Poprzednio opisa\u0142em mo\u017cliwo\u015b\u0107 do\u0142\u0105czenia si\u0119 do sieci IPv6 poprzez tunel 6to4<\/strong>.\u00a0 Cz\u0119sto podkre\u015blam w trakcie rozm\u00f3w na temat mo\u017cliwych scenariuszy migracji IPv4 do IPv6 wady tego rozwi\u0105zania:<\/p>\n – znany wszystkim prefix 6to4 2002::\/16 \u00a0nie nale\u017cy do zasob\u00f3w operatora i jest wsp\u00f3\u0142dzielony przez wszystkich u\u017cytkownik\u00f3w (z\u0142ych i dobrych) korzystaj\u0105cych z tego rozwi\u0105zania<\/p>\n – niesymetryczny routing czyli inna droga dla pakiet\u00f3w wychodz\u0105cych i wchodz\u0105cych<\/p>\n – brak mo\u017cliwo\u015bci zastosowania adres\u00f3w prywatnych i wiele, wiele\u00a0 innych<\/p>\n Dzisiaj chcia\u0142bym opisa\u0107 konfiguracj\u0119 tunelu 6rd. Nie jest to rozwi\u0105zanie dla Jana Kowalskiego ale dla operatora, kt\u00f3ry chcia\u0142by oferowa\u0107 us\u0142ugi oparte o adresacj\u0119 IPv6 w sytuacji, gdy nie jest on jeszcze gotowy na wprowadzenie adresacji \u201edual-stack<\/em>\u201d w ca\u0142ej swojej sieci. Jest to jedno z kilku promowanych obecnie na rynku rozwi\u0105za\u0144. Jedym z argument\u00f3w za wyborem tego rozwi\u0105zania jest dost\u0119pno\u015b\u0107 urz\u0105dze\u0144 CPE (tanich CPE) wspieraj\u0105cych funkcjonalno\u015b\u0107 6rd CE oraz ograniczenie wydatk\u00f3w operatora do niezb\u0119dnego minimum. Rozwi\u0105zanie 6rd tuneluje ruch IPv6 poprzez sie\u0107 IPv4. Oznacza to minimalne zmiany w sieci operatora, g\u0142\u00f3wnie w postaci wprowadzenia nowego elementu funkcjonalnego tzw. 6rd Border Reley.<\/p>\n Rozwi\u0105zanie to jest juz\u00a0 oferowane komercyjnie od jakiego\u015b czasu. Wydaje mi si\u0119, \u017ce ju\u017c nied\u0142ugo zawita u naszych operator\u00f3w z prozaicznego powodu \u2013 wyczerpania si\u0119 posiadanych przez nich publicznych adres\u00f3w IPv4 J.<\/p>\n <\/p>\n Poni\u017cszy rysunek pokazuje rozwi\u0105zania jakie s\u0105 obecnie propagowane pod nazwa\u00a0 Carrier Grade IPv6 przez firm\u0119 Cisco.<\/p>\n <\/p>\n <\/p>\n Zajmijmy si\u0119 wi\u0119c rozwi\u0105zaniem CGv6. Jako CPE mo\u017cemy zastosowa\u0107 dowolne CPE o ile wspiera funkcjonalno\u015b\u0107 6rd CE\u00a0 Jednym z takich urz\u0105dze\u0144 jest np. router Linksys E4200. R\u00f3wnie\u017c\u00a0 znany wielu ISR wspiera funkcjonalno\u015b\u0107 6rd CE. Dlatego te\u017c\u00a0 w dalszej cz\u0119\u015bci przedstawi\u0119 jego konfiguracj\u0119.<\/p>\n Pozostaje nam wybra\u0107 urzadzenie 6rd BR. W testach laboratoryjnych, tam gdzie chcemy pozna\u0107 samo rozwi\u0105zanie, poczu\u0107 \u201ezagwostki\u201d zwi\u0105zane ze sposobem adresacji polecam ponownie kt\u00f3ry\u015b z router\u00f3w ISR. Gdyby\u015b jednak chcia\u0142 to rozwiazanie wdro\u017cy\u0107 w postaci ma\u0142ego pilota do wyboru mamy w zasadzie dwa urz\u0105dzenia:<\/p>\n – ASR1000<\/p>\n – CRS z kart\u0105 CGSE.<\/p>\n <\/p>\n Zak\u0142adam, \u017ce wi\u0119kszo\u015b\u0107 z\u00a0 was zaciekawiona opisem spr\u00f3buje skonfigurowa\u0107 to rozwi\u0105zanie w swoim \u201elaboratorium\u201d gdzie raczej ASR1000 lub CRS z pewno\u015bci\u0105 d\u0142ugo jeszcze nie zago\u015bci …. Dlatego te\u017c przedstawione konfiguracje dotycz\u0105 urz\u0105dze\u0144 ISR z oprogramowaniem serii 15.x M<\/p>\n <\/p>\n Sp\u00f3jrzmy ponownie na nasz\u0105 topologi\u0119 z naniesion\u0105 adresacj\u0105.<\/p>\n Konfiguracj\u0119 routera BR<\/strong> przedstawiam poni\u017cej<\/p>\n !!! 6rd BR router configuration<\/strong><\/p>\n ipv6 general-prefix DELEGATED_PREFIX 6rd Tunnel0<\/p>\n interface Loopback0<\/p>\n ip address 192.5.5.1 255.255.255.0<\/p>\n !<\/p>\n interface Tunnel0<\/p>\n tunnel source Loopback0<\/p>\n tunnel mode ipv6ip 6rd<\/p>\n tunnel 6rd ipv4 prefix-len 12<\/p>\n tunnel 6rd prefix 2001:db80:100::\/40<\/p>\n ipv6 address DELEGATED_PREFIX::\/128 anycast<\/p>\n !<\/p>\n ipv6 route 2001:db80:100:\/40 Tunnel0<\/p>\n ipv6 route 2001:db80:150:5010::\/60 Null0<\/p>\n <\/p>\n W tym miejscu rozpoczyna si\u0119 konfiguracja routera 6rd CE.<\/p>\n ====<\/p>\n ipv6 general-prefix DELEGATED_PREFIX 6rd Tunnel0<\/p>\n interface Dialer0<\/p>\n ip address dhcp\u00a0 ! (192.1.1.2, ale mo\u017cna do test\u00f3w r\u00f3wnie\u017c przydzieli\u0107 adres np. statycznie)<\/p>\n !<\/p>\n interface Tunnel0<\/p>\n tunnel source Dialer0<\/p>\n tunnel mode ipv6ip 6rd<\/p>\n tunnel 6rd ipv4 prefix-len 12<\/p>\n tunnel 6rd prefix 2001:db80:100:\/40<\/p>\n tunnel 6rd br 192.5.5.1<\/p>\n ipv6 address DELEGATED_PREFIX ::\/128 anycast<\/p>\n !<\/p>\n interface Ethernet0<\/p>\n ipv6 address DELEGATED_PREFIX ::\/64 eui-64 (to pierwszy z puli 16 adres\u00f3w jakie CPE ma do swojej dyspozycji<\/p>\n !<\/p>\n ipv6 route 2001:41B0:100::\/40 Tunnel1<\/p>\n ipv6 route ::\/0 Tunnel1 2001:41B0:150:5010::1<\/p>\n <\/p>\n Uwagi do konfiguracji<\/strong><\/p>\n – Zwr\u00f3\u0107 uwag\u0119, \u017ce adresuj\u0105c \u201czewn\u0119trzny \u015bwiat IPv6\u201d routera BR trzeba u\u017cy\u0107 prefixu innego ni\u017c ten, kt\u00f3ry przydzielamy na potrzeby \u00a06rd.\u00a0 Czyli musi by\u0107 to adres nie nale\u017cacy do puli2001:db80:100:\/40<\/p>\n –\u00a0 zastosowali\u015bmy mask\u0119 \/40 na potrzeby us\u0142ugi 6rd. Operator zwykle otrzymuje mask\u0119 \/32. Na potrzeby 6rd wykorzystujemy wi\u0119c cz\u0119\u015bc z jego puli adres\u00f3wej.<\/p>\n – zak\u0142adamy, \u017ce celem \u0107wiczenia jest zaadresowanie 1 miliona abonent\u00f3w. By przedstawi\u0107 tak\u0105 liczb\u0119 potrzebujemy 20 bit\u00f3w. Tak wi\u0119c przyjmuj\u0105c, \u017ce adresacja IPv4 b\u0119dzie sp\u00f3jna, pierwsze 12 bit\u00f3w b\u0119dzie zawsze takie same. Mo\u017cemy je wi\u0119c odrzuci\u0107 tworz\u0105c adres IPv6 6rd. W konfiguracji jest to odwzorowane komend\u0105 tunnel 6rd ipv4 prefix-len 12<\/strong><\/p>\n – pozosta\u0142y nam 4 bity (64 \u2013 40 \u2013 20) => CPE otrzymuje do swojej dyspozycji prefix \/60. Mo\u017ce wi\u0119c zaadresowa\u0107 np. 16 interfejs\u00f3w stosuj\u0105c prefix \/64.<\/p>\n <\/p>\n Zwr\u00f3c uwag\u0119, \u017ce dwa CPE korzystajace z tego samego adresu routera 6rd BR komunikuj\u0105 si\u0119 ze sob\u0105 bezpo\u015brednio. Znajomo\u015b\u0107 adresu IPv6, d\u0142ugo\u015bci wsp\u00f3lnego prefixu IPv4 pozwala im na okre\u015blenie adresacji IPv4 odpowiadaj\u0105cej danemu adresowi IPv6.<\/p>\n <\/p>\n Mi\u0142ej zabawy !!!<\/p>\n ==========<\/p>\n ==========<\/p>\n 21 marzec 2011<\/p>\n 6to4 Relay – twoja brama do \u015bwiata IPv6<\/span><\/strong><\/p>\n Tym wszystkim, kt\u00f3rzy chcieli by do\u0142\u0105czy\u0107 do \u015bwiata IPv6 chcia\u0142bym zaprezentowa\u0107 prost\u0105 konfiguracj\u0119 tunelu 6to4<\/strong>. Dzieki temu b\u0119dziesz m\u00f3g\u0142 ogl\u0105da\u0107 zasoby Internetu IPv6<\/strong> otrzymuj\u0105c od operatora jedynie adresacj\u0119 IPv4<\/strong>.<\/p>\n ipv6 general-prefix DOM_IPv6 6to4 Cellular0 interface Tunnel10 interface Vlan1 ipv6 route 2002::\/16 Tunnel10 Troch\u0119 wyjasnienia – interface cellular 0 ma wynegocjonowany adres IPv4. W oparciu o niego powstaje adres IPv6 6to4 a w zasadzie jego prefix. Jest on nast\u0119pnie przypisany do tunelu 6to4 (tutaj tunel 10) oraz interfejsu VLAN 1 do kt\u00f3rego jest do\u0142\u0105czony m\u00f3j laptop.<\/p>\n Zwr\u00f3\u0107cie uwag\u0119, \u017ce rozwi\u0105zywanie nazw (czyli komunikacja DNS) wci\u0105\u017c odbywa si\u0119 po IPv4. Wi\u0119cej opcji konfiguracyjnych znajdziesz na stronie Implementing IPv6 Addressing and Basic Connectivity<\/a> 4 wrze\u015bnia 2011 6rd \u2013 IPv6 rapid deployment Poprzednio opisa\u0142em mo\u017cliwo\u015b\u0107 do\u0142\u0105czenia si\u0119 do sieci IPv6 poprzez tunel 6to4.\u00a0 Cz\u0119sto podkre\u015blam w trakcie rozm\u00f3w na temat mo\u017cliwych scenariuszy migracji IPv4 do IPv6 wady tego rozwi\u0105zania: – znany wszystkim prefix 6to4 … Continue reading ![\"\"](\"http:\/\/www.krzysztof.mazepa.net\/wp-content\/uploads\/2011\/03\/CGN_rozwiazania1.jpg\" "\\"CGN_rozwiazania\\"")
<\/a><\/p>\n<\/a><\/p>\n
\nipv6 unicast-routing<\/p>\n
\ndescription IPv6 6to4 TUNNEL
\nno ip address
\nipv6 address DOM_IPv6 ::1:0:0:0:1\/64
\nipv6 enable
\ntunnel source Cellular0
\ntunnel mode ipv6ip 6to4<\/p>\n
\nip address 10.0.0.1 255.255.255.0
\nipv6 address DOM_IPv6 ::2:0:0:0:1\/64<\/p>\n
\nipv6 route ::\/0 2002:C058:6301::<\/p>\n
\nZastanawiacie si\u0119 pewnie dlaczego w routingu statycznym u\u017cywam adresu 2002:C058:6301 ? Gdy odrzucimy pocz\u0105tek czyli 2002 pozosta\u0142a cz\u0119\u015b\u0107 C058:6301 to adres 192.88.99.1 zapisany w postaci hexadecymalnej. Pod tym adresem kryje si\u0119 najbli\u017cszy 6to4 Border Relay.
\nSprawd\u017a, gdzie jest tw\u00f3j najbli\u017cszy 6to4 Border Relay …<\/p>\n
\nSprawd\u017a czy masz dost\u0119p do \u015bwiata IPv6 – wypr\u00f3buj ipv6.google.com <\/a>lub zobacz ta\u0144cz\u0105cego \u017c\u00f3\u0142wia http:\/\/www.kame.net\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"