Wprowadzamy IPv6 w naszej sieci – 6in4

W dniu dzisiejszym przyjrzymy się bliżej jednej z metod uzyskania adresacji IPv6 w naszej sieci, tunelom 6in4.

Dane 6in4 są przesyłane przez Internet IPv4 wewnątrz pakietów IPv4, które mają ustawiony numer protokołu na 41. Ten numer protokołu jest specjalnie wykorzystywany do hermetyzacji IPv6. Problemem tej metody jest bezpieczeństwo, ponieważ łatwo podszyć się pod host końcowy. Połączenie to jest realizowane dzięki brokerom takim jak Hurricane Electric oraz SixXS.

Pokażę wam jak poprawnie skonfigurować ten tunel przy pomocy brokera Hurricane Electric.

Pierwszym krokiem jest odwiedzenie strony brokera i rejestracja, która jest prosta i intuicyjna. Następnie możemy przystąpić do tworzenia tunelu, aby to zrobić musimy się zalogować na nasze uprzednio utworzone konto i z bocznego menu o nazwie Users Funcions wybrać Create Regular Tunnel.
User Functions
Naszym oczom pojawi się formularz tworzenia tunelu.
Create new tunnel
Musimy wprowadzić nasze zewnętrzne i stałe IP, następnie wybieramy nasz serwer pośredniczący, najlepiej najbliższy, w przypadku Polski znajduje się w Warszawie.

Czekamy na pingowanie naszego IP, jeśli mamy zablokowane pingowanie naszego routera z zewnątrz musimy dodać odpowiednia regułę do naszego firewall’a.

Reguła powinna przepuszczać pakiety ICMP z adresu  66.220.2.74.

Klikamy przycisk Create Tunnel.

Tunel został utworzony, a naszym oczom pojawiły się adresy potrzebne do przeprowadzenia konfiguracji tunelu na naszym ruterze.
Tunnel Detalis
Zaś w zakładce Example configurations, mamy gotowe polecenia do skonfigurowania tunelu na urządzeniach działających po różnymi systemami operacyjnymi.
Tunnel Detalis
W internecie możemy znaleźć wiele skryptów automatycznie konfigurujących tunel, po wprowadzeniu odpowiednich danych.

Po udanej konfiguracji możemy cieszyć się adresacją IPv6.

Ping IPv6

Uwaga

Jeśli używasz połączenia ADSL+ lub innego o niestandardowej wartości MTU, która wynosi 1500. Mogą występować problemy z połączeniem za pośrednictwem protokołu IPv6.

Aby tego uniknąć należy zmienić wartość MTU w panelu na stronie naszego brokera. Pomniejszając ją o różnicę powstałą z odejmowania standardowego MTU od naszego rzeczywistego.

Przykładowo, jeśli nasze MTU wynosi 1432, należy wykonać następujące działanie: 1500 – 1430 = 68.

O tę wartość zmniejszamy wartość podaną w panelu na stronie https://tunnelbroker.net/.

Zmiana MTU
ipv6 test

Permalink do tego artykułu: https://geek.net.pl/wprowadzamy-ipv6-naszej-sieci-6in4/poradniki/

Dodaj komentarz

Twój adres email nie będzie publikowany.

Witryna wykorzystuje Akismet, aby ograniczyć spam. Dowiedz się więcej jak przetwarzane są dane komentarzy.