Bari Wiki

Toto je starší verze dokumentu!

teredo (miredo) - funguje super, ale dost casto meni adresu.. ping na oliver.liberouter.org byl cca 110ms
aiccu (od Sixxs)- pry nejrychlejsi reseni za natem, ale chteji registraci, ktera se overuje lidskym faktorem.. dlouha cekani
6to4 - protokol vyzadujici verejnou IPv4 adresu. Je stabilni, je totiz nativni.. funguje zde normalni TCP. Pridava 16 bit suffix pro site. Princip je jednoduchy: verejna IPv4 adrese je premapovana na IPv6 s prefixem poskytovatele.

IPv6 by nemel pouzivat NAT, pro pripojeni mistni site se pouziva routovani
SixXS nabizi prideleni 48 bit subnetu po tydnu provozu tunelu
NIC.cz nabizi jak teredo, tak 6to4!!! :) funguje to hned, bez registrace :) vice info

NAT64 - technologie umoznujici pristup z IPv6 do IPv4. Je urcena pro site bez IPv4. Funguje na principu specialnich IPv6 adres obsahujicich IPv4, ktere NAT64 server obsluhuje. NAT64 logicky vyzaduje IPv4 i IPv6 rozhrani.
DNS64 - podpurna technologie pro NAT64, ktera pri DNS dotazu vrati bud AAAA zaznam u IPv6 serveru nebo specialni AAAA NAT64 zaznam. Je potreba tam nakonfiguraovt prefix, aby se to dostalo k NAT64 serveru.

NAT46 - technologie pro prenos ipv4 komunikace pres ipv6. Podpora primo v ip6tables?

Bump in the Host (BIH) - definované v RFC 6535 nahradilo dva původní mechanismy – Bump in the Stack (BIS) a Bump in the API (BIA). Jedná se o překladač mezi IPv4 a IPv6, který se nachází přímo v koncovém počítači. Jeho hlavním cílem je umožnit IPv4 aplikacím komunikovat s IPv6 světem, pokud je počítač připojen pouze prostřednictvím IPv6.

SW implementace NAT64:
- WrapSix (udajne nejrychlejsi, vytvoril nic.cz, nezavisly na knihovnach, neobsahuje DNS64)
- Ecdysis (kernel space implementace)
- Tayga (user space implementace, bez stavovy)

verejne NAT64/DNS64
- http://ipv6.lt/nat64_en.php (priklad adresy: 2001:778:0:ffff:64:0:AABB:CCDD odpovida AA.BB.CC.DD)

Sixxs nabizi Webovou proxy pro komunikaci mezi IPv4-IPv6.
- Pro zobrazeni IPv6 z IPv4 se pouziva suffix .ipv4.sixxs.org,
- z IPv4 do IPv6 .ipv6.sixxs.org.

ipv6 install

netsh interface ipv6 set privacy disabled

ip -6 neigh show

Link Local
- prefix fe80::/10 (fe80:: - febf:ffff:ffff:ffff:ffff:ffff:ffff:ffff)
- každé rozhraní má link local adresu (nahrazuje ARP a 169.254..) - vypočítává se z MAC adresy (EUI-64)
- pouziti je potreba uvest rozhrani, pres ktere se ma paket odeslat.

ping6 fe80::21c:c4ff:fefa:8f15%eth1
ping6 -I eth1 fe80::21c:c4ff:fefa:8f15

Unique-Local Unicast (Unique Local Address (ULA)
- prefix fc00::/7 (fc00:: - fdff:ffff:ffff:ffff:ffff:ffff:ffff:ffff)
- adresy určené pro místní sítě (obdoba 192.168.xxx.xxx)

ifconfig <interface> inet6 add <ipv6address>/<prefixlength>
ip -6 addr add <ipv6address>/<prefixlength> dev <interface>

global
- prefix přiděluje poskytovatel připojení
- lze nastavit staticky nebo autokonfigurací

deprecated
- site-local (prefix feC0::10) - dříve se používal pro privátní adresy, nyní je rezervován

stavová
- pomocí DHCPv6 - pouze výpomoc!! směrovače se stejně detekují bezstavově
bezstavová
- suffix IP adresy (identifikátor rozhraní)
  - lze vypočítat z MAC adresy EUI-64
  - náhodně - anonymní režim, adresa se navíc mění v čase (tzv. Privacy Extenssions)

auto identifikátor rozhraní (suffix IP adresy) z MAC EUI-64
- posledních 24 bitů (3 bajty) z MAC adresy
- přidá se ff:fe
- prvních 24 bitů (3 bajty) z MAC adresy + 0x02 u prvního bytu
- přiklad: MAC = 6c:f0:49:b8:39:51, link local adresa bude fe80::6ef0:49ff:feb8:39:51

route -A inet6 add default gw [adresa brány]

nslookup -q=AAAA www.root.cz

apt-get install aiccu