IPV6 komt er aan en dan?

[Erik Slagter]

Origineel bericht van: -= Appien =-

Moet de netwerk kaart in je router wel al dat verkeer kunnen behappen. Dat is tenminste de reden die meestal genoemd wordt waarom oudere apparatuur geen ipv6 aan zou moeten kunnen.

De netwerkkaart in je router heeft er geen problemen mee, die ontvangt alleen ethernet-pakketten.

De routing engine in je router, DIE heeft er wel mee te maken. Bij de meeste adsl- en kabelrouters heeft men uit bezuiniging geen ipv6 geimplementeerd. Maar zelfs al zou men dat wel doen, dan zou het nog niet werken, want op zo goed als alle adsl- en kabel-aansluitingen wordt tochg geen ipv6 aangeboden.

De crux zit in 'm in ethernet vs. ip. Alles op ethernetniveau heeft geen weet van ipv4 of ipv6 (of wat dan ook). Dat betekent dat hubs (uitgestorven tegenwoordig) en switches zowiezo geen problemen opleveren. Een draadloos access point is OOK een switch. Een "draadloze router" met meerdere "intern lan"-aansluitingen is aan die kant OOK een switch. Idem voor "internet routers". Op je interne netwerk kun je dus zowiezo op elk moment ipv6 activeren. Sterker nog, als je een recent operating system gebruikt (windows, linux, macosx) dan wordt, zonder dat je het doorhebt, ipv6 al gebruikt voor bepaalde dingen.

IPv6 kun je zeer nadrukkelijk tegelijk gebruiken naast ipv4 en dat is dan ook de bedoeling (in ieder geval de eerste tig jaar nog).

Zonder speciale maatregelen kom je met ipv6 niet je huis uit, daarvoor moet je één van de volgende zaken hebben:
- een adsl/kabel aansluiting met "native" ipv6 en router die ipv6 snapt (deze optie is zeer zeldzaam)
- een adsl/kabel aansluiting met "native" ipv6 en een MODEM of een router in "bridging" mode
- een ipv6-over-ipv4 tunnel naar een provider die tunneled ipv6 aanbiedt (die is vrij gebruikelijk), daarvoor heb je geen bijzondere hardware nodig

Ook de dreamboxen kunnen net als je PC tegelijk ipv4 en ipv6-adressen hebben en daarmee werken.

Met andere woorden, geen paniek, er is niks aan de hand. Het enige wat nog niet (goed) werkt is NFS-over-ipv6, de rest zou al kunnen (ssh, telnet, ftp e.d.).

Om nog even in te gaan op de vraag van Littlesat: alle switches geven probleemloos ipv6 door. Er zijn een paar caveats, maar daar zullen de meeste mensen nooit tegenaan lopen:
- switch management wordt vaak alleen op ipv4 aangeboden
- meestal wordt alleen igmp aangeboden voor multicast snooping/filtering en dat is een ipv4-protocol, ipv6 heeft daar een eigen (icmp) protocol voor en support daarvoor op switches heb ik nog niet gezien.

[Edwin]

Heb eens vluchtig rond gekeken.

Een groepje amateurs is al bezig met tomato aan te passen voor de WRT54 en ipv6. Er zouden ook al DD-wrt versies zijn die dit ook aankunnen. Wat mij echter het meest zou intresseren is een router die oude apparaten laat verder werken op ipv4 en nat. En de nieuwere op ipv6.

 

Edwin

[Erik Slagter]

Je kunt niet ipv4 naar ipv6 NATten. Wat wel kan is een proxy (bijvoorbeeld squid) draaien op een ipv6-enabled host en je ipv4-hosts laten verwijzen naar het ipv4-adres van de proxy.

 

Maar ik zie al die problemen niet zo?

[Henksat]

IPV-4 vs IPV-6 zegt mij ook niet alles, maar dit voor de specialisten:

Ik krijg in het najaar glasvezel (100 Mbit up/down), de modem wordt er bijgeleverd, alleen voor een router dien ik zelf te zorgen.

Is het hele IPV-6 verhaal hierop van toepassing? Met name de aanschaf van een router?

[Gast Kimble]

XS4ALL heeft een hele lange tijd een IPV6 test gehad. Dat was puur voor het uitgaande verkeer (lees:modemgedeelte). Intern (lees:router) zat alles op het "oude" IPV4 protocol.

 

Heb er geen problemen mee ondervonden. Was eerst op een Thomson 716 en later op een 780.

 

Ben ook niet bang dat intern je ip-adressen te kort gaat komen. Zelfs een multinational niet.

 

 

[Edwin]

Tja, ik zie die NAT een beetje als een firewall. Alleen bepaalde poorten gaan naar bepaalde toestellen.

Zo moet ik niet overal een firewall draaien.

Als je werkt met een dreambox, printer server en ip camera enz.. en alles krijgt een ipv6 ip adres toegewezen dan moet ik eigenlijk alles beginnen beveiligen.

Terwijl nu meeste van die toestellen gewoonweg onzichtbaar zijn vanaf het internet.

Daarom zou ik NAT willen behouden.

 

Edwin

[Belsat]

Misschien een domme vraag, maar mijn modem is een Speedtouch 585 V6. Betekent dat dat 'ie al voorbereid is op IPV6 of is dat een andere V6??

 

Ciao, Henk

[Catastrofus]

 

Misschien een dom antwoord, maar probeer Google eens...

Je weet nooit wat voor antwoorden je krijgt.

 

 

Origineel bericht van: Belsat

Misschien een domme vraag, maar mijn modem is een Speedtouch 585 V6. Betekent dat dat 'ie al voorbereid is op IPV6 of is dat een andere V6??

 

Ciao, Henk

[Erik Slagter]

Origineel bericht van: Henksat

Ik krijg in het najaar glasvezel (100 Mbit up/down), de modem wordt er bijgeleverd, alleen voor een router dien ik zelf te zorgen.
Is het hele IPV-6 verhaal hierop van toepassing? Met name de aanschaf van een router?

Je hebt geluk dat je aanbieder je geen router opdringt. Die router, die je dan zelf gaat uitzoeken, gaat dan idealiter wel ipv6 ondersteunen. Dat wil nog niet zeggen dat je het dan ook kunt gebruiken, dit ligt er aan of je provider het aanbiedt (misschien wel later gaat aanbieden). Met een linux-based firewall/router zou het zowiezo moeten kunnen. Die kunnen vaak ook een sit (ipv6-in-ipv4) tunnel opzetten naar een provider (o.a. xs4all biedt dat).

[Erik Slagter]

Origineel bericht van: Kimble

XS4ALL heeft een hele lange tijd een IPV6 test gehad. Dat was puur voor het uitgaande verkeer (lees:modemgedeelte). Intern (lees:router) zat alles op het "oude" IPV4 protocol.

Niet echt.

xs4all biedt je sinds een aantal jaren (nog steeds) de mogelijkheid een sit tunnel op te zetten. Hiermee kun je ipv6 verkeer direct naar hun ipv6 router sturen, onderweg wordt het "ingepakt" in ipv4 zodat alles wat er tussen zit, geen ipv6 hoeft te kunnen begrijpen. Dat is geen "test" maar gewoon een dienst. Heeft niks met uitgaand of inkomend te maken.

[Erik Slagter]

Origineel bericht van: Edwin

Tja, ik zie die NAT een beetje als een firewall. Alleen bepaalde poorten gaan naar bepaalde toestellen.
Zo moet ik niet overal een firewall draaien.
Als je werkt met een dreambox, printer server en ip camera enz.. en alles krijgt een ipv6 ip adres toegewezen dan moet ik eigenlijk alles beginnen beveiligen.
Terwijl nu meeste van die toestellen gewoonweg onzichtbaar zijn vanaf het internet.
Daarom zou ik NAT willen behouden.

NAT is een bron van allerlei ellende. Een echte netwerkbeheerder doet NAT alleen als het niet anders kan. En veiligheid biedt het al helemaal niet. Als je veiligheid wilt, dan moet je een firewall gebruiken en configureren. Bij een fatsoenlijke firewall kun je instellen dat alleen "verbindingen" (ruim begrip) van binnenaf naar buiten worden toegestaan, dat geeft meer veiligheid. Bovendien zou je eigenlijk ook alle poorten van binnen naar buiten, die je niet nodig hebt, ook moeten verbieden.

[Erik Slagter]

Origineel bericht van: Belsat

Misschien een domme vraag, maar mijn modem is een Speedtouch 585 V6. Betekent dat dat 'ie al voorbereid is op IPV6 of is dat een andere V6??

Weinig kans. De meeste "hardware" routers/firewalls voor consumenten (sweex/linksys/etc.) bieden nog geen ipv6 (en dat is stom).

Als je per sé toch ipv6 wilt, kun je vanaf je pc (of een extra router in je netwerk) een sit-tunnel maken naar een provider die dat aanbiedt.

[satvet]

Gisteren in de Telegraaf:

-citaat-

India en iPhone legen IP-pot

door Van een onzer verslaggevers

AMSTERDAM - In de komende maanden beginnen internetaanbieders met het hamsteren van de laatst overgebleven conventionele internetadressen. Het tempo waarin adressen opraken, ligt ook nog eens veel hoger dan gedacht. Uiterlijk mei 2011 is de pot leeg.

 

Daarvoor waarschuwt de Nederlandse IPv6 Task Force onder leiding van professor Erik Huizer. IPv6 is de nieuwe generatie 'huisnummers' voor het internet, die de klassieke IPv4-adressen moet vervangen. Hamsteren mag niet, maar het vermoeden bestaat onder experts dat providers dat echter via slinkse wijze toch doen.

 

Een aantal zakelijke internetserviceproviders gaat 'op zijn minst een aantal klanten verliezen' doordat ze niet bijtijds IPv6 kunnen bieden aan hun klanten, voorspelt Huizer. Klanten van internetaanbieders die geen IPv6 bieden, zullen zich volgens hem genoodzaakt zien van provider te veranderen. "Stel je bent een bedrijf. Veel klanten die je website vanaf hun mobiel of vanuit Azië bezoeken, zullen op het moment dat alle IPv4-adressen op zijn, allemaal een IPv6-adres gebruiken." Huizer meent dat de groei van een bedrijf eronder zal lijden dat die nieuwe gebruikers de website niet bereiken.

 

Verschillende experts zeggen dat het economisch herstel in opkomende markten als India de voorraad klassieke internetadressen daar versneld doet opraken.

-einde citaat-

Bron: digitale Telegraaf

wo 25 aug 2010, 09:41

 

Riep hier niet iemand dat het niet zo'n vaart zou lopen met dat opraken van IPv4 adressen?

 

[Gast MiLo]

Zet maar in je agenda dat we op 31 mei 2011 deze thread weer nieuw leven in gaan blazen

 

Wel een goed idee inderdaad om mobieltjes en andere handheld internet apparaten als "driver" te gebruiken om IPv6 te promoten. Als er eenmaal een beetje installed base is dan komt er vanzelf meer vaart achter.

 

Het artikel suggereert dat je met een IPv6 mobieltje een IPv4 website niet zou kunnen bezoeken, en dat is natuurlijk niet zo, dat zou de invoering van IPv6 wel heel erg belemmeren omdat je dan moet wachten tot ook de webservers op IPv6 bereikbaar zijn.

[Zuppelan]

Nou even over het onderwerp: De Droomdoosjes draaien Linux en Linux kan heel goed met IPv6 overweg. Alles wat nodig is om IPv6 te draaien is de kernel hercompileren. Als PLI/Gemini en dergelijke dat willen, is er zo IPv6.

 

Een nuttige toepassing van IPv6 op de Dreambox lijkt me, als je niet thuis best, het via de webinterface programmeren van een opname. Daar zijn via IPv4 natuurlijk ook mogelijkheden voor, ik denk dat de meeste Dreamboxinstallaties die mensen thuis hebben zo ingericht zijn dat ze niet van buiten toegankelijk zijn.