IPv6 - tunel 6to4

[Adolf.Shitler]

Tak spolu s pevnou veřejnou IPv4 už funguje i IPv6 (tunel 6to4), Compal v režimu modem (bridge). VF se ani nepochlubil...

[zajdee]

Co znamena "funguje"? On nekdy byl s touhle konfiguraci problem (jiny nez pomala rychlost)?

[pkoci]

Nutnost bridge mode je podmíněna omezenými možnostmi Compalu?

[Adolf.Shitler]

@ zajdee Pokud měl user veřejnou IPv4, tak na IPv6 vůbec nedosáhl, resp. mohl dosáhnout jedině přes službu třetí strany, např. Hurricane Electric (IPv6 Tunnel Broker), a to za předpokladu, že jeho vlastní router umí režim 6RD.
Teď ale IPv6 umí přímo ISP VF i při veřejné IPv4 (úplně stejně to má třeba Netbox - veřejnou IPv4 a IPv6 tunel 6to4).

---------------------------------------------------------

@ pkoci Router používám zásadně svůj, takže jestli ten tunel 6to4 umí i Compal v režimu modem+router bohužel netuším. Upraveno 30. srpna 2021 uživatelem Adolf.Shitler

[pkoci]

Je to teda pořád omezené na 20mbit/s?

[zajdee]

@Adolf.Shitler

6to4 (puvodni prispevek) neni 6rd. UPC 6rd nevyuzivalo vubec. Nativni dual-stack pak neni ani 6to4 ani 6rd.

6in4 (managovane tunely - HE tunnelbroker.net a spol) fungovaly vzdycky, pokud mel uzivatel modem v bridge. Neni duvod, aby zacaly fungovat az ted.

Jak presne ma vypadat ta konfigurace s 6rd? Ja velky prefix uzivatel dostane, jaky 6rd server ma pouzit?

před 47 minutami, pkoci napsal:

Je to teda pořád omezené na 20mbit/s?

Je a pro IP protokol 41 bohuzel bude. Jedina cesta z tunelu je pomoci jineho modemu.

Upraveno 30. srpna 2021 uživatelem zajdee

[Adolf.Shitler]

Nikde jsem nepsal, že 6to4 je 6RD - psal jsem, že 6RD byla až donedávna jediná možnost, jak mít IPv6 u VF (dříve UPC), zatímco dnes už to jde i přes 6to4.

Při využití HE se nedá vlastní router nastavit jinak, než právě v režimu 6RD. Musel bych někde najít přihlašovací údaje k HE a vyčíst nastavení, ale už to bude pár let, co jsem tam dělal registraci (a kromě testu nikdy nepoužil), tak ani nevím, jestli to ještě bude fungovat (byla to free verze).

[zajdee]

"IPv6 - tunel 6to4"

"Tak spolu s pevnou veřejnou IPv4 už funguje i IPv6 (tunel 6to4)"

🤔🤷🏻‍♂️ale nikde jsi to nepsal, no. (HE neni 6rd, ale 6in4.)

Dozvime se, co teda presne zacalo fungovat?

Pro ostatni ctenare:

6to4 ani 6in4 nevyzaduji krome transparentniho forwardovani zadnou podporu na strane ISP. 6to4 je velmi nestabilni a dnes zavrhovany protokol, nicmene vzdycky byl v siti UPC rozchoditelny (staci mit verejnou IPv4 adresu a spravny router).

6in4 v siti UPC je a vzdy bylo funkcni, jen na Compalu trpi omezenim rychlosti v kazdem ze smeru na ~20 Mbps.

6rd vyzaduje podporu na strane ISP. Krome jineho musi operator v siti mit 6rd tunelovaci server. IPv4 je nativni. Transport IPv6 paketu mezi klientskym routerem a tunelovacim serverem ISP vyuziva IPv4 sit operatora (IPv6 se prenasi po IPv4). Tento rezim UPC nikdy nepodporovalo.

DS-Lite (aktualni rezim nasazeni u UPC pro rezidentni pripojky zrizene po cervnu 2017) vyzaduje podporu na strane ISP. Operator musi mit v siti DS-Lite tunelovaci server. IPv6 je nativni. Transport IPv4 paketu mezi klientskym routerem a tunelovacim serverem ISP vyuziva IPv6 sit operatora (IPv4 se prenasi po IPv6, opak 6rd).

Upraveno 30. srpna 2021 uživatelem zajdee

[Adolf.Shitler]

Nevím co je nebo není HE, ale jejich konfigurace se dá nastavit v režimu 6RD v routeru TP-Link. Naopak režim 6to4 až donedávna nastavit nešel, protože ho VF nepodporoval. Dnes už podporuje, takže ani HE a ani 6RD nemá smysl řešit. Snad už "MY Veličenstvo" dozvědělo, co potřebovalo :D
--------------------

Tady je emulátor TP-Linku: https://emulator.tp-link.com/archer-c7-v5/index.html a v položce Advanced / IPV6 se snadno zjistí, že 6to4 prostě nejde zprovoznit bez toho, že tomu dá ISP zelenou (v tomto případě VF). Naopak 6RD jde nastavit při podpoře HE, protože se dají údaje o IPv4 vyplnit ručně. V tom je celý klíč a vysvětlení.

[zajdee]

Ne, vubec jsi nenapsal, co jsi tedy presne nastavil a co zacalo fungovat. Takze jsi realne nikomu nepomohl, jen tu zmatl ctenare.

Budu-li vychazet z prvniho navodu na Googlu, tak TP-Link umi nastavit "6to4" (vyuziva automaticky generovany prefix a dnes je kvuli nestabilite zapovezene) a "6rd" (vyuziva manualne nastaveny prefix a tunelovaci branu).

Pokud ti zacal fungovat IPv6 tunel na TP-Linku s IPv6 prefixem a tunelovaci IPv4 adresou HE a nastavenim TP-Linku "6rd", ve skutecnosti jsi nastavil "6in4" tunel k HE. Funguje to diky tomu, ze 6in4 i 6rd pouzivaji shodny transport a lisi se v konfiguraci (parametry pro 6rd dodava operator, tunelovaci server je v jeho siti, IPv6 prefix je z rozsahu operatora a obvykle operator dokaze 6rd nakonfigurovat automaticky a vzdalene; parametry pro 6in4 dodava HE, IPv6 prefix je z rozsahu HE, konfiguruje se rucne).

Rozdil je v tom tedy dost vyrazny.

Jak jsem psal v prvnim prispevku, v tomhle rezimu to skrze sit UPC vzdycky fungovalo (vuci tunelovacim serverum HE, SIXXS i jinym).

Jeste me napadla jedna vec: Mikrotik to ma v GUI taky blbe, ale jinak nez TP-Link. V RouterOSu manualne konfigurovanym tunelum rikaji 6to4, i kdyz se nepouziva automaticky generovany prefix z rozsahu 2002::/16, ale rucne nastaveny prefix a IPv4 protistrana tunelu.