Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung | ||
ipv6 [2013/03/27 08:24] – bodems | ipv6 [2023/06/04 11:32] (aktuell) – Externe Bearbeitung 127.0.0.1 | ||
---|---|---|---|
Zeile 1: | Zeile 1: | ||
====== IPv6 im Netz von Freifunk Bielefeld ====== | ====== IPv6 im Netz von Freifunk Bielefeld ====== | ||
+ | |||
+ | Stand: 19.09.2014 | ||
==== Ziele ==== | ==== Ziele ==== | ||
* Verteilung von IPv6 [[https:// | * Verteilung von IPv6 [[https:// | ||
- | * Per IPv6 ins Internet | + | * Per IPv6 ins Internet |
* Routen ins IC-VPN | * Routen ins IC-VPN | ||
- | ==== Umsetzung und Probleme | + | |
- | * Im [[http:// | + | ==== IPv6-Internet |
- | * Eine Testkonfiguration einer Node mit radvd auf br-mesh hat gezeigt, dass batman-adv nichts filtert. Das heißt, dass Anfragen von Clients von allen Nodes beantwortet werden würden | + | |
- | * Lösung (?): IPv6 Multicast über bat0 müsste blockiert werden, laut Wikipedia ist das für SLAAC IP ff02::2 ([[https:// | + | * mwarning und bodems werden als tech-c und admin-c bei RIPE eingetragen |
- | * NDP (Neighbourhood Discovery Protocol) muss aber trotzdem noch funktionieren | + | |
- | * geht anscheinend mit ebtables, erster Test positiv, muss weiter getestet werden: | + | ==== Aufteilung der Netze ==== |
- | * ebtables -A INPUT -p IPv6 --ip6-protocol ipv6-icmp -i bat0 --ip6-icmp-type router-solicitation -j DROP | + | |
- | * ebtables -A INPUT -p IPv6 --ip6-protocol ipv6-icmp -i bat0 --ip6-icmp-type router-advertisement -j DROP | + | * mesh batman-2013 |
- | * Als Gateway wird immer die Linklocal-IP der Node genommen | + | * fdef:17a0:ffb1::/64 |
- | * Config Ideen: | + | * 2001:bf7: |
- | * fdef: | + | * mesh batman-2014 |
- | * fdef:17a0:ffb1::1/64 auf br-lan announcen, einkommende Anfragen komplett verbieten, quasi wie NAT (geht das?) | + | * fdef: |
- | * fdef: | + | * 2001:bf7:1320:300::/64 |
- | * fdef: | + | * vpn1 |
- | * benötigte Pakete: | + | * fdef: |
- | * kmod-ipv6 | + | * 2001: |
- | * kmod-ip6tables | + | * vpn2 |
- | * ip6tables | + | * fdef: |
- | * radvd | + | * 2001:bf7: |
- | * ebtables | + | * vpn3 |
- | * kmod-ebtables | + | * fdef: |
- | * kmod-ebtables-ipv4 | + | * 2001: |
- | * kmod-ebtables-ipv6 | + | * vpn4 |
+ | * fdef: | ||
+ | * 2001: | ||
+ | * NAT64 | ||
+ | * fdef: |