Benutzer-Werkzeuge


    Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/main.php on line 62
  • Admin

  • Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/tpl_functions.php on line 50

    Warning: Undefined array key "REMOTE_USER" in /usr/local/www/wiki.freifunk-bielefeld.de/lib/tpl/starter/tpl_functions.php on line 77
  • Registrieren

Webseiten-Werkzeuge


Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
ipv6 [2013/03/24 21:25] mwarningipv6 [2023/06/04 11:32] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 1: Zeile 1:
 ====== IPv6 im Netz von Freifunk Bielefeld ====== ====== IPv6 im Netz von Freifunk Bielefeld ======
  
 +
 +Stand: 19.09.2014
 ==== Ziele ==== ==== Ziele ====
   * Verteilung von IPv6 [[https://en.wikipedia.org/wiki/Unique_local_address|ULA]]s auf allen Clients (die IPv6 beherrschen) mittels Stateless Address Autoconfiguration ([[https://en.wikipedia.org/wiki/SLAAC#Stateless_address_autoconfiguration_.28SLAAC.29|SLAAC]])   * Verteilung von IPv6 [[https://en.wikipedia.org/wiki/Unique_local_address|ULA]]s auf allen Clients (die IPv6 beherrschen) mittels Stateless Address Autoconfiguration ([[https://en.wikipedia.org/wiki/SLAAC#Stateless_address_autoconfiguration_.28SLAAC.29|SLAAC]])
-  * Per IPv6 ins Internet (mappen der ULA auf public-IP auf Gateway?)+  * Per IPv6 ins Internet
   * Routen ins IC-VPN   * Routen ins IC-VPN
  
-==== Umsetzung und Probleme ==== + 
-  Im [[http://wiki.freifunk.net/IP-Netze|Freifunk Wiki]] wurde für Bielefeld das Subnet fdef:17a0:ffb1::/48 eingetragen +==== IPv6-Internet ==== 
-  * Eine Testkonfiguration einer Node mit radvd auf br-mesh hat gezeigt, dass batman-adv nichts filtert. Das heißt, dass Anfragen von Clients von allen Nodes beantwortet werden würden +   wir haben jetzt ein /44 vom Förderverein --> 2001:bf7:1320::/44 
-      * Lösung (?)IPv6 Multicast über bat0 müsste blockiert werden, laut Wikipedia ist das für SLAAC IP ff02::2 ([[https://de.wikipedia.org/wiki/IPv6#Ablauf|Wikipediaabschnitt]]) +     * mwarning und bodems werden als tech-c und admin-c bei RIPE eingetragen 
-      * NDP (Neighbourhood Discovery Protocol) muss aber trotzdem noch funktionieren + 
-  * Als Gateway wird immer die Linklocal-IP der Node genommen +==== Aufteilung der Netze ==== 
-  * Config Ideen: + 
-      * fdef:17a0:ffb1::/64 auf br-mesh announcen +  * mesh batman-2013 
-      * fdef:17a0:ffb1::1/64 auf br-lan announcen, einkommende Anfragen komplett verbieten, quasi wie NAT (geht das?) +      * fdef:17a0:ffb1::/64 
-      * fdef:17a0:ffb1::<mac> als IP von Nodes auf br-mesh +      * 2001:bf7:1320:1::/64 
-      * fdef:17a0:ffb1::1:<mac> IP von Nodes auf br-lan +  * mesh batman-2014 
-  benötigte Pakete+      * fdef:17a0:ffb1:300::/64 
-    kmod-ipv6 +      * 2001:bf7:1320:300::/64 
-    kmod-ip6tables +  * vpn1 
-    ip6tables +      * fdef:17a0:ffb1:100::/56 
-    radvd+      * 2001:bf7:1320:100::/56 
 +  * vpn2 
 +      * fdef:17a0:ffb1:200::/56 
 +      * 2001:bf7:1320:200::/56 
 +  * vpn3 
 +      * fdef:17a0:ffb1:300::/56 
 +      2001:bf7:1320:300::/56 
 +  vpn4 
 +      fdef:17a0:ffb1:400::/56 
 +      2001:bf7:1320:400::/56 
 +  NAT64 
 +      * fdef:17a0:ffb1:1337::/96