IPv6 Blog 2001:db8::/32

23máj/110

SixXS DIGI PoP IPv6 teszt

Ha már van magyar PoP, ráadásul az én itthon ISP-től a DIGI-től, gondoltam lecserélem az egyébként eddig tökéletesen szolgáló ATW 6in4 tunnelemet SixXS-re.

tovább

1, kell egy SixXS user: erre két lehetőség van, ha már van saját NIC Handle akkor itt egy pársoros indoklással tudjuk elküldeni az igényünket, de általában nem jellemző, hogy egy otthoni felhasználónak legyen ilyen whois bejegyzése.
A másik lehetőség (én is ezzel éltem) az úgynevezett "Direct signup" amikor a SixXS saját whois adatbázisába kerülünk be pár személyes adatot megadva. Erre sajnos szükség van az esetleges visszaélések elkerülése vagy felderítése miatt, de nem kell aggódni, ha szeretnénk akkor a SixXS elrejti ezeket az információkat a nagyközönség elől. Természetesen itt is szükség van szöveges indoklásra. (min. 2 sor/20 szó)
Fontos még megjegyezni, hogy lehetőleg ne freemail/citromail...stb e-mail címet adjunk meg!

2, kapunk egy e-mail-t benne egy linkel itt megerősítjük, hogy igen ez az e-mail-cím a miénk

3, várunk:) a regisztráció nem automatikus, egy adminnak kell azt elfogadnia. Ö általában Jeroen Massar (az egész SixXS csapat két emberből áll: Pim van Pelt és a már említett Jeroen Massar)

4, megjön az e-mail, hogy elfogadták az igényünket benne a felhasználónév/jelszó párossal:)

5, belépünk a "webirodába" és kapunk alapból 25 ISK-t (IP SixXS Kredit), mert itt mindennek ára van.
Tunnel igénylés 10 ISK, ennek elfogadása 5 ISK. 1 hét uptime 5 ISK, ez után igényelhetünk egy /48-as subnet-et
10 ISK, elfogadása 4 ISK. Reverz név szerver beállítása a subnet-hez 1 ISK. Tehát 1 hét alatt lehet egy normális hálózatot kialakítani. De ne siessünk ennyire előre.

6, Tunnel igénylése
Megkérdezik tőlünk, hogy melyik ország melyik városában szeretnénk használni a tunnelt és ezek alapján nem meglepő módon a DIGI két PoP-ját javasolja. Én mivel DIGI internetelérésem van ezért a hubud02 PoP-ot választottam, aki nem DIGI előfizető annak a hubud01 használható.
Egy fontos dolog még, az igényelt tunnel típusa.
Három lehetőség van:
- Statikus 6in4 tunnel: fix ip-re van szükség, valamint mivel ellenőrzik az uptime-ot 24/7 élnie kell a kapcsolatnak
- 6in4 Heartbeat tunnel: használható dinamikus ip-vel, valamint nincs szükség 24/7 kapcsolatra
AYIYA tunnel: használható dinamikus ip-vel, NAT mögött is, valamint a hagyományos 6in4 tunnelekkel szemben ez már egy biztonságosabb eljárás, természetesen itt sincs szükség 24/7 kapcsolatra
Én végül a 6in4 Heartbeat tunnelt választottam. Itt is szükség van egy pár soros indoklásra miért azt a PoP-ot választottuk, valamint az elbírálás hasonló módon kézzel történik, tehát várnunk kell.
(szerencsére nem túl hosszúak a várakozási idők)

7, Tunnel konfigurálása
Ez az AICCU program segítségével nagyon egyszerű, lényegében csak feltelepítjük (apt-get install aiccu , de van windows-ra is), megadjuk a felhasználónevünket/jelszavunkat és  már él is a kapcsolat.

Jelenleg itt tartok, várom az 1 het leteltét, hogy igényelhessek subnet-et és újrakonfiguráljam az itthoni kis hálózatomat (pc, laptop, telefon..stb)

Pár technikai részlet:

DIGI tartománya a 2a01:368::/32
ebből a SixXS használhatja a 2a01:368:e000::/40 (hubud01.sixxs.net) és 2a01:368:e100::/40 (hubud02.sixxs.net) tartományokat.
Egy PoP így 2^16 db tunnelt tud kiszolgálni és 256 /48 subnet-et tud hozzájuk rendelni. Persze később még tud a DIGI adni a SixXS-nek bár nem valószínű, hogy a 2x 256 subnet elfogy. A jelenlegi legnagyobb PoP egyébként a német NetCologne által üzemeltetett decgn01.sixxs.net, ~2000 tunnel és ~1000 subnet fut rajta.

Egy tunnelnél egy darab IP-címet kapunk 2a01:368:e100:X::2 aminek a hostja mindig cl-(X+1).bud-02.hu.sixxs.net
és az átjáró pedig 2a01:368:e100:X::1  gw-(X+1).bud-02.hu.sixxs.net

A DIGI a BIX felé szépen hirdeti a tartományát, ftp.fsn.hu-ról IPv6-al ugyanolyan sebesség érhető el mint IPv4-el.

A rekurzív névszerverei is kaptak már IPv6 címet:

cns01.hdsnet.hu has address 193.110.57.4
cns01.hdsnet.hu has IPv6 address 2a01:368:a::1

cns02.hdsnet.hu has address 193.110.56.8
cns02.hdsnet.hu has IPv6 address 2a01:368:a::2

és az autoritatív névszerverek is:

ns1.hdsnet.hu has address 193.110.56.1
ns1.hdsnet.hu has IPv6 address 2a01:368:a::11

ns2.hdsnet.hu has address 92.249.129.105
ns2.hdsnet.hu has IPv6 address 2a01:368:a::12

Valamint van két névszerverük ami a Telekomhoz hasonlóan dinamikusan generált hosztneveket szolgál ki.

Magyar Telekom:

host 2001:4c48:100::1
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.8.4.c.4.1.0.0.2.ip6.arpa domain name pointer 20014C48010000000000000000000001.access.pool.telekom.hu.

DIGI:

host 2a01:368:e102::1
1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.2.0.1.e.8.6.3.0.1.0.a.2.ip6.arpa domain name pointer 2a01-0368-e102-0000-0000-0000-0000-0001.pool6.digikabel.hu.

host -t ns pool6.digikabel.hu
pool6.digikabel.hu name server ns1-dynv6.hdsnet.hu.
pool6.digikabel.hu name server ns2-dynv6.hdsnet.hu.

Érdekes, hogy az ns(1-2)-dynv6.hdsnet.hu csak a 2a01:368:e102::/48 tartomány reverz NS-i, de az egész 2a01:368::/32 tartományra autoritatív választ adnak.

dig -x 2a01:368::1 @ns1-dynv6.hdsnet.hu
;; AUTHORITY SECTION:
8.6.3.0.1.0.a.2.ip6.arpa. 86400 IN      NS      ns1-dynv6.hdsnet.hu.
8.6.3.0.1.0.a.2.ip6.arpa. 86400 IN      NS      ns2-dynv6.hdsnet.hu.

 

Posted by soma

Comments (0) Trackbacks (0)

No comments yet.


Leave a comment

 

No trackbacks yet.