Quelle est la meilleure façon d'utiliser IPv6 si vous êtes un utilisateur à domicile. J'ai un certain nombre de machines vista / ws2k8 / w7 à la maison, mais elles sont derrière un pare-feu NAT qui n'est pas compatible IPv6!
Comment peuvent-ils être connectés à un réseau IPv6 public? Par exemple, je veux pouvoir voir le kame dansant ( http://www.kame.net )
De plus, mon FAI ne prend pas en charge IPv6!
Réponses:
Étant donné que très peu de FAI fournissent une connectivité IPv6 native aux utilisateurs à domicile, vous devrez configurer un tunnel vers un réseau IPv6. Vous devrez trouver un courtier de tunnel qui fournit la connectivité v6 (voici une liste ); malheureusement, le tunnel réduira l'efficacité des connexions v6 (en raison de la surcharge d'encapsulation et de la latence supplémentaire); du bon côté, le tunnel peut traverser en toute transparence un NAT.
Si vous avez une machine Linux à la maison, vous pouvez vous procurer une délégation pour un réseau entier - généralement un / 56, jusqu'à 256 adresses uniques - et utiliser radvd pour la publier sur l'ensemble de votre réseau local: toutes vos machines personnelles sont configurées automatiquement, la machine linux agit comme un routeur pour les paquets IPv6.
Vista, Windows Server 2008 et Windows 7 utilisent tous IPv6 par défaut. Mais les appliances réseau (switch / hub / wlan ap's) doivent également prendre en charge IPv6. Assurez-vous d'abord que tout votre équipement interne est conforme à IPv6.
Ensuite, assurez-vous que votre routeur est compatible IPv6.
Enfin, vous devez attendre que votre FAI implémente IPv6. Tant que votre FAI ne vous donne pas d'adresse IPv6 externe, vous êtes lié à IPv4 lorsque vous utilisez Internet. Cependant, les machines locales communiqueront toujours avec IPv6.
Vous pouvez utiliser "ping machine -6" ou "ping6 machine" pour forcer le ping avec IPv6.
Je suis un utilisateur satisfait du fournisseur de tunnel SixXS IPv6. Ils sont gratuits et fournissent des points d'extrémité de tunnel dans de nombreux pays, il y en a probablement un à proximité.
Suivez leur " 10 étapes vers IPv6 " pour commencer à connecter un seul hôte au réseau IPv6. SixXS fonctionne avec un système de crédit, vous devez donc montrer que vous pouvez garder un tunnel jusqu'à un seul hôte pendant une semaine avant d'obtenir des crédits pour demander un sous-réseau.
Étant donné que vous souhaitez fournir une connectivité IPv6 à un sous-réseau entier, utilisez cette semaine pour vous assurer de comprendre les bases. Ensuite, demandez un sous-réseau et SixXS vous fournira un sous-réseau / 48 d'adresses v6 publiquement routables. Désignez un hôte comme routeur IPv6 (je ne suis expérimenté qu'avec Linux pour cela), demandez-lui de configurer le tunnel vers SixXS et de diffuser votre sous-réseau v6 sur l'interface LAN. Toutes les machines de votre réseau LAN qui prennent en charge IPv6 se configurent ensuite automatiquement en quelques secondes, en s’attribuant une adresse à partir du sous-réseau et en ajustant leur routage à travers le tunnel. Obtenir la configuration du tunnel est la partie la plus difficile. Le reste est assez simple.
En réalité, la courbe d'apprentissage est assez abrupte au début, mais c'est un défi intéressant, avec un excellent geek-cred :-). Le fournisseur de tunnel SixXS fournit un processus clair et d'excellents outils. De plus, le wiki et le forum vous donneront certainement des résultats.
Ainsi, sans IPv6 de votre FAI, vous devez trier une sorte d'approche de tunneling.
Il existe deux méthodes principales:
Pour (2), examinez la configuration d'une interface Teredo; c'est désagréable et entraîne probablement une grande partie de votre trafic via les serveurs de Microsoft, mais il contourne NAT et devrait semi-fonctionner.
Une fois que vous avez acquis de l'expérience avec un seul hôte, je recommande de remplacer votre routeur domestique par un autre qui prend en charge IPv6. Selon le modèle que vous possédez, vous pourrez peut-être mettre à jour le firmware avec une alternative open source, ce qui vous donnera beaucoup plus de contrôle et, selon votre choix, IPv6 aussi. http://www.openwrt.org/ est une option.
Sinon, de plus en plus de routeurs prennent enfin en charge IPv6 nativement.
Pour utiliser le routeur, vous devez décider comment obtenir la connectivité entre votre boîtier et le reste de l'interréseau IPv6. Sans la coopération des FAI, cela vous pousse à deux choix:
Les tunnels statiques sont fournis par http://ipv6.he.net/ et http://www.sixxs.net/ . Vous configurez un tunnel vers un point de terminaison distant particulier, vous devriez obtenir un DNS inversé et tout fonctionne à moitié, ainsi que cela peut être avec les tunnels impliqués.
6to4 fournit un tunneling automatique utilisant des adresses bien connues pour servir de passerelles; vous n'avez pas besoin de configurer quoi que ce soit en plus de "l'activer", mais il est plutôt difficile de déboguer les problèmes, car les routes de trafic sont fortement asymétriques, et vous devrez trier le DNS inversé via un site Web d'enregistrement spécial qui n'est pas vraiment sécurisé, surtout si vous avez un réseau wifi ouvert n'importe où sur votre site.
Si vous le souhaitez pour la recherche (amusez-vous), vous pouvez configurer un ou des clients et une passerelle / routeur avec 6to4 (encapsulation du trafic IPv6 dans IPv4). Je ne l'ai pas fait personnellement, mais j'aimerais l'essayer une fois que j'aurai le temps de jouer.
Voici quelques bonnes lectures:
Je crois qu'Hexago prend en charge le tunneling UDP, qui permettra à un serveur au sein du réseau privé de votre routeur NAT (en supposant que votre routeur effectue le transfert UDP) de sortir. Il vous suffit ensuite de configurer une configuration radvd appropriée pour router vers les autres machines du réseau.
Vous pouvez utiliser un courtier de tunnel tel que http://www.go6.net ou http://tunnelbroker.net/ pour acheminer le trafic IPv4 via leurs adresses IPv6.
J'utilise un Alix avec m0n0wall, qui devrait tunneler vers tunnelbroker.net et vous connecter. Je travaille dans un petit FAI régional qui expérimente actuellement IPv6 et je l'utilise pour ma connexion IPv6 DSL directement, plutôt que via un tunnel. Nous avons un tunnel vers tunnelbroker.net pour notre amont, car nos amonts directs ne le supportent pas encore.