Permalänk
Medlem

Börja kör IPv6 hemma med 6RD

IPv4 är slut och världen börjar sakta men säkert att röra sig mot IPv6, tyvärr går det fortfarande långsamt.
Det inte många vet dock är att flera av de största internetleverantörerna erbjuder IPv6 till privatkunder genom en mindre känd teknik som kallas 6RD och som är betydligt bättre än 6to4, Teredo och andra sorters tunnlar som SixXS och HE tunnelbroker.

Fördelarna med 6RD är att man får adresser ur din egen ISPs adress-range samt att du inte tunnlas iväg till någon annan ISPs nät, detta kan nämligen ibland ställa till det för olika CDN när du har en IPv4 som ägs av tex. Tele2 men din IPv6 ägs och routas till SixXS.
Att du inte tunnlas iväg är också en stor fördel, i 6RD routas dina IPv6-paket så gott som exakt samma väg som dina IPv4-paket vilket gör att det helt enkelt presterar bättre och har kortare svarstider än när de ska tunnlas iväg onödigt långt.
En annan stor fördel med 6RD är att det är väldigt enkelt att sätta igång med om du har rätt hemmarouter, de flesta nyare Asus och D-link routers kan aktivera 6RD väldigt enkelt direkt i GUIt. När det väl är aktiverat kommer hemmaroutern automatiskt få ett större IPv6-prefix och från detta prefix plocka ut en /64 som den konfar upp på sitt LAN-interface och börjar annonsera RAs.

Detta gör att efter några få knapptryck i routerns GUI så har alla dina enheter på ditt LAN automatiskt en native publik IPv6-adress redo att köra

För att komma igång behöver du bara ta reda på 4 parametrar som är unika för din ISP, detta är dock inget som är officiellt supportat av någon ISP och dessa uppgifter är ibland svåra att hitta. Jag har lyckats få tag på parametrarna för de 3 största ISPerna i Sverige, kan någon komplettera med fler är detta välkommet.

Parametrarna som behövs är: 6rd Prefix, Border Relay Address, 6rd prefix length och IPv4 mask length

Telia
6rd Prefix = 2001:2002::
Border Relay Address = 217.209.228.166 (6rd-br1.telia.com)
6rd prefix length = 32
IPv4 mask length = 0

Tele2
6rd Prefix = 2a00:860::
Border Relay Address = 194.114.142.2 (6rd.tele2.net)
6rd prefix length = 28
IPv4 mask length = 0
*UPDATE* Det verkar som att Tele2s 6RD-gateway även tillåter att man ansluter in från andra nät än Tele2s egna, tex Bahnhof

Bredband2
6rd Prefix: 2001:09c8::
Border relay: 31.208.169.254
6rd prefix length: 32
IPv4 mask: 0

Beväpnad med denna information är det bara att mata in siffrorna i er router.
För Asus-routrar kan man använda denna guide som är gjord för Telias 6RD-tjänst: http://microsolutions.info/2012/11/telia-sweden-ipv6-with-6rd...
För D-Link kan man använda denna guide gjord för Tele2s 6RD-tjänst: http://ipv6.tele2.net/ipv6/6rd.php
Kör man DD-WRT kan man kika här: https://www.dd-wrt.com/wiki/index.php/IPv6#6rd
Kör man en egen linux-server som router kan man använda scriptet som finns i MDFnets guide: https://www.mdfnet.se/?meny=support&submeny=ipv6

Förhoppningsvis har ni nu allt som behövs för att komma igång. Testa gärna på och rapportera i tråden hur det funkar för er och posta fler 6RD-gateways om ni hittar informationen nånstans!
IPv6, ACT NOW!

Visa signatur

Cisco-certifierad nätverksspecialist
Bygger globalt spelservernätverk på dathost.net

Permalänk
Medlem

Denna feature är paj på min Asus RT-N56U, hade varit kul att prova annars!

Permalänk
Inaktiv

Tyvärr får jag fortfarande exakt samma fel som förut när jag provat, står bara pending och inget händer.

EDIT: Har Telia fiber från min brf.

Permalänk
Medlem
Skrivet av anon37058:

Tyvärr får jag fortfarande exakt samma fel som förut när jag provat, står bara pending och inget händer.
http://i.imgur.com/WUopkVY.jpg

EDIT: Har Telia fiber från min brf.

Det var tråkigt att se, vad har du för router?

Visa signatur

Cisco-certifierad nätverksspecialist
Bygger globalt spelservernätverk på dathost.net

Permalänk
Inaktiv
Skrivet av ZerxXxes:

Det var tråkigt att se, vad har du för router?

kör pfSense.

Permalänk
Medlem
Skrivet av anon37058:

Tyvärr får jag fortfarande exakt samma fel som förut när jag provat, står bara pending och inget händer.
http://i.imgur.com/WUopkVY.jpg

EDIT: Har Telia fiber från min brf.

Jag kör Pfsense med Telia 6rd sedan Pfsense släppte 2.3 som löste mina tidigare problem med 6rd. Statussidan för gateways lyser tokrött för WAN_6RD, men fungerar klockrent ändå. Kom ihåg att sätta LAN-interfacet på Track interface mot WAN bara.

Edit: Möjligen att MTU måste ställas ned till 1280 på WAN också nu när jag kikar i min konfiguration.

Visa signatur

CCNA | MCTS | MCITP | MCSA

Permalänk
Inaktiv
Skrivet av Jiiniasu:

Jag kör Pfsense med Telia 6rd sedan Pfsense släppte 2.3 som löste mina tidigare problem med 6rd. Statussidan för gateways lyser tokrött för WAN_6RD, men fungerar klockrent ändå. Kom ihåg att sätta LAN-interfacet på Track interface mot WAN bara.

Ah ska genast prova! Behöver man tweaka något i DHCP-servern också eller är det upp till klienterna att requesta en IPv6 och dom bara får en? Känner att jag har alldeles för dålig koll på IPv6, därför det vore kul att labba lite!

EDIT: Verkar som det hoppat igång nu!

Permalänk
Medlem
Skrivet av anon37058:

Ah ska genast prova! Behöver man tweaka något i DHCP-servern också eller är det upp till klienterna att requesta en IPv6 och dom bara får en? Känner att jag har alldeles för dålig koll på IPv6, därför det vore kul att labba lite!

Klienterna kan addresseras med SLAAC så du behöver inte pilla något med DHCP för att få igång det. Sålänge du ser att pfsense får till sin IPv6-address så borde även klienterna börja få sina.

Visa signatur

CCNA | MCTS | MCITP | MCSA

Permalänk
Inaktiv

Hmm, får fortfarande ingen IPv6 på WAN, men på LAN sidan verkar det ok.

Permalänk
Medlem
Skrivet av anon37058:

Hmm, får fortfarande ingen IPv6 på WAN, men på LAN sidan verkar det ok.

Udda, ser ut enligt nedan för mig iaf.

Visa signatur

CCNA | MCTS | MCITP | MCSA

Permalänk
Inaktiv

Efter lite trixande så dyker det upp en IPv6 under WAN och LAN (i stil med din bild @Jiiniasu) med dessa inställningar på 6RD tunneln:

Citat:

6RD Prefix: 2001:2002::/32
6RD Border Relay: 217.209.228.166
6RD IPv4 Prefix length: 0 bits

Permalänk
Medlem

Bra initiativ!
Har en egen tråd för att få reda på på vilka som erbjuder native ipv6 än så länge är det bara två.
http://www.sweclockers.com/forum/trad/1403192-vilka-operatore... Själv har jag bredbandsbolaget så får klara mig utan ipv6

Permalänk
Medlem

Håller med om bra initiativ!

Ska testa hemma när jag får chansen via min Comhem-lina.

Permalänk
Medlem

Bredband2 har också 6RD till viss mån. Verkar bara vara en relay, i Malmö, så trafiken blir långt ifrån optimal om man inte råkar bo där. Jag har nyligen blivit flyttad bakom deras CGN och då funkar det inte längre. De säger att de rullat ut CGN i väntan på IPv6...

Här är informationen för Bredband2:
6rd Prefix: 2001:09c8::/32
Border relay: 31.208.169.254
IPv4 mask: 0

Permalänk
Medlem
Skrivet av e94_mli:

Bredband2 har också 6RD till viss mån. Verkar bara vara en relay, i Malmö, så trafiken blir långt ifrån optimal om man inte råkar bo där. Jag har nyligen blivit flyttad bakom deras CGN och då funkar det inte längre. De säger att de rullat ut CGN i väntan på IPv6...

Här är informationen för Bredband2:
6rd Prefix: 2001:09c8::/32
Border relay: 31.208.169.254
IPv4 mask: 0

Tackar!
Uppdaterar förstaposten
Edit: just ja, man kan inte redigera poster efter ett tag längre...

Visa signatur

Cisco-certifierad nätverksspecialist
Bygger globalt spelservernätverk på dathost.net

Permalänk
Medlem
Skrivet av Meto:

Bra initiativ!
Har en egen tråd för att få reda på på vilka som erbjuder native ipv6 än så länge är det bara två.
http://www.sweclockers.com/forum/trad/1403192-vilka-operatore... Själv har jag bredbandsbolaget så får klara mig utan ipv6

Hm bara 2 som är redo ?

Verkar som att det är fler än 2, eller missuppfattar jag artikeln ?

(Dock är artikeln från 2011)

Redo för ipv6:
IP-Only
Bahnhof
Netatonce
Phonera
Riksnet
TDC
Telia
Tele2
Bredband2

Inte redo:
Bredbandsbolaget
Com Hem
Glocalnet
T3
Telenor
Telecity
Verizon

Edit: De är säkert redo men kanske inte erbjuder det ännu, Vet att Bredband2 erbjuder det native i MBK Net stadsnät

Visa signatur

8700k @5.2ghz

Permalänk
Medlem
Skrivet av Meto:

Bra initiativ!
Har en egen tråd för att få reda på på vilka som erbjuder native ipv6 än så länge är det bara två.
http://www.sweclockers.com/forum/trad/1403192-vilka-operatore... Själv har jag bredbandsbolaget så får klara mig utan ipv6

Skrivet av e94_mli:

Bredband2 har också 6RD till viss mån. Verkar bara vara en relay, i Malmö, så trafiken blir långt ifrån optimal om man inte råkar bo där. Jag har nyligen blivit flyttad bakom deras CGN och då funkar det inte längre. De säger att de rullat ut CGN i väntan på IPv6...

Här är informationen för Bredband2:
6rd Prefix: 2001:09c8::/32
Border relay: 31.208.169.254
IPv4 mask: 0

MKB Net stadsnät i Malmö har native stöd för ipv6

https://www.facebook.com/Bredband2/posts/183588408353343

Visa signatur

8700k @5.2ghz

Permalänk
Medlem

Körde själv in den på min TP-link archer c7 med OpenWRT 15.15, har Telia FiberLAN via BRF, och det fungerade perfa.

Gjorde allt via webbgränsnittet utan större problem, fick installera 6rd klienten via repon, sen var det bara att köra.

Permalänk
Medlem
Skrivet av EddAa:

Hm bara 2 som är redo ?

Verkar som att det är fler än 2, eller missuppfattar jag artikeln ?

Snackar vi att kunna leverera ipv6 till privatkonsumenter är det Tele2(mobilt) och Bahnhof( i vissa stadsnät) finns säkert en del lokala mindre aktörer också.

Permalänk
Medlem
Skrivet av Meto:

Snackar vi att kunna leverera ipv6 till privatkonsumenter är det Tele2(mobilt) och Bahnhof( i vissa stadsnät) finns säkert en del lokala mindre aktörer också.

Jag skulle vilja påstå att de som har ett väl utbyggt 6RD nät också kan räknas till den listan eftersom det fungerar precis lika bra som native. Men om det inte är på från början så kanske det inte räknas och jag tror ingen av dem kör sina routrar med 6RD påslaget från början. Vissa av dem påstår att är för att det kan skapa problem för kunden men det tycker jag är rent BS då 20% av all trafik i USA går på IPv6.

Permalänk
Medlem
Skrivet av e94_mli:

Jag skulle vilja påstå att de som har ett väl utbyggt 6RD nät också kan räknas till den listan eftersom det fungerar precis lika bra som native. Men om det inte är på från början så kanske det inte räknas och jag tror ingen av dem kör sina routrar med 6RD påslaget från början. Vissa av dem påstår att är för att det kan skapa problem för kunden men det tycker jag är rent BS då 20% av all trafik i USA går på IPv6.

Ja 6RD kommer förmodligen bli det vanligaste sättet att få ipv6 på framöver. Dock precis som du nämner så är det inget som operatörerna officiellt supporterar så kan inte räknas i dagsläget.

Permalänk
Medlem

Prövade ställa in IPv6 för Netgear r7000 och allt gick bra.

Loggade in på routern och navigerade till Advanced->Advanced Setup->IPv6. Där valde jag på internet connection: "6rd Tunnel" och skrev in uppgifterna för Telia som ZerxXxes hade angett.

Testade sedan via http://test-ipv6.com/ och http://ipv6test.google.com/ och allt fungerade!

Dock verkar test-ipv6.com anmärka att "Det verkar som du använder en tunnelmekanism för antingen IPv4 eller IPv6." men säger varken om det är bra eller dåligt. Men 10/10 i testresultatet så allt borde vara ok.

Permalänk
Medlem
Skrivet av e94_mli:

Jag skulle vilja påstå att de som har ett väl utbyggt 6RD nät också kan räknas till den listan eftersom det fungerar precis lika bra som native. Men om det inte är på från början så kanske det inte räknas och jag tror ingen av dem kör sina routrar med 6RD påslaget från början. Vissa av dem påstår att är för att det kan skapa problem för kunden men det tycker jag är rent BS då 20% av all trafik i USA går på IPv6.

Det är definitivt inte bullshit att IPv6 kan ställa till en del problem, främst när det gäller säkerhet.
Hur uppsäkrad är din hemmamiljö för de IPv6 exploits som finns?

Permalänk
Medlem
Skrivet av madtop:

Hur uppsäkrad är din hemmamiljö för de IPv6 exploits som finns?

Och där dog tråden. Du bör nog förklara vilka attacker du menar.

Rent generellt verkar IPv6 INTE vara högprioriterat av ”crackarna”. Jag misstänker dom har gått vilse på vägen dit.

Permalänk
Avstängd
Skrivet av Ennuj:

Rent generellt verkar IPv6 INTE vara högprioriterat av ”crackarna”. Jag misstänker dom har gått vilse på vägen dit.

Njau.. eftersom det mest är de åt "nerd-hållet" som eventuellt funderar på IPv6 och den här "nerden" inte är särskilt mottaglig för att klicka fel på websidor och mail samt INTE använder "sunkiga bukten" eller andra bakgator så är det väl ganska meningslöst för the bad guys att lägga ner tid på IPv6. De har ju en guldgruva att gräva i bland mer normala användares konstiga ovanor .

Visa signatur

ASUS K56CB i7, W10 > Asus VivoBook S15 S530UN
HTC 10
ASUS Transformer Prime 32GB, Nougat :)
Ubiquiti Edge Lite, UniFi AP-AC-Lite (AP) samt ASUS AC68U och N66U (AP), fiber 500/100Mbit/s.
Mitt nätverk: https://imgur.com/aco9XQz Bild https://imgur.com/oQ2WG9Y

Permalänk

Hur fungerar det med ipv6? Om jag fattat rätt så kan man inte nå tillexempel hemsidor som kör ipv4 om man själv använder ipv6, och tvärtom??

Permalänk
Avstängd
Skrivet av Anglaborg:

Hur fungerar det med ipv6? Om jag fattat rätt så kan man inte nå tillexempel hemsidor som kör ipv4 om man själv använder ipv6, och tvärtom??

Jo en 6RD tunnel gör att man både kan köra mot både IPv4 samt IPv6.

Diverse "how it works" om man Googlar
https://www.google.se/search?q=6rd+how+it+works&ie=utf-8&oe=u...

Sen blir jag inte klok på fördelarna mer än att man kan fullt ut sätt upp ett eget komplett IPv6-nät.

Verkar vara hög nerdfaktor!

Vad jag sedan kan se så har min ISP ett 6RD relä men är för dum för att fatta hur jag ska konfa min Edgemax, eventuellt om jag tar bort latheten så ska jag skifta till min AC68 och testa (har ställt frågan i Ubiquiti/Edge tråden)

Visa signatur

ASUS K56CB i7, W10 > Asus VivoBook S15 S530UN
HTC 10
ASUS Transformer Prime 32GB, Nougat :)
Ubiquiti Edge Lite, UniFi AP-AC-Lite (AP) samt ASUS AC68U och N66U (AP), fiber 500/100Mbit/s.
Mitt nätverk: https://imgur.com/aco9XQz Bild https://imgur.com/oQ2WG9Y

Permalänk
Medlem
Skrivet av Anglaborg:

Hur fungerar det med ipv6? Om jag fattat rätt så kan man inte nå tillexempel hemsidor som kör ipv4 om man själv använder ipv6, och tvärtom??

Kort kan man väl säga att om du bara har IPv4 så kan du inte nå IPv6 och tvärt om. På ett eller annat sätt måste man komplettera med de andra protokollet. 6RD, 6to4, 6in4 och Teredo ger dig möjlighet att köra IPv6 över IPv4 för att kunna komma åt andra IPv6 servrar och andra maskiner med IPv6. 6RD är, även om det på paketnivå är nästan identiskt med de övriga, ett sätt för operatörerna att rulla ut IPv6 i existerande nät och få en tjänst som funkar precis like bra som om det vore native. Man förlorar ju så klart lite bitar i det att allt stoppas i ett IPv4 paket men i övrigt kan man få det att funka precis lika bra.
Om man har native IPv6 så finns det DS-light som i princip är IPv4 tunnlat över IPv6 med NAT (går att köra utan men är tänkt för NAT). Det smarta med det är att man kan bygga ett nät som är i grunden IPv6 men sedan tillhandahålla IPv4 på toppen precis som vanligt och när trafiken sakta minskar på IPv4 så kan operatören enkelt skala ner på DS-lite kapaciteten, eller snarare inte behöva skala upp den.

Google har en ganska bra sida med lite kort om IPv6 på lite enklare nivå. De har också bra statistik på hur världen ser ut för dem när det gäller IPv6. Där kan man se att Sverige numera ligger långt efter många andra länder.
https://www.google.com/intl/en/ipv6/statistics.html#tab=per-c...

Man ser i statistiken att det är nästan bara native IPv6, i vilket de inkluderar 6RD. Det beror till viss del på att innehållsleverantörer som Google har varit väldigt försiktiga med när de svarar med IPv6 i DNS för att förhindra att folk försöker nå Google genom en dålig tunnel som gör att tjänsten inte fungerar lika bra. Man kanske missar att trycka på en annons om den laddar för sakta.

Permalänk
Medlem

Man kan tycka vad man vill om Comcast i USA men de kör i alla fall ut riktigt IPv6 och har kommit riktigt långt. Som kund så kan man få upp till en /56.
De estimerar att i slutet av året så kommer 50% av all trafik i deras nät att gå över IPv6, mot 30% idag.
Många tjänster, så som Youtube och Netflix går att nå över IPv6 och det är säkert de tjänsterna som driver mycket av trafiken i nätet.

Tänk om våra svenska ISP kunde tänka framåt!

http://www.fiercecable.com/story/comcast-50-percent-our-traff...

Visa signatur

RIPE LIR

Permalänk
Medlem

Ni som kör 6RD fungerar det bra?