Temat: Kto już implementował IPv6 ?

Panowie

Proszę o informację (najlepiej Ci, którzy mają już doświadczenie) jak zacząć, co jest potrzebne, jakie są wymagania sieci ?


Dziękuję za wszelkie informacje.

Pozdrawiam

Temat: Kto już implementował IPv6 ?

Maciej Celmer:
Proszę o informację (najlepiej Ci, którzy mają już doświadczenie) jak zacząć, co jest potrzebne, jakie są wymagania sieci ?

Przede wszystkim sprawdź urządzenia, którymi chcesz się posługiwać (rutery itp) - muszą obsługiwać v6. Sama obsługa rutowania v6 może nie wystarczać, możesz potrzebować jakiś ruting dynamiczny, vrrp i podobne protokoły. Musisz też mieć co najmniej jednego dostawcę v6, najlepiej natywnie, nie w tunelu.

Powinieneś zacząć od uzyskania v6 od RIPE albo swojego dostawcy i zrobić plan adresacji. V6 jest bardzo pojemne, najmniej co dostaniesz, to /48, więc masz sporo miejsca - możesz zaplanować inne podsieci na inne geograficzne lokalizacje, na inne typy urządzeń itp. Ustal też szczegóły techniczne - czy na linki p2p dajesz /64 czy /126, czy używasz ra czy nie itp.

Ustal też na początku, czy implementujesz v6 jako dual stack (na tych samych (sub)interfejsach co v4, czy też (na początek) na osobnych vlanach. Przeglądnij i ewentualnie zmodyfikuj procedury (np. potrzebne są osobne access-listy/filtrowanie dla v6), żeby nie naruszyć zasad bezpieczeństwa.

Przeglądnij różne strony na sieci, także te podlinkowane na tym forum, tam znajdziesz przykłady, opisy wzdrożeń itp.

Temat: Kto już implementował IPv6 ?

Maciej Celmer napisal:

V6 jest bardzo pojemne, najmniej co dostaniesz, to /48

i to podejscie mi sie nie podoba, na poczatku IPv4 ludzie tez mysleli, ze to baaaardzo duzo adresow..

moja rada.. jezeli chodzi o adresacje, to stosuj zasady dotyczace ipv4, przydzielaj adresy ipv6 z glowa, zrob sobie plan (z uwzglednieniem rozwoju ogranizacji na najblizsze kilka lat), pragmatyka od samego poczatku, wywal NAT tylko tak gdzie to jest na prawde potrzebne, a tam gdzie mozesz zostawic NAT bez uszczerbku na funkcjonowaniu sieci - uzyj adresow IPv6 z puli prywatnej

w pozostalych kwestiach zgadzam sie z Maciejem w 100%

Temat: Kto już implementował IPv6 ?

Grzegorz Janoszka:
Ustal też na początku, czy implementujesz v6 jako dual stack (na tych samych (sub)interfejsach co v4, czy też (na początek) na osobnych vlanach. Przeglądnij i ewentualnie zmodyfikuj procedury (np. potrzebne są osobne access-listy/filtrowanie dla v6), żeby nie naruszyć zasad bezpieczeństwa.

Watek jest skierowany troche w inna strone, ale mysle ze i tu warto powiedziec, ze wiele osob implementuje juz IPv6 nieswiadomie. Wiekszosc popularnych dystrybucji linux'a w nowszych wydaniach jest przygotowana pod IPv6. Uruchamiajac dowolny iface mamy go juz zaadresowanego Scope:Link. Znane wszystkim iptables dotycza tylko stack'a IPv4 a 'netstat -6 -l' moze pokazac nam ile z naszych uslug jest wystawiona po IPv6 i dostepna dla wszystkich z naszej sieci LAN.

Sprostujcie mnie ale co do windows'ow sprawa ma sie pewnie podobnie.

Temat: Kto już implementował IPv6 ?

Paweł Biel:
Sprostujcie mnie ale co do windows'ow sprawa ma sie pewnie podobnie.

Windows 7 domyślnie uruchamia tunele i masz dostęp do v6 (tunelowany) nawet nie wiedząc o tym.