Likes Likes:  0
Resultaten 16 tot 30 van de 51
Pagina 2 van de 4 Eerste 1 2 3 4 LaatsteLaatste

Onderwerp: IPv6 Routering

  1. #16
    IPv6 Routering
    geregistreerd gebruiker
    16 Berichten
    Ingeschreven
    28/10/08

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    Heb een aantal tests gedaan.
    In de ip6tables zit geen NAT table:
    ip6tables -t nat -A POSTROUTING -s 2001:ffff:ffff::/64 -o sit1 -j MASQUERADE
    ip6tables v1.4.2: can't initialize ip6tables table `nat': Table does not exist (do you need to insmod?)

    Kan iemand mij op weg helpen bij het opzetten van een IPv6 only network?
    Heb een gateway/router (debian) erachter verschillende clients, debian/windows7 welke ik enkel op IPv6 wil laten functioneren.

    Welk adres kan ik dan instellen op mijn router eth0 (local)?
    En welke adres reeks moet ik de clients geven (uitgaand van een vast ip)?

    Alvast bedankt voor de goede tips.
    Ik zag zo snel geen bevestiging dat ip6tables NAT zou ondersteunen, heb er zelf ook nog nooit wat mee gedaan.

    Wat ik nog steeds niet helemaal snap is waarom je nu al zo'n setup zou willen maken en niet gewoon start met een dual stack configuratie. Dat is een veel simpelere manier om bekend te raken met IPv6.

  2. #17
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    Citaat Oorspronkelijk geplaatst door tvi Bekijk Berichten
    Ik zag zo snel geen bevestiging dat ip6tables NAT zou ondersteunen, heb er zelf ook nog nooit wat mee gedaan.

    Wat ik nog steeds niet helemaal snap is waarom je nu al zo'n setup zou willen maken en niet gewoon start met een dual stack configuratie. Dat is een veel simpelere manier om bekend te raken met IPv6.
    ik heb dual stack werkend. Echter heb ik een aantal diensten/server's achter een nat (ipv4) zitten welke ik ook ipv6 verbindingen wil voor zien.
    Het opzetten van IPv6 is geen probleem op de router, wil het netwerk achter de router ook voorzien van IPv6 en hier loop ik nu tegen problemen aan.

  3. #18
    IPv6 Routering
    geregistreerd gebruiker
    16 Berichten
    Ingeschreven
    28/10/08

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    ik heb dual stack werkend. Echter heb ik een aantal diensten/server's achter een nat (ipv4) zitten welke ik ook ipv6 verbindingen wil voor zien.
    Het opzetten van IPv6 is geen probleem op de router, wil het netwerk achter de router ook voorzien van IPv6 en hier loop ik nu tegen problemen aan.
    ah ok, 't plaatje wordt langzaamaan duidelijker, je had het tot nu toe steeds over IPv6-only. Waarom zou je graag NAT willen blijven gebruiken bij IPv6 en niet gewoon routeren? Dan kun je gewoon zorgen dat je een /64 aan de binnenkant van je router hangt en daaruit je machines een adres geeft.

    PS: er zit een typo in je signature

  4. #19
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    ik kan geen goede handleiding vinden welke adressen ik op welke interfaces moet koppelen.
    Liever zou ik een nat zien, dat blijven de regels voor nat bijna hetzelfde en is lokaal netwerk goed gescheiden van publiek.

    Routeren is ook een optie, weet alleen niet hoe te configureren.
    Kan ik de router dan alsnog als firewall gebruiken? zodat ik hosts toch kan afscheiden van het publieke net?

  5. #20
    IPv6 Routering
    geregistreerd gebruiker
    16 Berichten
    Ingeschreven
    28/10/08

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    ik kan geen goede handleiding vinden welke adressen ik op welke interfaces moet koppelen.
    Liever zou ik een nat zien, dat blijven de regels voor nat bijna hetzelfde en is lokaal netwerk goed gescheiden van publiek.

    Routeren is ook een optie, weet alleen niet hoe te configureren.
    Kan ik de router dan alsnog als firewall gebruiken? zodat ik hosts toch kan afscheiden van het publieke net?
    Ik zou geen NAT gaan gebruiken als het niet nodig is, zeker niet in hostingomgevingen. De scheiding die je door NAT creeert is er natuurlijk ook gewoon in IPv6 zonder NAT, de externe interface van je router zal in een ander netwerk zitten dan de interne. Enige verschil is dat beide kanten publiek routeerbare adressen gebruiken. Qua firewalling maakt het ook verder niet uit, die firewall is tenslotte alleen maar aan het kijken of source/destination IP's en poorten voldoen aan jouw regeltjes.

    Wat je aan IP's moet configureren is natuurlijk afhankelijk van wat je precies van je ISP toegewezen hebt gekregen. Ik kan me voorstellen dat je een /48 hebt waarvan een /64 tussen jou en je provider als interconnectie gebruikt wordt. Dan zou je de overige /64's uit die /48 naar je router kunnen laten routeren, en zo deze aan de binnenkant van je router kunnen configureren.

    Dus om het iets concreter te maken (en dit is echt maar een van de mogelijke constructies): stel dat je 2001:db8::/48 van je ISP gekregen hebt, dan kun je 2001:db8:1::/64 tussen jou en je ISP gedeeld wordt, bijvoorbeeld 2001:db8:1::1 voor de gateway van de ISP, en 2001:db8:1::2 voor jouw router. Dan kan je ISP de gehele range 2001:db8::/48 naar jouw router routeren. Aan de LAN-zijde van jouw router kun je dan je /64 verder opsplitsen in losse /64's per netwerk/VLAN (afhankelijk van de omvang van je netwerk), bijvoorbeeld dus 2001:db8:2::/64. Je router geef je het eerste IP uit die range (2001:db8:2::1), dat wordt de gateway voor je servers. Hoe je verder je servers nummert is aan jou. Een manier die ik wel eens toepas is het servicenummer (TCP poort) verwerken in het adres. Dus bijvoorbeeld 2001:db8:2::80:1 voor m'n eerste webserver, 2001:db8:2::25:2 voor m'n 2e mailserver, etc. Een andere methode die ik wel eens zie is het IPv4 adres coderen in het IPv6 adres, om zo wat duidelijkheid te hebben welke IP's bij elkaar horen, dus bijvoorbeeld 2001:db8:2::192:168:10:20. Mogelijkheden genoeg om het op te lossen, vanaf ::1 beginnen met nummeren kan natuurlijk ook nog. Ik zou in ieder geval geen EUI-64 gebruiken, dan ben je te afhankelijk van de gebruikte hardware.

    Zoals ik al schreef, het hangt helemaal van je netwerktopologie en wat je ISP je biedt af. Een hapklaar advies is dus wat lastig, aangezien het teveel afhangt van wat je precies wil en hebt, maar mogelijk heb je hier iets aan.

  6. #21
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    TVI dank je voor de goede uitleg.
    Wellicht helpt het als ik mijn adressen doorgeef:
    * Range: 2a01:7c8:1:128::/64
    * Gateway: 2a01:7c8:1:128::1/64
    Deze heb ik van TransIp gekregen.

    Ik heb nu op de Router ETH1 2a01:7c8:1:128::2 actief staan.
    Welk adres kan ik op ETH0 (LAN) zetten?
    En welke Adres reeks kan ik dan voor de LAN clients gebruiken?

    Beperking van poorten en toegang kan ik dan regelen met ip6tables en the forward table?

  7. #22
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    ik heb een deel werkend gekregen.
    Via mijn ipv4 to ipv6 tunnel heb ik een /48 routed range ontvangen en nu kan ik met mijn clients op ipv6 met ipv6 server's communiceren.
    Is eigenlijk piece of cake.

    Nu vroeg ik me af of ik dit met de adres reeks van TransIp ook kan doen.
    Kan ik hier van de 64 reeks een 48 reeks uit destilleren?

    Vraag 2, als ik nu mijn PC op ipv6 only instel. Hoe moet ik mijn router configureren als ik een ipv4 adres wil benaderen?

  8. #23
    IPv6 Routering
    geregistreerd gebruiker
    16 Berichten
    Ingeschreven
    28/10/08

    Locatie
    Bodegraven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    ik heb een deel werkend gekregen.
    Via mijn ipv4 to ipv6 tunnel heb ik een /48 routed range ontvangen en nu kan ik met mijn clients op ipv6 met ipv6 server's communiceren.
    Is eigenlijk piece of cake.
    mooi

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    Nu vroeg ik me af of ik dit met de adres reeks van TransIp ook kan doen.
    Kan ik hier van de 64 reeks een 48 reeks uit destilleren?
    Ehm, een /64 is kleiner dan een /48... you do the math

    Citaat Oorspronkelijk geplaatst door johan.smits Bekijk Berichten
    Vraag 2, als ik nu mijn PC op ipv6 only instel. Hoe moet ik mijn router configureren als ik een ipv4 adres wil benaderen?
    Daar heb ik je in een eerdere posting al antwoord op gegeven, zoek even terug over mijn opmerkingen over o.a. NAT. Korte samenvatting: you shouldn't be wanting this... ik snap nog steeds niet helemaal wat je nou aan 't doen bent, de ene keer heb je 't over dual stack, nu weer over IPv6 only. Anyway, ik zou nu zeker nog niets IPv6-only gaan doen.

  9. #24
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    Om een oude post weer leven in te blazen.
    Zoals jullie wellicht hebben gemerkt heeft TransIp ipv6 officieel in gebruik genomen.

    Nu heb ik deze adressen geconfigureerd op onze proxy servers op zo IPV6 op onze webdiensten te voorzien.

    Maar nu wil ik ook de servers achter de routers (welke voor IPv4 als Nat servers functioneren) IPv6 ook laten routeren.
    Niet met nat maar native.

    Ik heb een 2a01:7c8:c060:1220::/64 van TransIp gekregen als range.
    Nu wil ik de router (ubuntu linux) het publiek adres 2a01:7c8:c060:1220::1 geven.
    Intern wil ik gebruiken: 2a01:7c8:c060:1220:1::1
    Nu krijg ik communicatie intern werkend maar communicatie naar buiten niet.
    Ik zie met TCPdump op de interne interaface het volgende met een ping naar de transip router:
    Code:
    09:21:19.696489 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 1, length 64
    09:21:20.702836 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 2, length 64
    09:21:21.702572 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 3, length 64
    09:21:22.702474 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 4, length 64
    09:21:23.702451 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 5, length 64
    09:21:24.692397 IP6 fe80::5054:ff:fe45:94e8 > 2a01:7c8:c060:1220:1::1: ICMP6, neighbor solicitation, who has 2a01:7c8:c060:1220:1::1, length 32
    09:21:24.692484 IP6 2a01:7c8:c060:1220:1::1 > fe80::5054:ff:fe45:94e8: ICMP6, neighbor advertisement, tgt is 2a01:7c8:c060:1220:1::1, length 24
    En op de externe interface:
    Code:
    09:21:30.702386 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 12, length 64
    09:21:31.702439 IP6 2a01:7c8:c060:1220:1::41 > 2a01:7c8:c060::1: ICMP6, echo request, seq 13, length 64
    09:21:32.089951 IP6 2a01:7c8:c060::1 > ff02::1:ff00:41: ICMP6, neighbor solicitation, who has 2a01:7c8:c060:1220:1::41, length 32
    Het lijkt erop dat de router niet doorgeeft waar 2a01:7c8:c060:1220:1::41 te vinden is en dus de routering terug naar het lan niet werkt.

    Moet ik een extra route opnemen?

  10. #25
    IPv6 Routering
    3.810 Berichten
    Ingeschreven
    16/05/04

    Locatie
    Middelburg

    Post Thanks / Like
    Mentioned
    4 Post(s)
    Tagged
    0 Thread(s)
    130 Berichten zijn liked


    Registrar SIDN: Ja

    Routeert TransIP het subnet naar jouw toe, het lijkt me niet als ik het zo zie? Je hebt geen een /64 gekregen, nietwaar?

  11. #26
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    Citaat Oorspronkelijk geplaatst door Wido Bekijk Berichten
    Routeert TransIP het subnet naar jouw toe, het lijkt me niet als ik het zo zie? Je hebt geen een /64 gekregen, nietwaar?
    2a01:7c8:c060:1220::/64 heb ik gekregen.
    En zo moet ik hem instellen: op de interface:
    Code:
    2a01:7c8:c060:1220::1/48 gateway: 2a01:7c8:c060::1

  12. #27
    IPv6 Routering
    3.810 Berichten
    Ingeschreven
    16/05/04

    Locatie
    Middelburg

    Post Thanks / Like
    Mentioned
    4 Post(s)
    Tagged
    0 Thread(s)
    130 Berichten zijn liked


    Registrar SIDN: Ja

    Ja, maar ze routeren niets naar jouw server toe, daarom werkt jouw setup niet. Ze moeten een (static) route maken naar je server toe met een apart subnet.

  13. #28
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    Citaat Oorspronkelijk geplaatst door Wido Bekijk Berichten
    Ja, maar ze routeren niets naar jouw server toe, daarom werkt jouw setup niet. Ze moeten een (static) route maken naar je server toe met een apart subnet.
    Dit is de enigste manier?

    En is er een mogelijkheid tot ouderwetse NAT oplossing?
    Meet private IPv6 (ala 192.168) reeks?

  14. #29
    IPv6 Routering
    Security is the way
    666 Berichten
    Ingeschreven
    09/03/05

    Locatie
    /home/Unixboy

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    0 Berichten zijn liked


    Registrar SIDN: ?
    KvK nummer: nvt
    Ondernemingsnummer: nvt

    IPv6 kent geen 'ouderwetse' NAT.

  15. #30
    IPv6 Routering
    geregistreerd gebruiker
    280 Berichten
    Ingeschreven
    03/01/08

    Locatie
    Eindhoven

    Post Thanks / Like
    Mentioned
    0 Post(s)
    Tagged
    0 Thread(s)
    2 Berichten zijn liked


    Registrar SIDN: nee
    KvK nummer: 17167491
    Ondernemingsnummer: nvt

    Thread Starter
    ik bedoel een NAT like oplossing.
    Of is een transparante firewall de enigste oplossing?

Pagina 2 van de 4 Eerste 1 2 3 4 LaatsteLaatste

Labels voor dit Bericht

Webhostingtalk.nl

Contact

  • Rokin 113-115
  • 1012 KP, Amsterdam
  • Nederland
  • Contact
© Copyright 2001-2021 Webhostingtalk.nl.
Web Statistics