Was ist der beste Weg, um IPv6 zu verwenden, wenn Sie ein Heimanwender sind? Ich habe eine Reihe von Vista / WS2K8 / W7-Computern zu Hause, aber sie befinden sich hinter einer NAT-Firewall, die nicht IPv6-kompatibel ist!
Wie können sie an ein öffentliches IPv6-Netzwerk angeschlossen werden? Zum Beispiel möchte ich das tanzende Kame sehen können ( http://www.kame.net )
Außerdem unterstützt mein ISP IPv6 nicht!
Antworten:
Da nur sehr wenige ISPs Heimanwendern native IPv6-Konnektivität bieten, müssen Sie einen Tunnel zu einem IPv6-Netzwerk einrichten. Sie müssen einen Tunnelbroker finden, der v6-Konnektivität bietet (hier eine Liste ). Leider wird der Tunnel die Effizienz von v6-Verbindungen verringern (aufgrund des Overheads der Kapselung und der zusätzlichen Latenz). Auf der positiven Seite kann der Tunnel ein NAT nahtlos durchqueren.
Wenn Sie einen Linux-Computer zu Hause haben, können Sie sich eine Delegation für ein gesamtes Netzwerk sichern - normalerweise a / 56 für bis zu 256 eindeutige Adressen - und diese mithilfe von radvd für Ihr gesamtes LAN bewerben: Alle Ihre Heimcomputer werden automatisch konfiguriert. Der Linux-Computer fungiert als Router für IPv6-Pakete.
Vista, Windows Server 2008 und Windows 7 verwenden standardmäßig IPv6. Die Netzwerk-Appliances (Switch / Hub / WLAN-APs) müssen jedoch auch IPv6 unterstützen. Stellen Sie zunächst sicher, dass alle Ihre internen Geräte IPv6-kompatibel sind.
Stellen Sie als Nächstes sicher, dass Ihr Router IPv6-kompatibel ist.
Schließlich müssen Sie warten, bis Ihr ISP IPv6 implementiert. Solange Sie von Ihrem Internetdienstanbieter keine externe IPv6-Adresse erhalten, sind Sie bei der Nutzung des Internets an IPv4 gebunden. Die lokalen Computer kommunizieren jedoch weiterhin mit IPv6.
Sie können "Ping-Maschine -6" oder "Ping6-Maschine" verwenden, um das Ping mit IPv6 zu erzwingen.
Ich bin ein zufriedener Benutzer des SixXS IPv6-Tunnelanbieters. Sie sind kostenlos und bieten Tunnelendpunkte in vielen Ländern, sodass wahrscheinlich einer in der Nähe ist.
Befolgen Sie die Anweisungen in " 10 Schritte zu IPv6 ", um einen einzelnen Host mit dem IPv6-Netzwerk zu verbinden. SixXS arbeitet mit einem Kreditsystem. Sie müssen also zeigen, dass Sie einen Tunnel für eine Woche bis zu einem einzelnen Host halten können, bevor Sie Kredite erhalten, um ein Subnetz anzufordern.
Da Sie IPv6-Konnektivität für ein gesamtes Subnetz bereitstellen möchten, sollten Sie diese Woche verwenden, um sicherzustellen, dass Sie die Grundlagen verstehen. Fordern Sie dann ein Subnetz an, und SixXS stellt Ihnen ein / 48-Subnetz mit öffentlich routbaren v6-Adressen zur Verfügung. Bestimmen Sie einen Host als IPv6-Router (ich habe nur Erfahrung mit Linux), lassen Sie ihn den Tunnel zu SixXS einrichten und Ihr v6-Subnetz über die LAN-Schnittstelle übertragen. Alle Computer in Ihrem LAN, die IPv6 unterstützen, konfigurieren sich dann innerhalb von Sekunden automatisch, indem sie sich eine Adresse aus dem Subnetz zuweisen und ihr Routing durch den Tunnel anpassen. Das Einrichten des Tunnels ist der schwierigste Teil. Der Rest ist ganz einfach.
In Wirklichkeit ist die Lernkurve am Anfang ziemlich steil, aber es ist eine interessante Herausforderung mit ausgezeichnetem Geek-Cred :-). Der SixXS-Tunnelanbieter bietet einen klaren Prozess und hervorragende Tools. Auch das Wiki und das Forum werden definitiv Ergebnisse bringen.
Ohne IPv6 von Ihrem ISP müssen Sie also einen Tunneling-Ansatz festlegen.
Es gibt zwei Hauptmethoden:
Sehen Sie sich für (2) die Konfiguration einer Teredo-Schnittstelle an. Es ist unangenehm und führt wahrscheinlich dazu, dass ein Großteil Ihres Datenverkehrs über die Server von Microsoft geleitet wird. Es umgeht jedoch NAT und sollte teilweise funktionieren.
Sobald Sie Erfahrung mit nur einem Host gesammelt haben, empfehle ich, Ihren Heimrouter gegen einen auszutauschen, der IPv6 unterstützt. Abhängig von Ihrem Modell können Sie die Firmware möglicherweise mit einer Open-Source-Alternative aktualisieren, wodurch Sie viel mehr Kontrolle und je nach Ihrer Wahl auch IPv6 erhalten. http://www.openwrt.org/ ist eine Option.
Andernfalls unterstützen immer mehr Router IPv6 nativ.
Um den Router verwenden zu können, müssen Sie entscheiden, wie die Verbindung zwischen Ihrer Box und dem Rest des IPv6-Netzwerks hergestellt werden soll. Ohne ISP-Kooperation haben Sie zwei Möglichkeiten:
Statische Tunnel bieten http://ipv6.he.net/ und http://www.sixxs.net/ . Wenn Sie einen Tunnel zu einem bestimmten Remote-Endpunkt konfigurieren, sollten Sie Reverse-DNS erhalten und alles funktioniert halb so gut wie es mit Tunneln möglich ist.
6to4 bietet automatisches Tunneln unter Verwendung bekannter Adressen als Gateways. Sie müssen nichts anderes als "Einschalten" einrichten, aber es ist schwieriger, Probleme zu debuggen, da die Verkehrswege stark asymmetrisch sind und Sie das umgekehrte DNS über eine spezielle Registrierungswebsite aussortieren müssen, die dies nicht ist Wirklich so sicher, besonders wenn Sie irgendwo auf Ihrer Site ein offenes WLAN-Netzwerk haben.
Wenn Sie es für Recherchen wünschen (viel Spaß), können Sie einen oder mehrere Clients und ein Gateway / einen Router mit 6to4 einrichten (Kapselung des IPv6-Verkehrs in IPv4). Ich habe es nicht persönlich gemacht, aber ich würde es gerne versuchen, sobald ich Zeit zum Spielen habe.
Hier sind einige gute Lektüren:
Ich glaube, Hexago unterstützt UDP-Tunneling, wodurch ein Server im privaten Netzwerk Ihres NAT-Routers (vorausgesetzt, Ihr Router führt UDP-Weiterleitungen durch) tunnelt. Richten Sie dann einfach eine geeignete Radvd-Konfiguration ein, um die Routen für die anderen Computer im Netzwerk durchzuführen.
Sie können einen Tunnelbroker wie http://www.go6.net oder http://tunnelbroker.net/ verwenden , um IPv4-Verkehr über seine IPv6-Adressen weiterzuleiten.
Ich verwende einen Alix mit m0n0wall, der auf tunnelbroker.net tunneln und Sie verbinden soll. Ich arbeite bei einem kleinen regionalen ISP, der gerade mit IPv6 experimentiert, und verwende es für meine IPv6-DSL-Verbindung direkt und nicht über einen Tunnel. Wir haben einen Tunnel zu tunnelbroker.net für unseren Upstream, da unsere direkten Upstreams ihn noch nicht unterstützen.