Versão Imprimível
fiquei com uma duvida uma pulga atras da orelha e não consuegui resposta ,meu link principal e um ip publico ipv4 ok,sem susto .
agora e possivel eu implantar ipv6 na rede interna minha dando assim ips ipv6 a meus clientes e desta forma eu estaria dando um ip publico para eles ,so que e a questão de comprar blocos de ips ipv6 se eu posso geralos por dhcpv6 agora deu um no no cerebro do velho mesmo
Acompanhando...
Humm, existe um dhcpv6 sim, não é muito recomendável, mas existe.Citação:
Postado originalmente por naldo864
Humm, tu tendo bloco ipv6, pode sim dá ipv6 público para os clientes. Tem como dá ipv6 privado, mas não há muito senso nisso...
bom mas ai que mora a coisa ,o dhcp hoje em dia distribui endereços não publicos .
mas no ipv6 qualquer endereço e publico certo,então como pode existir um dhcp para ips publicos deus cada vez mas confuso
não irei puxar seu saco mas ja puxando imaginei que so voce teria condições aqui de responder a este topico não desmerecendo ninguem
Na realidade naoCitação:
Postado originalmente por naldo864
existe NAT de ipv6 tbm.
sim mas como ...............................................!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! se cada endereço ipv6 e publico ai meu deus
Teve uma implementação, mas não é recomendado.Citação:
Postado originalmente por mascaraapj
Altamente não recomendado, se posso falar assim. É contra todo o desenho do protocolo inicialmente (desde o ipv4...)
Tem uns aqui que têm ipv6 nativo, o meu é via túnel, mas funciona legal.
DHCP seria só para distribuir os ip's, ele nem percebe se é público ou privado, ele só distribui.
E não é todo endereço IPv6 que é público, tem certas classes que são locais e não roteáveis para internet.
To tentando achar a versão certa que suporta ipv6, que eu me lembre é o ISC DHCP.
O dhcpcd não suporta até o momento, então tira esse de famoso.
Saca só:
http://tldp.org/HOWTO/Linux%2BIPv6-H...-isc-dhcp.html
então e tudo meio prematuro e precisa de muito estudo ainda e vai demorar para implementar ,e por que eu estou pensando no futuro e o futuro a gente começa a fazer agora ,e estou tendo pedidos de ips publicos se o ipv6 fosse viavel e fosse concreto eu queria estudar e colocar em pratica mas pelo que vejo ainda vai demorar um pouco ate tudo se decidir
Não é concreto porque o povo não adota.Citação:
Postado originalmente por naldo864
Até agora não vi nenhum empecilho à implementação (bem, eu tenho poucas necessidades...)
Tenta, bota numa rede de teste, usa um túnel ipv6 pra testar, por aí (prestar atenção, porque a maioria dos túneis ipv6 não disponibilizam range de ip, precisa de um pra testar isso)
Nao é de hoje que sabemos que o IPv4 esta acabando e que a falta desse levou a criacao do IPv6.
Contudo, muitos autores batem na tecla que com IPV6 nao sera necessario usar NAT, ja que teremos muitos IPs (340 Unidecilhões de endereços)...
Sendo assim, cada equipamento teria conectividade direta com a Internet.
Mas se esquecem que o proprio IPv4 foi criado com esse objetivo e com a criacao do NAT e do esgotamento do IPv4, esse conceito foi esquecido.
Nao é por que teremos uma fartura de IPs com o IPv6 que nao sera necessario o uso do NAT ou do IPv4.
Imagina aquela empresa com dezenas de servidores? e varios criticos?
que necessitam de politicas rigidas de segurancas?
que tal seu servidor webproxy?
Ou quem sabe aquela aplicacao/servidor que nao suporta o IPv6, vai desligar ele?
Aquelas aplicacoes criticas que precisam de tempo para serem testadas, adaptadas...
O NAT nao tras apenas economia de IPs, mas tbm uma certa seguranca, ja que nao sofre ataque direto.
Atualmente é possivel fazer NAT de IPv6 para IPv4 (NAT-PT)... NAT de IPv6 para IPv6 (inclusive, existe ate um draft para esse: draft-iab-ipv6-nat-01 - IAB Thoughts on IPv6 Network Address Translation).
Acredito que as redes mixtas formadas por IPv6 na WAN e IPv4 na rede interna sera bastante popular, principalmente na transicao.
Pesquisem sobre NAT-PT, que nada mais é que a traducao de enderecos de rede, bem similar ao IPv4.
A rede IPv6 ficaria do lado de fora, enquanto que a rede IPv4 ficaria na rede interna. A interface externa desta firewall ficaria com um endereço IPv6 válido, enquanto que a interna ficaria com endereço IPv4.
Inclusive, é recomendada para redes em transicao.
PS: a versao 5.x do mikrotik esta suportando bem mais o protocolo ipv6 do que as versoes anteriores.
Muito interessante esse tópico levantado pelo Naldo...
Percebo que ainda falta muita coisa pra eu aprender a respeito do ipv6... Muuuuita coisa mesmoo!
vlw pessoal...sigo acompanhando!
eu ainda continuo em duvida como eu vou instalar isto em minha rede eu não tenho a minima ideia de como implantar e não sei se tenho que comprar ipv6 para começar ou se tem algum jeito de começar a usar sem precisar a comprar nada ,pelo menos o ipv6 no windows xp eu ja sei instalar huahuahuahuahuaha
Acompanhando....legal eu tb sei instalar o IPV6 no xp.....
ipv6 install
huahuahauhauahauhahu e isso ai mesmo
Naldo, no meio deste ano eu me formo em Tecnologia em Redes de Computadores, no começo quando entrei só sabia dar um ip config e graças a Deus...agora tenho um conhecimento maior....to com um projeto
de provedor de internet via rádio, comprei o Mikcrotik para treinar semana passada e já coseguir configurar perfis no hotspot, tudo com material daqui!!! Vc conhece algum Engenheiro Elétrico que posssa assinar esse projeto?? Fica tranquilo que naum irei ser seu concorrente....pois acho que moramos muito longe um do outro...rsrsrrs..
Abraço
Só uma perguntinha, quando vc compra um ASN não vem uma range de ipv6 para testes? Parece que eu li algo sobre isto no site da registro.br? Podem confirmar?
Até mais...
Afirmativo amigoCitação:
Postado originalmente por byosni
vc ganha tbm um range ipv6.
atualmente o ipv6 ainda nao esta sendo cobrado.
AmigoCitação:
Postado originalmente por ricardoliver
nao confie demais em uma simples faculdade.
Eu entrei na faculdade com 17 anos (Seguranca em redes de Computadores)
com 18 anos, antes de terminar a faculdade... eu comecei a fazer junto Pos-graduacao (especializacao) na mesma area.
com 19 termino a Faculdade de redes e começo a trabalhar em um provedor
6 meses depois, ja com 20 anos, termino a pos graduacao.
Devo admitir que mesmo com a faculdade e pos.. eu sofri no campo de trabalho.
Na faculdade apreendemos o basico do basico... sendo que as melhores partes: roteamento.... so apreendemos na teoria.
vai colocar esse em pratica para vc ver.. uehsuhs
muita coisa que se aprende na faculdade é diferente da area de trabalho
tanto é verdade que na sala dava ate quebra pal entre professores e alunos experientes (com 6-10 anos de experiencia mas que nao tinha diploma)... os professores acabavam ate aprendendo com os alunos.
Já li entrevista do cara que criou o ipv4 (um dos criadores, na verdade)Citação:
Postado originalmente por mascaraapj
Propuseram endereçamento 128 bits, mas ele recusou falando que era muito endereço, que não iria utilizar isso tudo.
Na época, a Internet era uma rede entre faculdades... ARPANet
Agora, sobre o NAT:
NAT NÃO É SEGURANÇA NAT NÃO É SEGURANÇA NAT NÃO É SEGURANÇA NAT NÃO É SEGURANÇA
Vou dá uma lida nesse draft, mas, toda a topologia do ipv6 foi planejada para não haver NAT.
Criou-se o NAT simplesmente para evitar o esgotamento prematuro de IP's.
Não há necessidade para o NAT, traz mais mal que bem.
Aplicações sem suporte a IPv6 são poucas, todo software hoje em dia tá suportando, é muito simples implementar.
networking - Switch to IPv6 and get rid of NAT? Are you kidding? - Server Fault
Citação:
A correctly configured firewall provides exactly the same service as a NAT gateway. NAT gateways are frequently used because they're easier to get into a secure config than most firewalls.
Foi exatamente o que eu disse sobre o IPv4, na epoca ele ja foi criado com a intencao de que todos os computadores poderiam ter acesso direto... mas esse conceito foi sendo esquecido.
E como eu disse anteriormente, nao é por que teremos muitos IPs que o NAT sera esquecido.
quando eu disse sobre NAT e Seguranca, me referia ataques direto a porta.
sabemos que nenhum equipamento atras de um NAT pode sofrer um ataque direto.
Mas nao é somente pelo ataque direto, existem alguns tipos de servidores que nao podem ter acesso direto externa, mas devem estar dentro da rede... um simples NAT-PT ajudaria no caso.
E nao, nao é todas as aplicacoes que suportam IPv6
vc ja analisou as aplicacoes dos bancos? ou dos servidores da maioria dos orgaos do governo?
sao servidores criticos, que nao podem ficar parados...
aplicacoes que ainda rodam em cobol, entre outras linguagens de baixo nivel.
como eu disse anteriormente.
com o esgotamento do ipv4
acredito em uma rede mixta para os proximos anos
bom mas eu ainda estou sem a resposta para implementar ipv6 na minha rede hoje em dia e possivel ,tenho que comprar ipv6 ou não tem muito debate mas nãochegou a lugar nehum ainda ,eu posso usar ipv6 na rede e sair para a internet pelo meu ipv4 aiaiaiaiaiaia ......
Hoje quem tem bloco ipv4 tem tbm um bloco ipv6 (senao, pode solicitar que ainda nao esta sendo cobrado)
para implementar, sua operadora tera que ter suporte a ipv6 (nao conheco nenhuma que tenha suporte ainda.
ue mas não e compativel com ipv4 o ipv6
então teria que ser transparente entre as redes ok
nada melhor que dar uma estudada e ver as funcinalidade do IPV6 que logo esta 100% na praça, segue o link ai para todos dar uma olha, fiquem com DEUS.
Curso de Introducao ao IPv6 - NIC.br - IPv6.br - e-learning
nao da para ter somente ipv6 ainda, muitos programas nao sabem utiliza-lo :P
voce precisa trabalhar dual-stacked (ipv4+ipv6), de acordo com o ipv6.br fui um dos pioneiros a atender clientes com ipv6, porem faço dual-stacked, onde é ipv6 sai com ipv6 e onde eh ipv4-only vai por ipv4 ...
e nao, nem todo ipv6 é roteavel, existem blocos/redes reservadas.. mas com a quantidade absurda de ips de um bloco ipv6, nao tem o porque fazer NAT6 !!
meus servidores e serviços (www, email, dns, etc) sao todos dual-stacked .. e alguns clients que os roteadores suportam ipv6.. ja estao ativos .. 1 ano ou pouco mais que isso ...
alexandrecorrea
Sei que é possivel transportar ipv6 dentro do ipv4, assim como o contrario (tunelamento).
mas me diga, como tu recebe seu bloco ipv6 ai? sua operadora ja esta trabalhando com ipv6?
Como eu citei anteriormente, acho que o NAT vai sobreviver por muito tempooo.
Pois sao muitos programas, servicos, equipamentos que ainda nao dao suporte a ipv6 (um NAT resolveria).
E ainda tem o caso daqueles servidores Internos que nao podem ter acesso externamente (um bom firewall ou um simpes NAT resolveria)
Como tbm tem o caso da pequena seguranca que o NAT tras... pois nao recebe ataque direto as portas.
pensando como operadora/provedor, nat é gambiarra !
sobre o ipv6, eu tenho meu proprio bloco ipv6 onde divulgo as rotas para nosso supstreams..
Mas nao estou pensando como operadora, mas sim como uma empresa qualquer.Citação:
Postado originalmente por alexandrecorrea
Bom, apesar de ja ter estudado um pouco sobre ele e ja ter ouvido falar bastante... eu ainda nao faço uso do ipv6.
Voce tem um bloco ipv6, correto...
minha duvida é: como esse bloco chega ate vc?
sua operadora ja esta fazendo roteamento ipv6 ou ele chega por tunelamento?
faço anuncio dos meus blocos via bgp
Olha só: Só vi os slides, vou ver o vídeo depois...
Parece que vai ser divertido esse trem de ipv6 :evil:
Worth Seeing: IPv6 and Security - The H Security: News and Features
bom mas sera que a minha operdora me daria um bloco ipv6 de gratis se eu pedisse afinal veio de graça para ela ......ata começei a delirar agora acho que bebi demas
Osmano vc usa qual tunel ?Citação:
Postado originalmente por osmano807
Estava estudando uns dias desse aqui sobre ipv6 e ate fiz um tunel com o tunnelbroker.net
Tem ate um esqueminha de certificado.
Naldo pra você que quer entender ajuda um pouco ok.
Abraços a todos.
Sixxs.net, tem um túnel com a CTBC, 26km daqui (latência não é aquela maravilha, mas na epoca criei porque nao tinha tunel para ip dinamico nesse outro se nao me engano... agora ja foi)Citação:
Postado originalmente por edcomrocha
Teste o tunnelbroker primeiro, o sixxs precisa de uma requisiçao por escrito (e-mail) para abrir conta
fis o cadastro na sexta feira mas ate agora não veio nenhum email deste tunel broker demora mesmo
Pra mim veio rapido a confirmação Naldo, nao demorou nem meia hora.
então preenchi o formulario e enviei e quando tento preencher de novo ele indica que o usuario ja existe e eu não estou querendo criar outro e agora
Tentou acessar pelo que você ja criou ?
Manda reenviar a senha.
mas aqui so tem login e register
Realmente, esqueci que eles mandam uma senha provisoria no e-mail, entao vai ter que aguardar mesmo, mais logo deve chegar.
ok tava no lixo como spam ,e agora ja mandei criar o tunel e depois
tudo bem ele criou um tunel virtual e mixou meu ip não publico 192.168.1.243 com o ipv6 mas teria como eu usar isto em larga escala e dar estes endereços por dhcp para os clientes de minha rede e este ipv6 scan como fica
olha so como ficou
Vc deve criar o tunel lá, e no seu router criar um tunel tambem, nao vai direto no seu pc nao, e sim no seu link ai ok.
Onde você cria o tunel la na pagina tem uma guia do lado que tem uns exemplos de conf, para vcoê criar no seu roteador, é so escolher qual você usa ai e ver como fica um exemplo de conf.
No meu caso que uso MK ficou mais ou menos assim.
Ahh, se voce tentar fazer um acesso no ipv6.google.com.br sem o tunel provavelmente nao conseguira acessar, so com o tunel em funcionamento sacou, é bom pra testes.Citação:
/interface 6to4 add comment="Hurricane Electric IPv6 Tunnel Broker" disabled=no local-address=201.xx.51.xxx mtu=1280 name=sit1 remote-address=216.66.38.58
/ipv6 route add comment="" disabled=no distance=1 dst-address=2000::/3 gateway=2001:470:1c:2b::1 scope=30 target-scope=10
/ipv6 address add address=2001:470:1c:2b::2/64 advertise=yes disabled=no eui-64=no interface=sit1
Nao posso te dar muitas informaçoes pois como você tambem estou iniciando com ipv6, entao estamos no mesmo barco hauahuaauhu.
Abraços e boa sorte.
beleza mas sera que da pra fazer nat com dhcpv6 nisto e distribuir para a rede toda endereços ipv6
e direto no pc aqui não funcionou o acesso a este google ipv6 vou ter que configurar na placa de rede do link no servidor
Nao eu acho que nao precisa, la eles roteiam um /48 pra você, o que eu aindo to tentando fazer é usar um ip desse /48 direto no meu pc, so que ainda to apanhado pra fazer isso (faltar estudar mais).
La tem um esquema de certificado pra gente ir fazendo as etapas e ir subindo no ranking conforme vai aprendendo.
Da uma olhada na introdução ao ipv6 .
Da pra começar a entender o funcionamento.