technik:ipv6

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
technik:ipv6 [24.06.2021 - 20:10] nrbtechnik:ipv6 [28.12.2023 - 10:18] (aktuell) Wilhelm
Zeile 1: Zeile 1:
 ====== IPv6 ins Internet ====== ====== IPv6 ins Internet ======
  
-Wir expermentieren derzeit mit IPv6 ins Internet. In Segment 25 gibt es ein Testsegment mit IPv6.+Wir expermentieren derzeit mit IPv6 ins Internet. In Segment 25 gibt es ein Testsegment mit IPv6, in Segment 8 wird IPv6 seit dem 24. Juni 2021 produktiv betrieben.
  
 Es gibt keine Firewall für Verbindungen aus dem Internet. Es gibt keine Firewall für Verbindungen aus dem Internet.
Zeile 7: Zeile 7:
 Es gibt mehrere Dienste im Zusammenhang mit IPv6: Es gibt mehrere Dienste im Zusammenhang mit IPv6:
  
-===== IPv6 fastd =====+==== IPv6 fastd ====
  
-ein Gateway kann fastd-Verbindungen per IPv6 entgegen nehmen. Das ist komplett unabhängig davon, ob es IPv6 im Freifunknetz hat oder nicht.+Ein Gateway kann fastd-Verbindungen per IPv6 entgegen nehmen. Das ist komplett unabhängig davon, ob es IPv6 im Freifunknetz hat oder nicht.
  
-===== IPv6 Ausleitung =====+==== IPv6 Ausleitung ====
  
-das Gateway kann IPv6 ins Internet ausleiten. Wenn ein Gateway keine IPv6 Ausleitung hat, haben die Clients aber dennoch IPv6 über ein anderes Gateway. Die Adressen für die Ausleitung sind abhängig vom Gateway, damit der Traffic optimal geroutet wird und keine Umwege über andere Gateways nehmen muss. +Das Gateway kann IPv6 ins Internet ausleiten. Wenn ein Gateway keine IPv6 Ausleitung hat, haben die Clients aber dennoch IPv6 über ein anderes Gateway. Die Adressen für die Ausleitung sind abhängig vom Gateway, damit der Traffic optimal geroutet wird und keine Umwege über andere Gateways nehmen muss. 
  
-===== IPv6 Dienstadressen =====+==== IPv6 Dienstadressen ====
  
-das sind IPv6-Adressen die unabhängig vom aktuellen Gateway sind. Das hat den Nachteil, dass das Routing unter Umständen nicht optimal ist und über andere Gateway führt. Dafür kann man mit dieser Adresse einen Client aus dem Freifunknetz oder aus dem Internet erreichen, ohne wissen zu müssen an welchem Gateway er hängt. Das Segment muss man allerdings wissen, das ändert sich in der Regel aber nicht sehr häufig.+Dienstadressen sind IPv6-Adressen die unabhängig vom aktuellen Gateway sind. Das hat den Nachteil, dass das Routing unter Umständen nicht optimal ist und über andere Gateway führt. Dafür kann man mit dieser Adresse einen Client aus dem Freifunknetz oder aus dem Internet erreichen, ohne wissen zu müssen an welchem Gateway er hängt. Das Segment muss man allerdings wissen, das ändert sich in der Regel aber nicht sehr häufig.
  
 Die Dienstadressen sind an allen Gateways verfügbar, auch wenn nur einige Gateways den Traffic ins Freifunknetz routen. Der Traffic nimmt dann entsprechend Umwege, kommt aber beim Client an. Die Dienstadressen sind an allen Gateways verfügbar, auch wenn nur einige Gateways den Traffic ins Freifunknetz routen. Der Traffic nimmt dann entsprechend Umwege, kommt aber beim Client an.
Zeile 25: Zeile 25:
 Die Dienstadressen werden grundsätzlich mit preferred_lifetime 0 per RA announced, damit sie nicht als ausgehende Adressen benutzt werden. Daher werden sie in der Karte und auf der Statusseite leider nicht angezeigt. Die Dienstadressen werden grundsätzlich mit preferred_lifetime 0 per RA announced, damit sie nicht als ausgehende Adressen benutzt werden. Daher werden sie in der Karte und auf der Statusseite leider nicht angezeigt.
  
-====== Gateways ======+===== Gateways =====
  
 ^ Gateway ^ IPv6 fastd ^ IPv6 Ausleitung ^ Inbound Routing IPv6 Dienstadressen ^ ^ Gateway ^ IPv6 fastd ^ IPv6 Ausleitung ^ Inbound Routing IPv6 Dienstadressen ^
Zeile 35: Zeile 35:
 | 9n3     | ja         | ja, nativ, ''2a01:1e8:c003:9300::/56''       | ja, ''2a01:1e8:c003:00::/56'' | | 9n3     | ja         | ja, nativ, ''2a01:1e8:c003:9300::/56''       | ja, ''2a01:1e8:c003:00::/56'' |
  
-====== Ist das nicht total unsicher wenn Verbindungen aus dem Internet per IPv6 möglich sind? ======+===== Ist das nicht total unsicher wenn Verbindungen aus dem Internet per IPv6 möglich sind? =====
  
 Es gibt für IPv6 keine Firewall für Verbindungen aus dem Internet, das heißt alle Clients im Freifunknetz sind aus dem Internet erreichbar. Es gibt für IPv6 keine Firewall für Verbindungen aus dem Internet, das heißt alle Clients im Freifunknetz sind aus dem Internet erreichbar.
  • technik/ipv6.1624565455.txt.gz
  • Zuletzt geändert: vor 3 Jahren
  • von nrb