IPV6 stav

co je na síti

IPV6 stav

Příspěvekod vaclavd » ned 20. kvě 2012 13:48:52

http://www.czela.net/wiki/index.php/IPV6

- výhoda nepoužívá se NAT, každý bude mít veřejnou IP adresu
- zjednodušší se zavirovávání iočítačů :-)
- je nakonfigurován BGP router pro IPV6
- je otestováno OSPF pro BGP
- IPV6 se povolí na hlavních routerech
- není vyřešen přístup pro IPV6 adresy
  • 0

vaclavd
 
Příspěvky: 984
Registrován: stř 31. črc 2013 16:00:35
Reputace: 22

Re: IPV6 stav

Příspěvekod samson » pon 21. kvě 2012 17:42:59

vaclavd napsal(a):
http://www.czela.net/wiki/index.php/IPV6

- výhoda nepoužívá se NAT, každý bude mít veřejnou IP adresu
- zjednodušší se zavirovávání iočítačů :-)
- je nakonfigurován BGP router pro IPV6
- je otestováno OSPF pro BGP
- IPV6 se povolí na hlavních routerech
- není vyřešen přístup pro IPV6 adresy


Díky moc, že jsi se do toho pustil.

Nejvíce z NFX o tom asi v 8an. Případné problémy či postupy popř řešení s ním můžeš probrat.
  • 0

Samson
Uživatelský avatar
samson
 
Příspěvky: 5803
Registrován: úte 30. črc 2013 8:06:31
Reputace: 12

2xRe: IPV6 stav hotovo

Příspěvekod vaclavd » úte 22. kvě 2012 10:23:16

Úspěšně nakonfigurováno na síti 10.93.58.0/24 (Lidická) a sítí potřebných ke konfiguraci, tj. páteř VLAN 253, síť Alcomy, síť Zadráhy a síť Lidické.
- návod je na http://www.czela.net/wiki/index.php/IPV6
- kdo chce, může si to taky nakonfigurovat
- pokud bude zájem, ukážu konfiguraci na příští KI


příspěvek upravil vaclavd: 22.05.2012 10:25:57
  • 0

vaclavd
 
Příspěvky: 984
Registrován: stř 31. črc 2013 16:00:35
Reputace: 22

3xRe: IPV6 stav hotovo

Příspěvekod tencl » stř 23. kvě 2012 11:03:19

Jak se dá řešit povolování přístupu dle MAC adres v evidenci členů ? Co jsem slyšel, tak právě toto je největší problém IPv6 a je na to několik dodatečně roubovaných složitějších řešení.

příspěvek upravil dan_tencl: 23.05.2012 11:04:48
  • 0

Uživatelský avatar
tencl
 
Příspěvky: 6221
Registrován: sob 16. lis 2013 16:02:18
Reputace: 101

4xRe: IPV6 stav hotovo

Příspěvekod samson » stř 23. kvě 2012 12:50:00

dan_tencl napsal(a):
Jak se dá řešit povolování přístupu dle MAC adres v evidenci členů ? Co jsem slyšel, tak právě toto je největší problém IPv6 a je na to několik dodatečně roubovaných složitějších řešení.

příspěvek upravil dan_tencl: 23.05.2012 11:04:48


Zde: http://ipv6info.pod.cvut.cz/index.php?stranka=konfigurace_windows

se praví toto:
/--
IPv6 protokol podporuje více adres pro jednu síťovou kartu.
V Podolské síti je podporováno generování IPv6 adresy z MAC adresy síťové karty (EUI64).
Problém je, že systém si sám vygeneruje náhodnou IPv6 adresu, kterou také defaultně používá.
Abyste tomu zabránili, spusťte příkaz netsh interface ipv6 set privacy disabled.
\--

Myslím, že 8an to nějak pořešené má. Ano ... bude složitější než nyní.

příspěvek upravil Samson: 23.05.2012 12:58:00
  • 0

Samson
Uživatelský avatar
samson
 
Příspěvky: 5803
Registrován: úte 30. črc 2013 8:06:31
Reputace: 12

5xRe: IPV6 stav hotovo

Příspěvekod vaclavd » stř 23. kvě 2012 17:30:26

Já jsem našel toto řešení.
- IPV6 forwarding je standardně zakázán
- je povolen jen pro address list, tj. pro vyjmenované
- pokud se někdo přihlásí do hostpotu (přes IPV4), tak se mu přidá do access listu i jeho IPV6 adresa, buď podle MAC (EUI64) nebo podle toho co budeme používat
- zatím bych to neřešil, stejně se nikam rozumně nedá připojit, seznam, idnes, ct jedou jen po IPV4
  • 0

vaclavd
 
Příspěvky: 984
Registrován: stř 31. črc 2013 16:00:35
Reputace: 22

5xRe: IPV6 stav hotovo

Příspěvekod tencl » stř 23. kvě 2012 17:49:51

Vašku, výborná práce, že se ti podařilo to dotáhnout do realizace, paráda.

Samson napsal(a):
Myslím, že 8an to nějak pořešené má.


Když to na valné NFX vysvětloval, tak jsem nebyl schopen to pochopit, nebo snad principiálně ano, ale vypadalo to příliš složitě na to, aby komerční poskytovatelé na celém světě takto postupovali.
V červnu (16.-17.6.) bude další valná hromada NFX v Mnichově Hradišti, napadá mne IPv6 dát do programu technické skupiny každé valné hromady a řešit tam konkrétní problémy na základě zkušeností z provozu.




příspěvek upravil dan_tencl: 23.05.2012 17:51:07
  • 0

Uživatelský avatar
tencl
 
Příspěvky: 6221
Registrován: sob 16. lis 2013 16:02:18
Reputace: 101


Zpět na Původní diskuse

Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 2 návštevníků

cron
Reputation System ©'