IPv6 Kurs Teil 2: Adresses IPv6 stables sur le réseau local

Traduction des adresses réseau IPv6 est (NAT) pas fourni. Plutôt, il est, inter alia vue d'IPv6, Inutile de NAT. À l'inverse, cela signifie, que chaque machine a fondamentalement un IPv6 publiquement accessible (Cependant protégé par le pare-feu dans le Fritzbox ou. est bloquée). Cela signifie aussi, qui par défaut l'IPv6 local changer, changer le public IPv6.
So: Si vous n'avez aucun sous-réseau fixe de IPv6 (et peut-être pour des raisons de l'anonymat également n'est), les adresses IPv6 de tous les ordinateurs changement est alors par défaut dans le réseau local, Si le routeur reçoit un nouveau sous-réseau IPv6. Obtient son sous-réseau IPv6 vers le routeur via un tunnel 6to4, puis l'IP IPv6 change chaque fois, Si le routeur reçoit un nouveau IPv4.
Sur le réseau local, il peut être utile mais, toujours sur le même sous-réseau d'utiliser. Un serveur local peut être configuré de manière, pour accepter uniquement les connexions de ce sous-réseau. L'apache de serveur Web est par exemple avec les commandes suivantes (“ABAB:ABAB:ABAB” Remplacez le self choisi préfixe, voir le paragraphe suivant):
deny from all
allow from fd00:abab:abab:abab:/64 192.168.178.0/24


Pour avoir un préfixe IPv6 fixe localement, la Fritzbox offre la possibilité, En plus de l'IPv6 publique liée ordinateurs avec un sous-réseau IPv6 pour fournir, C'est toujours le même et est acheminé dans l'Internet. Ce doit être sur l'interface Web de la boîte de Fritz sous “/Internet/données/IPv6” dans la section “Adresses locales uniques” l'option “Adresses locales uniques (ULA) toujours assigner” Sélectionnez, toujours un FD00 puis d'obtenir tous les calculateur d'ipv6:z:Adresse MAC.
Ce sous-réseau est utilisé alors comme remplacement de IPv6 pour le privé sous IPv4 IPv4s 192.168.x.y. Le sous-réseau commence toujours par “FD00”, toutes ces adresses pour les réseaux privés sont, qui sont routées sur l'Internet, réservés. Si les chiffres dans les localités suivantes (0-9 et A-F) Entrez – autres à chaque Fritzbox. Vous devez entrer d'autres lorsque chaque Fritzbox, a la suite de base: Si vous êtes à l'étranger invité, ensuite vous pouvez vous connecter par VPN avec le réseau local, sans qu'il y a des problèmes, parce que les IPs locales dans l'invité- et réseau à domicile ne sont pas les mêmes.

Si cette option est activée et la Fritzbox a reçu un sous-réseau IPv6 publique, Ensuite, elle partage avec les deux préfixes de systèmes connectés. Ainsi, vous recevez deux adresses IPv6:
Adresses FD00, qui vient de créer, et
2001-Adresses de tunnel 6to4.

Nous avons maintenant 2 Problèmes:

1. Lorsque deux ordinateurs locales veulent s'adresser à l'autre, s'ils peuvent fournir 2100- ou faire des adresses FD00 uns avec les autres. Qu'ils l'utilisent, n'est pas défini. Mais nous voulons, qu'ils utilisent en interne toujours les adresses internes des FD00, parce que sinon un serveur local, Il offre ses services uniquement aux adresses FD00, ne répond ne pas.
2. Du point de vue de l'ordinateur, vous êtes 2100- et adresses FD00: Vous ne savez pas, que les adresses FD00 sur Internet ne sont pas routés. C'est pourquoi les machines qu'ils utilisent équivalent et que vous ne peut pas être sûrs, toujours l'adresse 2100 utilisée pour le trafic Internet. Avec l'adresse FD00 routage sur Internet ne fonctionne pas, mais.

Pour résoudre ces problèmes est un mécanisme pour IPv6 (Sélection de l'adresse, sous windows “politique de préfixe” appelé) fourni, quant à l'utilisation de source spécifique- destination IPs peut affecter la. Dans ce cas, une entrée doit être ajoutée à la table de sélection des adresses. Malheureusement, vous pouvez ajouter sur Windows XP et pas simplement une entrée; une nouvelle entrée supprime tous les existants. Par conséquent, vous devez réinitialiser toutes les entrées existantes et ensuite ajouter le nouveau (Windows 7 pouvez vous ajouter simplement, sans avoir à réinitialiser l'existant):
# In Windows XP
# Windows-Taste + R drücken, "cmd" tippen und die Enter-Taste drücken.
# In Windows 7
# Windows-Taste drückem, "cmd" tippen und mit der rechten
# Maustaste auf "cmd" Klicken und "Als Administrator ausführen"
# anklicken.

# Und das Konfigurationsprogramm verlassen
exit

Dans Ubuntu et Redhat, cette règle est définie comme la norme (voir /etc/gai.conf sous Linux), sur ces plateformes au-dessus de réglage manuellement doivent être (Attention: Cela peut être différent sur les autres distributions Linux).

Suit une explication détaillée de ce tableau Partie 3 le cours IPv6.