Вход
Авторизация
  1. ВОПРОСЫ
  3. Форум техподдержки
  5. Техническая поддержка / Support
  7. По работе туннелей и маршрутизации / VPN tuns & routing
  9. IPv6 через туннель

Topic-icon IPv6 через туннель

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
18 янв 2018 16:08 #1648 от Galaxy-Group
Galaxy-Group создал эту тему: IPv6 через туннель
Давайте сделаем IPv6 через туннель.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
18 янв 2018 19:48 #1650 от admin
admin ответил в теме IPv6 через туннель
а смысл?
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
18 янв 2018 22:33 #1651 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Видимо вы недопоняли.

Я предлагаю, чтобы vpnki.ru ко всему ещё и раздавал префиксы "6 in 4" для Keenetic или по DHCPv6.
vpnki.ru же подключался бы к кому то по IPv6 тоже.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
18 янв 2018 22:47 #1652 от admin
admin ответил в теме IPv6 через туннель
Хорошо, допустим сделали, но какой в этом смысл для пользователя?
Да, он сможет попасть в свою домашнюю сеть по IPv6, но, увы, мне кажется что тех, кому это может быть нужно крайне немного ...
Может быть этому есть какое-то еще применение?
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
18 янв 2018 22:53 #1653 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Я имею ввиду не только в домашней сети IPv6 по туннелю.

Я предлагаю как на www.tunnelbroker.net/ сделал he.net.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
18 янв 2018 22:53 #1654 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Предлагаю вам стать нашим IPv6 провайдером.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
18 янв 2018 22:56 #1655 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Через www.tunnelbroker.net можно получить бесплатно до 5 IPv6 сетей гигантского размера.
Но необходим арендованный публичный адрес. А у нас всех частные адреса. Вот эту проблему я и предлагаю решить.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
18 янв 2018 23:14 #1656 от admin
admin ответил в теме IPv6 через туннель
Понятно. В нашей конструкции это теоретически возможно, но, практически, нужно хорошо подумать о том, как вся эта куча серверных демонов сможет работать по IPv6 как внутри нашей системы, так и выдавая адреса в сторону пользователей...
Нам тут надо будет порисовать и понять - оно вообще заработает или нет... С ходу я пока не представляю.
Возьму паузу.
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
23 янв 2018 16:53 - 23 янв 2018 16:53 #1696 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
У меня появился маршрут к fe80::1 через местного провайдера и dns fe80::1. Вы нам уже передаёте маршруты и dns? Появился только несколько дней назад.
Последнее редактирование: 23 янв 2018 16:53 от Galaxy-Group.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
23 янв 2018 19:09 #1699 от admin
admin ответил в теме IPv6 через туннель
Нет, у нас нет поддержки IPv6 и на туннелях (да и на серверах). Поэтому ничего в сторону пользователей не отдается. Мы думали об этом, но пока поддержку IPv6 технически сложно реализовать не поломав ранее сделанное. Так что пока мы не сможем двинуться в сторону IPv6. Возможно вернемся к этому вопросу когда переедем в ЦОД с более скоростными каналами.
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 05:43 #1703 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Я поставил сейчас так: img.image-storage.com/975292784/58666c3913614.png

Ставьте у себя аналогично. Например к tunnelbroker.net. Так будет работать.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 08:50 #1704 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Сейчас пытаюсь наладить IPv6 между двумя своими Keenetic Giga II через 6-In-4 туннели.

На одном настройки такие:
img.image-storage.com/975292784/e94cda6936134.png
img.image-storage.com/975292784/4a6de7d14c844.png
img.image-storage.com/975292784/047780887f744.png

В нижестоящий по IPv6 Keenetic Giga II ping -6 не пашет.

no firewall ipv6 выполнил на обоих Keenetic Giga II.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 08:51 #1705 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
То есть я вам предоставляю сеть 2004:4::/64.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 08:54 #1706 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
ping -6 не проходит, думаю, потому что icmpv6 где то не пропускает или не отвечает.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
24 янв 2018 10:16 #1707 от admin
admin ответил в теме IPv6 через туннель
Вы думаете, что в такой конфигурации ничего не нужно делать на 172.16.0.1?
Я могу включить дебаг ipv4 на 172.16.0.1 в момент когда вы посылаете пинги ipv6...
Чтобы понять - доходит ли до сервера хоть что-то.
Но нужно договориться по времени.
Поставил дебаг icmp с 10-15 до 10-25 по Москве
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 14:01 #1708 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Я сначала тут разберусь с ping между двумя своими Keenetic.
Потом будем пробовать с вами.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 16:55 #1709 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Вот снимки:
img.image-storage.com/975292784/8d9c948f03c24.png
img.image-storage.com/975292784/c58f9cd4ea664.png
img.image-storage.com/975292784/5008688803214.png
img.image-storage.com/975292784/2842b1bccbdd4.png
img.image-storage.com/975292784/1ff2ab72577d4.png

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
24 янв 2018 17:07 #1710 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Из снимков видно, что
1) сеть 2004:3::/64 (от 100.100.101.1) присылает ответы инкапсулируя IPv6 в IPv4,
2) инкапсулированные ответы доходят до 100.100.102.1,
3) ответы из интерфейса подключения к интернету IPv4 (интерфейса к вышестоящему маршрутизатору) не проходят до домашней сети 2004:1::/64.

Как я понимаю, блокируется передача внутри Keenetic с интерфейса VLAN2 к интерфейсу Bridge0.
Я думаю, что Keenetic должен убирать заголовок IPv4 с пакета полученного на в данном случае на VLAN2 и передавать по известному маршруту.

Нужно выяснить, что блокирует этот процесс.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
29 янв 2018 07:39 #1735 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель

admin пишет: Нет, у нас нет поддержки IPv6 и на туннелях (да и на серверах). Поэтому ничего в сторону пользователей не отдается. Мы думали об этом, но пока поддержку IPv6 технически сложно реализовать не поломав ранее сделанное. Так что пока мы не сможем двинуться в сторону IPv6. Возможно вернемся к этому вопросу когда переедем в ЦОД с более скоростными каналами.


Вам ничего не мешает сейчас сделать IPv6: например если я ставлю маршрут по умолчанию в своей сети туннелей, то будет такая же нагрузка, как и в случае IPv6, как и сейчас. Сейчас в туннеле всё нормально работает, кроме запланированного переподключения в 00:00 по московскому времени. Переподключения я бы реже сделал.

Про IPv6: давайте начнём делать.

У себя в сети я выяснил, что сейчас Keenetic сбоит при подключении к нему IPv6-In-IPv4. Пока никому не рассказал про эту возможность Keenetic, он работал правильно при подключении к нему IPv6-In-IPv4.

Как исправить, чтобы Keenetic при подключении к нему IPv6-In-IPv4 не сбоил я пока не знаю. И "Службы поддержки Keenetic" тоже без понятия.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
29 янв 2018 07:44 #1737 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Создадим свою IPv6 сеть соединённую туннелями через IPv4 в противовес сети he.net и google. Объединимся с ними в нужных точках в топологию "кольцо", чтобы была маршрутизация всех сетей, при условии отсутствия конфликтов IPv6 сетей и будем радоваться жизни.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
15 фев 2018 21:58 #1867 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
У нас получилось объединить 2 сети ipv6 через протокол "6 в 4".
Мы создали 2 туннеля "6 в 4" (на каждом устройстве Keenetic) на внешние частные адреса обоих устройств, добавили маршруты через интерфейсы "6 в 4" и отключили firewall.

Теперь стоит задача сделать то же самое через туннели сервиса VPNKI.RU.
Тут никаких сложностей не возникнет, как я понимаю. Потому что туннели сервиса VPNKI.RU пропускают соединения IPv4-IPv4.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
15 фев 2018 22:02 #1868 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
Вопрос о IPv6 интернете через VPNKI.RU актуален.

Предлагаем создать большую сеть IPv6 для партнёров VPNKI.RU и объединиться с HE.NET.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
15 фев 2018 23:54 #1870 от admin
admin ответил в теме IPv6 через туннель
Ну вот какой прок с этого IPv6? Вы же единственный тут кому он тут понадобился.
Его и так скоро многие провайдеры внедрят (так и вообще VPNKI будут не нужны).
Ну не понимаю я в чем фишка для пользователей vpnki в использовании IPv6...
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  • Galaxy-Group
  • Galaxy-Group аватар Автор темы
  • Не в сети
  • Пользователь заблокирован
  • Пользователь заблокирован
Больше
16 фев 2018 02:55 #1871 от Galaxy-Group
Galaxy-Group ответил в теме IPv6 через туннель
А чем VPNKI не провайдер?
Предоставляет возможность объединить сети (от каждой сети к каждой можно получить доступ).

IPv6 нужен, потому что
1) IPv4 публичные адреса уже давно не предоставляются,
2) объединение через VPN зависит от IPv4 адресов (а этих адресов совсем мало (недостаточно)),
3) без объединения сетей обычным пользователям невозможно будет получить доступ к нужным им ресурсам.

VPNKI останется нужным даже при повсеместном внедрении IPv6, потому что потребность в VPN не исчезнет.

Мы предлагаем объединить сначала пользователей VPNKI.RU централизовано через VPNKI.RU через "6 в 4" туннелями в обе стороны от VPNKI к каждому пользователю сервиса и обратно в автоматическом режиме и добавить маршруты в автоматическом режиме (как раз у каждого есть туннель к VPNKI, чтобы VPNKI мог подключиться к сети пользователя).
На втором этапе предлагаем объединиться в аналогичными сетями по "6 в 4" и добавить маршруты.

Так появится больше сайтов для обычных пользователей, потому что больше людей смогут создать сайты используя IPv6.

IPv6 нужен всем.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
16 фев 2018 11:19 #1872 от admin
admin ответил в теме IPv6 через туннель
Cложный вопрос. С нашей точки зрения VPNKI не провайдер и не оператор связи. Возможно, это программная услуга.
информправо.рф/articles/vpn
Но если VPN бесплатен, да и без выхода в интернет, то это вообще не пойми что ... и не услуга вовсе.

Если говорить об операторе связи, то сразу возникает вопрос о лицензии и платных услугах. Это совсем другая история. И в нашем случае это экономически невыгодно. Мы даже на налоги не наскребем. С нашими копейками на показе баннеров это смешно. Поэтому оператор связи - это пока не для нас.

Публичные адреса IPv4 еще предоставляются и они есть. Вопрос в том, что компании-провайдеры хотят предоставлять пользователям эти адреса за деньги, ведь они называют свою услугу "Доступ в Интернет", при этом не говоря ничего о том, что "Доступ из интернет" это другая услуга :)

IPv6 сейчас должно быть доступно внутри туннелей IPv4 если использовать технологии 6to4 и 4to6.

Так что если двигаться в сторону провайдерства и IPv6, то это не только техническая, но и организационно-административная и коммерческая сложность.
если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

  1. ВОПРОСЫ
  3. Форум техподдержки
  5. Техническая поддержка / Support
  7. По работе туннелей и маршрутизации / VPN tuns & routing
  9. IPv6 через туннель