar gestuurd zal worden open staat. Dit is niet iets wat aan CSF ligt, maar aan de beperking in de kernel.

We gebruiken de laatste CentOS 5.5 uitgegeven kernel.
Ik heb nog niet goed ingedoken waarom dit nu niet lukt.

[root@x-1 ~]# uname -a
Linux x-1 2.6.18-194.32.1.el5 #1 SMP Wed Jan 5 17:52:25 EST 2011 x86_64 x86_64 x86_64 GNU/Linux

Oorspronkelijk geplaatst door pid

We gebruiken de laatste CentOS 5.5 uitgegeven kernel.
Ik heb nog niet goed ingedoken waarom dit nu niet lukt.

[root@x-1 ~]# uname -a
Linux x-1 2.6.18-194.32.1.el5 #1 SMP Wed Jan 5 17:52:25 EST 2011 x86_64 x86_64 x86_64 GNU/Linux

Ik neem aan dat je weet waarvoor conntrack is en waarom je geen response krijgt als er geen IPv6 conntrack is.

Ter info:

# IPv6: (Requires ip6tables)
#
# Pre v2.6.20 kernels do not perform stateful connection tracking, so a static
# firewall is configured as a fallback instead if IPV6_SPI is set to 0 below
#
# Supported:
# Temporary ACCEPT/DENY, GLOBAL_DENY, GLOBAL_ALLOW, SMTP_BLOCK, LF_PERMBLOCK,
# PACKET_FILTER, WATCH_MODE, Advanced Allow/Deny Filters, RELAY_*, CLUSTER_*
#
# SMTP_BLOCK is only applied if port 25 is included in TCP6_OUT
#
# Not supported:
# DYNDNS, CC_DENY, CC_ALLOW, CC_ALLOW_FILTER, LF_DSHIELD, LF_SPAMHAUS,
# SYNFLOOD, PORTFLOOD, DYNDNS, ICMP_IN, ICMP_OUT, LF_NETBLOCK, MESSENGER
#
# Partially supported:
# CC_LOOKUP - reverse DNS only and requires the perl module Socket6 from cpan
#
# MESSENGER service - not supported: no REDIRECT support in ip6tables as yet

De kernel ondersteunt het gewoon niet, en dat is echt jammer. Mocht ik het fout hebben, let me know!

Wij zijn nu bezig met de 2de dns server ipv6 te maken.
Tevens gaan wij zeer binnenkort onze shared webserver ipv6 maken.
Wij hopen binnen nu 1 maand alles ipv6 klaar te hebben.

Een nieuwere kernel compileren, of wanneer je dit te eng vind Oracle's Unbreakable Linux Kernel gebruiken? (2.6.32)

wij bieden in ons datacenter ook al geruime tijd v6 aan (native uiteraard) ook onze caching dnsen, mailservers etc zijn v6 dus ik hoop dat we als Concepts ICT ook in aanmerking komen voor het lijstje.

Oorspronkelijk geplaatst door HostingTotaal

wij bieden in ons datacenter ook al geruime tijd v6 aan (native uiteraard) ook onze caching dnsen, mailservers etc zijn v6 dus ik hoop dat we als Concepts ICT ook in aanmerking komen voor het lijstje.

Je kan je hier toevoegen: http://www.fix6.net/contact/

ok, ga ik gelijk doen!

Hier ook een datacenter wat een volledig IPv6 geschikt netwerk heeft. Ook de Webhosting dienst is al IPv6 geschikt. (Solcon)
Op dit moment zijn we aan het testen met onze ADSL verbindingen op IPv6.

Oorspronkelijk geplaatst door Rinse Kloek

Hier ook een datacenter wat een volledig IPv6 geschikt netwerk heeft. Ook de Webhosting dienst is al IPv6 geschikt. (Solcon)
Op dit moment zijn we aan het testen met onze ADSL verbindingen op IPv6.

ADSL of ook glas? Enig idee wanneer IPv6 beschikbaar is bij Solcon? Denk dat een collega van mij native IPv6 wel leuk gaat vinden

In principe is voor ADSL alles klaar. We hebben nu al testklanten draaien op IPv6. Grootste punt is nog dat het de firmware voor de CPE nog beta is.
Qua planning kan ik niet teveel roepen, maar de techniek is allemaal getest.

Conclusie is dat je er weinig van merkt als je een Dual stack verbinding hebt. Eigenlijk werkt gewoon alles zoals je gewend was en dat is natuurlijk precies zoals het moet zijn.
Enige waar je in de praktijk tegen aanloopt is vaak dat je .htaccess / firewall settings aan moet passen. Daarnaast is het even wennen aan dat lange adres

Oorspronkelijk geplaatst door Rinse Kloek

In principe is voor ADSL alles klaar. We hebben nu al testklanten draaien op IPv6. Grootste punt is nog dat het de firmware voor de CPE nog beta is.
Qua planning kan ik niet teveel roepen, maar de techniek is allemaal getest.

Conclusie is dat je er weinig van merkt als je een Dual stack verbinding hebt. Eigenlijk werkt gewoon alles zoals je gewend was en dat is natuurlijk precies zoals het moet zijn.
Enige waar je in de praktijk tegen aanloopt is vaak dat je .htaccess / firewall settings aan moet passen. Daarnaast is het even wennen aan dat lange adres

En glasvezel?

Glasvezel de meeste gebieden als ik kijk naar fftx.
Als ik kijk in onze wijk is het als het goed is alle netwerk apparatuur ipv6 ready.
Echter levert mijn provider nog geen ipv6.
Ze zijn nu wel bezig met de eerste testen met ipv6.
Maar helaas voor een beperkt aantal klanten.