IPv6 курс Teil 2: Стабильная IPv6-адресов в локальной сети

— Преобразование сетевых адресов IPv6 (NAT) не предоставляется. Скорее это, среди прочего представление IPv6, Не нужно NAT. Наоборот это означает, что каждая машина в основном имеет общедоступный IPv6 (Это однако защищены брандмауэром в Fritzbox или. заблокирован). Это также означает, Это по умолчанию местные IPv6 изменить, изменение общественного IPv6.
Таким образом: Если у вас нет фиксированного подсети IPv6 (и возможно для обеспечения анонимности также не нужно), затем IPv6-адреса всех компьютеров изменения — по умолчанию в локальной вычислительной сети, Если маршрутизатор получает новой подсети IPv6. Получает его подсети IPv6 на маршрутизатор через туннель 6to4, затем IPv6 IP изменяется каждый раз, Если маршрутизатор получает новый IPv4.
В локальной сети он может полезно но, всегда той же подсети для использования. Локальный сервер может быть настроен таким образом, принимать подключения только от подсети. Веб-сервер apache является, например, следующие команды (“abab:abab:abab” Замените self, выбран префикс, увидеть следующий пункт):
deny from all
allow from fd00:abab:abab:abab:/64 192.168.178.0/24

Fritzbox обеспечивает возможность иметь фиксированный префикс IPv6 локально, В дополнение к общественности IPv6 связанных компьютеров с подсети IPv6 для обеспечения, Это то же самое и не в Интернете маршрутизации. Это должно быть на веб-интерфейс Fritzbox в “/Интернет/данные/IPv6” в разделе “Уникальные локальные адреса” параметр “Уникальные локальные адреса (УЛА) всегда назначать” Выберите, всегда FD00 затем получить все ipv6 калькулятор:z:MAC-адрес.
Данная подсеть затем используется как замена IPv6 для частного под 192.168.x.y IPv4 IPv4s. Подсети начинается с “FD00”, все такие адреса для частных сетей, маршрут не в Интернете, зарезервировано. Вы должны быть в следующих местах любых цифр (0-9 и A-F) Введите – другие на каждом Fritzbox. Вы должны ввести другие когда каждый Fritzbox, следующей причине: Если вы находитесь в зарубежный гость, Затем вы можете подключить через VPN с локальной сети, без этого есть проблемы, потому что местные IPs в гостевой- и домашней сети не являются одинаковыми.

Если этот параметр включен и Fritzbox получил общественного подсети IPv6, Затем она разделяет с оба префикса подключенных систем. Вы будете получать два адреса IPv6, что:
FD00 адреса, Это просто созданы, и
2001-Адрес 6to4 тоннеля.

Теперь у нас есть 2 Проблемы:

  1. Когда два локальных компьютеров хотят говорить друг с другом, они могут о 2100- или друг с другом FD00 адреса. Что они используют его, не определен. Но мы хотим, что они внутренне всегда используют внутренние адреса FD00, потому что в противном случае будет локальный сервер, Он предлагает свои услуги только для адресов, FD00, не отвечает.
  2. С точки зрения компьютера вы не 2100- и FD00 адреса: Вы не знаете, что не маршрутизируются на FD00 адреса в Интернете. Вот почему компьютеры, они используют эквивалент и вы можете быть уверены, всегда 2100 адрес, используемый для Интернет-трафика. С адресом FD00 маршрутизации в сети Интернет не работает, но.

Для решения этих проблем представляет собой механизм для IPv6 (Выбор адреса, под windows “префикс политика” упоминаемый как) предоставляет, как и в случае с использованием конкретного источника- и назначения IP-адресов может повлиять на. В этом случае необходимо добавить запись в таблицу выбора адресов. К сожалению, вы можете добавить в Windows XP и не просто запись; новый элемент удаляет все существующие. Таким образом вы должны сбросить все записи, а затем добавьте новый (в Windows 7 Вы просто можете добавить, без необходимости начать снова существующих):
# In Windows XP
# Windows-Taste + R drücken, "cmd" tippen und die Enter-Taste drücken.
# In Windows 7
# Windows-Taste drückem, "cmd" tippen und mit der rechten
# Maustaste auf "cmd" Klicken und "Als Administrator ausführen"
# anklicken.

# Danach folgendes eingeben und jede Zeile mit der Enter-Taste abschließen.
netsh
interface
ipv6
# nur in Windows XP
# Wiederherstellen der Standard-Einstellungen
# (mit "show pref" kann man sich die aktuellen Einstellungen
# anzeigen lassen)
# Priorität Label
add pref 2001::/32 5 5
add pref ::ffff:0:0/96 10 4
add pref ::/96 20 3
add pref 2002::/16 30 2
add pref ::/0 40 1
add pref ::1/128 50 0

# Benötigte Änderung durchführen
# im lokalen Netz die lokalen Ipv6 verwenden
add pref fc00::/7 60 10
# Eigentlich sollte diese Zeile auch in Windows 7 funktionieren.
# In Windows 7 scheint aber ein Fehler zu sein: das "/7" klappt
# nicht richtig. Deswegen muss in Window 7 folgender Befehl
# eingegeben werden (der nicht ganz Standarkonform ist):
add pref fd00::/8 60 10

# Danach Änderungen speichern
commit

# Und das Konfigurationsprogramm verlassen
exit

В Ubuntu и Redhat это правило устанавливается по умолчанию (см /etc/gai.conf в Linux), так на этих платформах выше корректировка вручную необходимо внести (Внимание: Это может быть другим на другие дистрибутивы Linux).

Подробное объяснение этой таблицы следует в Часть 3 курс IPv6.

Эта запись была размещена в Немецкий все статьи, IPv6 и с тегами , , , , , , . Закладки Постоянная ссылка.

2 Ответы на IPv6 курс Teil 2: Стабильная IPv6-адресов в локальной сети

  1. ABC говорит:

    Некоторые заметки на Windows 7:
    В Windows 7 Изменения в Prefixpolicy появляются только после перезагрузки вступили в силу. К сожалению Windows показывает 7 Prefixpolicy после перезагрузки также по-разному в: Если вы “Добавить” Добавлена запись, Затем он появляется сначала просто в дополнение к стандартной записи. После перезагрузки, но внезапно все по умолчанию пропали записи. Вот почему это необходимо в Windows 7 записи по умолчанию “УСТАНОВКА” Вместо “ДОБАВИТЬ” снова использовать, Затем они сохраняются после перезагрузки.

  2. spaetz говорит:

    Спасибо, остановимся на этой проблемы, а именно, что я описал здесь:
    http://www.ip-phone-forum.de/showthread.php?t=249307&p=1837066

    Подсказка с префиксом политики или. /etc/gai.CONF были точно указатели, которые мне нужно!

    Спасибо! 🙂

Оставь ответ

Ваш адрес электронной почты не будет опубликован. Обязательные поля помечены *