Názory k článku
Jak zprovoznit IPv6 tunel přes český bod SixXS

"Dostat se k IPv6 adrese nebylo v posledních letech nějak extra složité a dnes už prakticky vůbec."

Hmm, u GTS poptávám IPv6 adresy pro firmu každý rok a každý rok dostávám odpovědi jako "budeme na tom dělat". Letos to vypadá, že už fakt adresy dostaneme, ale zdarma to nebude.

U UPC (symetrický spoj optikou pro firmu) - na konci roku by měl začít testovací provoz IPv6.

A to se v obou případech jedná o firemní připojení za těžký prachy, zkuste se zeptat jako domácí zákazník. Kam na tu bezproblémovost přístupu k IPv6 autor chodí?

Ale prd. GTS uz IPv6 nabizi (nejakou dobu), jen ne vsichni jsou pripojeni do routeru co IPv6 podporuji...

Co to znamená nějakou dobu? Ptal jsem se nedávno zase zhruba po roce. Takže to může být záležitostí posledních měsíců

Hm, a co pak znamená tento mail, ktery jsem dostal dnes na svuj dotaz:

>Dobrý den pane XXXXX,

>Pohužel Vám musím oznámit, že GTS v současné době šestkové adresy >neposkytuje .

>S pozdravem

>Jakub Odvárka
>Oddělení péče o zákazníka

>GTS Czech s.r.o.
>Přemyslovská 43, 130 00 Praha 3

Stáhnout klienta http://freenet6.net. Instalace pro Linux je popsaná v knize od pana Satrapy: http://knihy.nic.cz/files/nic/edice/pavel_satrapa_ipv6_2008.pdf Ve Windows stačí stáhnout a ťuknout na Connect. Případně povolit odchozí TCP i UDP port 3653.

Na PC s XP a wifi: ping na google.com kolem 15 ms, na ipv6.google.com kolem 30 ms. Na druhém PC s W7 přes kabel: google.com 10 ms, ipv6.google.com 40 ms. Určitě záleží, na který z několika tunelovacích serverů klienta připojíte.

No, tak nevim, zkusil jsem to, ale na ipv6.google.com okolo 100ms a na root.cz taky.

To uz mi prijde daleko jednodussi pouzit miredo. Na Ubuntu je v repozitarich, takze zprovozneni ipv6 je otazka apt-get install miredo. Ja (jsem ve Spanelsku) mam o trosku, ne o moc ale preci, lepsi pingy nez s gogoc. Jedine smutne je, ze davaji vzdy dynamickou ip. Ale protoze jsem potreboval se nekdy pripojit zvenku, tak jsem nasel reseni. Je to jednoduchy script (pani programatori, nesmejte se :-) ) Mam v umyslu ho jeste trosku dodelat, ale uz se da pouzit. Najdete ho na launchpadu https://code.launchpad.net/~elpraga/+junk/ssh_through_NAT.

Tak snad to nekomu pomuze.

ad ubuntu:
sudo aptitude install gogoc.
ping6 ipv6.google.com == 44ms

instalace a zprovozneni za 30s

Konečně někdo s ipv6 adresou :-)

No jo. ;)

Zbystřím vždy, když vidím "zprovoznění za 30s". Vždy si vzpomenu na reklamní heslo: "Jediným kliknutím napíšete celý obchodní dopis!"

V praxi to může znamenat 30s na instalaci, další 4h na zjištění, jak vlastně zjistit IPv6 adresu, a nakonec další 4h na povolení v iptables :-)

PS: Toto není rýpanec, nic proti ničemu. Jsem jen zvědavý, jestli budu mít v hlavičce zprávy taky IPv6 adresu :-)

PS PS: Tak ne, mám v pořádku nastavené reverzní záznamy i pro IPv6.

Chacha,
tak to je sranda :-) ale ja ten google mam porad kolem 100 a s miredem tak o 10-20 ms lepsi pingy.

A za tech 30s sem se dostal ven to jo, ale jak se muzu sshacknout zpatky? Kdyz jsem registrovany, tak by melo fungovat ssh uzivatel@regis­trovane_jmeno­.brokers.free­net6.net, ale to nejede. Objevi se tam nejaka hlaska na gogoOS, ktera chce buhvijake username a password (neni to ani to z freenet6 ani ze stroje, kam se loguju)

Kde by mohla byt chyba?

ssh uzivatel@regis­trovane_jmeno­.<b>broker</b>­.freenet6.net - jaksi tam máš jeden znak navíc.

"reseni" karmy: http://forum.root.cz/index.php?topic=1217.msg11531#msg11531

Hm, dik, ale to je bohuzel jen preklep tady.. Naostro jsem to mel spravne. Ono se mi to taky hlasi takhle:

gogoOS version 2.0.1 DEV-SC-ADVANCED 04/01/10 12:35:22
Username:

ale co to po mne che, to vi cert.

Aha, no mě to funguje úplně normálně, takže skutečně nevím, co se to u tebe děje, že tě to posílá na IP adresu nějakého jejich routeru nebo co.

A co presne mas nastaveno v konfiguraku gogoc?

server=authen­ticated.freenet6­.net
#server=broker­.freenet6.net

nebo naopak? Ja to teda zkousel s obema, a ani tak ani tak..

a navic mam nastaveno
log_syslog=3

ale logy porad zadny.. ale nejspis me to prihlasi, protoze kdyz tam zadam treba

tomas@Ubuntu-Natty:~$ ssh jmeno@blbost.bro­ker.freenet6.net
ssh: Could not resolve hostname blbost.broker­.freenet6.net: Name or service not known

tak to krici..

server=authen­ticated.freenet6­.net
auth_method=any
host_type=router
prefixlen=64

Zkus třeba tohle jestli se v logu něco neobjeví - navíc netřeba s tím debugováním zasírat syslog, že ;)

log_file=3
log_filename=/var/log/­freenet6.log

ale pokud by tě to nepřihlásilo, tak ti to vůbec nepřidělí IPv6 adresu, přece (viz např. http://whatismyv6.com/)

Tak uz tam nejaky log byl,

2011/02/25 11:15:40 W gogoc: Server Authentication Capabilities: Passdss-3des-1, Plain
2011/02/25 11:15:40 W gogoc: Your Configured Authentication: Digest MD5
2011/02/25 11:15:40 E gogoc: Failed to find common authentication method with server.
2011/02/25 11:16:53 W gogoc: Last status context is: TSP authentication.
2011/02/25 11:16:53 I gogoc: Finished.

Mel jsem nastavenou Digest MD5, protoze s any mi to rika tohle:

root@Ubuntu-Natty:~# /etc/init.d/gogoc start
* Not starting gogoc - no server key

Nevis, cim by to mohlo byt?

Máš tam někde soubor gw6ckeys.pub? (Když všechno selže, zkus auth_method=plain :-D)

Mnooo, tak tve rady a trocha googlu a blyska se na lepsi casy..

pomohlo tohle:

root@Ubuntu-Natty:~# gogoc -n
amsterdam.fre­enet6.net is an unknown host, do you want to add its key?? (Y/N) y

predtim jsem to vzdycky spoustel pres gogoc start. Tak ted uz se vidim i zvenku :-) Ale myslim, ze bych tam mel ten server zadat natvrdo, aby to bylo blbuvzdorne.. aby se to nahodou nekde uprostred skriptu nezeptalo...

<i>Ale myslim, ze bych tam mel ten server zadat natvrdo, aby to bylo blbuvzdorne</i>

No to by měl... zajímavé, mě to běží na FreeBSD serveru (s radvd) a na tenhle problém s klíčem si nevzpomínám, že bych to nějak extra řešil. Možná problém s právy na Ubuntu?

Aaaa, ted si matne vzpominam, ze to pri instalace rikalo neco o ...cofigured after reboot... hmmm... Momentik...

Tak ten zakopany pes bude nekde tady v souboru /etc/init.d/gogoc:

GOGOC_KEYS=/var/lib/­gogoc/gogocke­ys.pub

gogockeys.pub sice mam, ale vypada to, ze amsterdam tam neni.. No, ale ani kdyz jsem ho smazal, tak to pres /etc/init.d/gogoc start nejde..

No, a ma to jeste jednu neprijemnost.. Po kazdym druhym startu to da chybu:

root@Ubuntu-Natty:~# gogoc -n
^C
root@Ubuntu-Natty:~# gogoc -n
[: 273: Dirección: unexpected operator
SIOCSIFADDR: El fichero ya existe
SIOCDELRT: No existe el proceso
ioctl: No such device
^C
root@Ubuntu-Natty:~# gogoc -n
^C
root@Ubuntu-Natty:~# gogoc -n
[: 273: Dirección: unexpected operator
SIOCSIFADDR: El fichero ya existe
SIOCDELRT: No existe el proceso
ioctl: No such device

..asi zustanu u toho svyho hacku na miredo. To funguje na 100%.

Ale jinak jak tady nekdo rikal... instalace na 30sekund, jako vysita!!! :-D

Mám dojem, že ten Ubuntu balíček bude poněkud víc rozbitej. Nemám chuť se v tom nějak hlouběji vrtat, ale není nějaký problém s /dev/tunX a modprobe příslušného modulu jádra? (A proč z toho proboha lezou chybové hlášky spanělsky?!)

Hm, rozumim, i tak dik za pomoc. Po restartu je to horsi nez predtim.

root@Ubuntu-Natty:~# gogoc -n
[Feb 25 12:18:10] radvd: cannot create radvd pid file, terminating: No such file or directory
SIOCDELRT: No existe el proceso
ioctl: No such device
[Feb 25 12:18:43] radvd: cannot create radvd pid file, terminating: No such file or directory
SIOCDELRT: No existe el proceso
ioctl: No such device

Nozna kdybych tomu s tvoji pomoci venoval dalsich 30 secund, tak by se to podarilo vyresit :-) . Ale popravde receno, nevypada to, ze bych to chtel instalovat na pocitac co je 3000km daleko a vidim ho jednou za dva roky.... apt-get remove gogoc...

Ale i tak dekuju, tvoje rady me posunuly o dost dal..

Jo, a ty hlasky sou spanelsky, protoze ziju ve spanelsku a locale mam es_ES.UTF-8 :-D
Preji pekny den!

P.S.
Tady je 25 stupnu, jak je tam? :-D

Na Gentoo i na té FreeBSD mi to fakt fungovalo bez problémů. Nemáš /var/run (případně i něco dalšího) na tmpfs nebo tak nějak, že by tam mizely adresáře při tom rebootu a init skript je nevytváří? (Wild guess.)

Jinak teda ještě k tomu locale - dost jasně si vzpomínám na problémy, které jsem měl, pokud měl účet root nastaveno cokoliv jiného než angličtinu, případě POSIX. Spousta skriptů s tím jaksi nepočítá, problémy byly s kompilací a rozbitými Makefiles a bůhví co ještě.

P.S. Tady bylo ještě předevčírem v noci 15 pod nulou. :-X

No, tak sem to apttem smazal.. ale tu chybu taky asi nasel. radvd nemel konfiguracni soubor v /etc/radvd.conf. Proste chybel..

Pak jsem si ale vzpomnel, ze jsem to i zkompiloval, :-) Tak jsem tomu dal jeste sanci.. ale je neprijemne, ze taky vzdycky po kazdem druhem spusteni skonci chybou..

The server redirection list is [ amsterdam.fre­enet6.net, montreal.free­net6.net, sydney.freenet6.net ].
[: 270: Dirección: unexpected operator
SIOCSIFADDR: El fichero ya existe
Interface configuration script completed with errors.
SIOCDELRT: No existe el proceso
ioctl: No such device
^C
root@Ubuntu-Natty:/usr/lo­cal/gogoc/bin# ./gogoc -n
gogoCLIENT v1.2-RELEASE build Feb 25 2011-06:38:39
Built on ///Linux Ubuntu-Natty 2.6.38-5-generic #32-Ubuntu SMP Tue Feb 22 16:09:46 UTC 2011 i686 i686 i386 GNU/Linux///
).ceived a TSP redirection message from server authenticated­.freenet6.net (1200 Redirection
The server redirection list is [ sydney.freenet6­.net, amsterdam.fre­enet6.net, montreal.free­net6.net ].
The optimized server redirection list is [ amsterdam.fre­enet6.net, montreal.free­net6.net, sydney.freenet6.net ].
Your IPv6 address is 2001:05c0:140­0:000b:0000:0000:0000:a0­f5.
Your IPv6 prefix is 2001:05c0:150­f:8800:0000:0000:0000:00­00/56.
Your IPv6 DNS address is 2001:05c0:100­0:0011:0000:0000:0000:00­02.

No, nic.. Kazdopadne moc diky! Treba to jeste nekdy poladim k pouzitelnosti.

A s temi locales mas pravdu, ale zatim je mi to jedno. Mam Ubuntu na netbooku a pouzivam ho hlavne jako pracovni nastroj, na velky kompilovani to nevidim a zatim jsem problemy nemel.. Hlavne ze je to sviznejsi jak Win7!

Jeste jednou diky za rady.

Kdyz se nemuzu sshacknout zpatky, tak to teda to moje krkolomne reseni s ukladanim dynamicke adresy na google calendar netrumfuje..

DynDNS bohužel ne (prej na tom pracují - psali před rokem). A o ničem jiném nevím.

No, ja jsem prave resil neco podobneho, a nakonec jsem to vyresil pomoci googlecl. Vyhovuje mi to i vic, protoze ja se na svuj pocitac dostat muzu, ale zase neni uplne celemu internetu na ocich.. A funguje to spolehlive. Na ssh domu dostacujici..

Viz muj predchozi post.

Asi tak, http://ipv6.he.net/ - registrace mailu, a cudlitko na vgenerovani konfigurace pro zvolenej OS.

Pravda, na root mam misto 9ms cca 50ms.

Používám miredo a stačí. Jediný co mi vadí je, že miredo mi neumožní rozšířit IPv6 po celé vnitřní síti. Nicméně pro WWW to řeším pomoci squida běžící na serveru. Chtělo by to NAT :-)

teredo mám rychlejší než IPv4 :-)

http://img2.ipv6-test.com/speedtest/result/2011/02/22/75cbc81af1b47e65c002fa97606f63b8.png

NetBSD a miredo s tunelem ServerAddress teredo.remlab.net

astro@~: ping6 ipv6.google.com
PING6(56=40+8+8 bytes) 2001:0:53aa:64c:0:22cf­:a139:8e11 --> 2a00:1450:8007::68
16 bytes from 2a00:1450:8007::68, icmp_seq=0 hlim=58 time=26.139 ms
16 bytes from 2a00:1450:8007::68, icmp_seq=1 hlim=58 time=26.456 ms
16 bytes from 2a00:1450:8007::68, icmp_seq=2 hlim=58 time=37.549 ms
^C
--- ipv6.l.google.com ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 26.139/30.048/37­.549/6.498 ms

Možná by to chtělo uvést pro srovnání i IPv4 ping.
Já mám přes sixxs/Ignum do Cesnetu 26-32ms, přes IPv4 25ms.
Na ipv6.google.com mám 44ms, na google.com (IPv4)27-30ms.
Jistě, za tunel se něco platí, kdyby byl endpoint u ISP, bylo by to téměř transparentní.

Ještě dodatek: než Ignum zprovoznil svůj POP, tak pro nás byla jediná volba Maribor. Když se podívám za posledních pár dní na statistiky, tak latency do Mariboru bylo vždy přes 40ms (špičky až 80), zatímco na Ignum je to vždy méně (obvykle 20). Nejspíš příznivý vliv propojení přes NIX.
IPv6 přes sixxs provozuju něco přes 2 roky, to zrychlení je občas vidět - třeba při updatech Ubuntu.

No týden jsem rozhodně nečekal, stačilo něco málo přes 2 hodiny :-)

Používám toto: http://tunnel6.zexos.org/ přes http://i-tux.cz/. Chodí to skvěle. Ping na goolge kolem 20ms. Nemusím někde prosit, nemusím vyplňovat žádosti.

Já jsem si dal na půdu Atoma, s SSD diskem a s pasivním chlazením, dá se použít i jinak, než jen jako router.

A WRAP nebo ALIX by na to nestačil?

Jinak pod linuxem miredo a pod windows teredo by mělo stačit. Pokud jde tedy jen o to mít v počítači IPv6 a občas mít možnost připojit se z venku

Jakýkoliv router podporující linuxový firmware např. OpenWrt. Zrovna používám Asus WL-500gp v1 s Openwrt, bohužel si musím počkat cca týden na 5 kreditů, abych si mohl zřídit subnet pro svou síť :(

Jo to je pravda, ztratíš záruku a pokud se ti to pokazí při nahrávání firmwaru, tak to můžeš vyhodit z okna. Naštěstí se mi to vždy povedlo a to jsem to přehrával skoro každou chvíli (OpenWrt, DD-WRT, Tomato, Tomato-usb, Oleg firmware, DebWrt)

Mikrotik ji má plánovanou, snad do konce roku. Já osobně na něm používám 6to4 přen Huricane Electric. Možná mě ještě napadá nějaké openwrt.

zasuň a jeď! Tak to je hláška roku :DDDD toto. Některé věci je opravdu lepší nepřekládat. Plug and play není zasuň a jeď, ale zapoj a hrej. Zasuň a jeď se dělá jinde :DDDD

...a některý vtipy je lepší nevysvětlovat.

Dá se někde sehnat wifi router s podporou ipv6 a s cenovkou, ze které neomdlím? Nejlevnější jsem zatím viděl za bratru dva tisíce.

Ano, vím, že existuje WL-5xx s olegovým firmwarem, ale po několika dnech hraní jsem dospěl k závěru, že to prostě nenastavím. Sítím moc nerozumím a nemám chuť si s tím hrát, když mi to reálně téměř nic nepřinese (a na klid do budoucna kašlu, prostě si v určité chvíli koupím nový, který pojede).