IPv6 - यह पास में है। भाग 1

आज हर जगह IPv6 को लागू करने के समय के बारे में बहुत चर्चा है। लेकिन एक बात स्पष्ट है: बड़ी कंपनियों के आंदोलनों के बिना कुछ भी नहीं होगा। Google पहले से ही IPv6 का उपयोग करता है, ऐसे नेटवर्क हैं जो IPv6 प्रदान करते हैं, जिसमें गैर-लाभ भी शामिल है।
इस पोस्ट में, मैं आपको न केवल आईपीवी 6 की दुनिया में शामिल होने के बारे में बताना चाहूंगा, बल्कि इसके साथ जुड़ी कुछ सूक्ष्मताएं भी बताएगा कि मुझे यात्रा करना था।
इस मामले में, यह सबसे तुच्छ कॉन्फ़िगरेशन परिदृश्य नहीं है, जो एक होम सर्वर का उपयोग करता है और आप पूरी तरह से आपके लिए आवंटित पते की जगह का प्रबंधन करते हैं।

IPv6 की आवश्यकता के बारे में, IPv4 पतों की कमी के बारे में यह सैकड़ों बार लिखा गया है। मैं एक सौ नहीं, पहले खुद के लिए पढ़ूंगा।

मुझे नया इंटरनेट दो!

और उन्हें कौन देगा? - आप पूछें? लेकिन सब कुछ इतना बुरा नहीं है, क्योंकि ऐसी कंपनियां हैं जो आईपीवी 4 कनेक्शन पर एक सुरंग के माध्यम से मुफ्त में आईपीवी 6 तक पहुंच प्रदान करती हैं। यही है, आपको अपने मौजूदा IPv4 कनेक्शन पर "लिपटे" IPv6 ट्रैफ़िक मिलता है।
यहां ऐसी अच्छी कंपनियों की आंशिक सूची दी गई है:

• हरिकेन इलेक्ट्रिक (उसकी कई सेवाएँ हैं, हमें सबसे पहले tunnelbroker.net )
• Freenet6 ("वन-क्लिक" के लिए सुविधाजनक, NAT के पीछे के उपयोगकर्ताओं के लिए भी उपयोगी है)
• सिक्सएक्सएस (एक लोकप्रिय नेटवर्क भी है, लेकिन मुझे इसके बारे में कुछ भी पता नहीं है)

इसे पीआर के रूप में नहीं मानें, लेकिन तूफान इलेक्ट्रिक को भविष्य में माना जाएगा, क्योंकि मैंने उसके साथ काम किया था और वह सुरंगों के अलावा कई अन्य उपयोगी चीजें प्रदान करता है।

शुरू करने से पहले

आपके पास है:
1) IPv4 इंटरनेट एक्सेस और स्टेटिक व्हाइट IP एड्रेस
2) लिनक्स के साथ होम सर्वर स्थापित (डेबियन के उदाहरण पर दिखाया गया है)
3) ग्राहक मशीनें (विंडोज, लिनक्स, मैक - महत्वपूर्ण नहीं)
बाद में इस सूची का विस्तार किया जाएगा, लेकिन न्यूनतम विन्यास के लिए पर्याप्त है।

TunnelBroker.net पर रजिस्टर करें, यहाँ कुछ भी नहीं है, लेकिन तुरंत सुरंग बनाने के लिए जल्दी मत करो, आपके पास समय होगा।

एक सर्वर का चयन करें , इसके लिए लुकिंग ग्लास आपकी मदद करेगा, यह आपके सर्वर को सुरंगों को प्रदान करने वाले सर्वर से पिंग करेगा। पिंग छोटा - बेहतर, आप अभी भी ट्रैसरूट को देख सकते हैं और रास्ते में कम राउटर के साथ विकल्प चुन सकते हैं।

चलिए शुरू करते हैं

अब एक सुरंग स्थापित करने और अपने घर सर्वर पर IPv6 तक पहुंचने का समय है।

सुरंग पंजीकृत करें । ऐसा करने के लिए, अपने टनलब्रोकर डैशबोर्ड में रेगुलर टनल बनाएँ चुनें, अपने सर्वर का आईपीवी 4 पता दर्ज करें, उस सर्वर को निर्दिष्ट करें जिसे आपने चुना था।
प्रोटोकॉल नंबर 41 के साथ पैकेट प्राप्त करने के लिए आपके अंत का तुरंत परीक्षण किया जाएगा, जिसकी उपलब्धता सुरंग के संचालन के लिए आवश्यक है।



कृपया ध्यान दें कि विभिन्न ऑपरेटिंग सिस्टम के लिए सेटिंग्स एक त्वरित शुरुआत (स्क्रीनशॉट में) के लिए तैयार हैं, आपका ग्राहक IPv6 पता अलग-अलग (3 से 2) रूटेड / 64 सबनेट से एक अंक से एक उपसर्ग द्वारा भिन्न होता है, अक्सर वे इसे नोटिस नहीं करेंगे। और आप स्क्रीनशॉट में भी तुरंत rDNS (4) भर सकते हैं, जबकि यह अपडेट हो जाएगा कि आपके पास बाकी सब कुछ कॉन्फ़िगर करने का समय होगा।

सुरंग संचालन की जाँच करें । ऐसा करने के लिए, लिनक्स-रूट 2 के लिए कॉन्फ़िगरेशन की प्रतिलिपि बनाएँ और इसे टर्मिनल में रूट के रूप में चलाएं। Ping6 ipv6.google.com आज़माएं यदि यह काम करता है, बधाई हो, तो सुरंग काम कर रही है। विश्वसनीयता के लिए, आप लुकिंग ग्लास से अपना क्लाइंट IPv6 पता पिंग कर सकते हैं (जिसका उपयोग सर्वर चुनते समय किया गया था)।

इसे स्थिर करो । IPv6 दुनिया में, गतिशील पते की कोई आवश्यकता नहीं है, इसलिए आपके द्वारा देखे गए मान कभी नहीं बदलेंगे (जब तक कि आपके पास एक स्थिर IPv4 पता नहीं है, और भले ही यह बदल जाए, केवल क्लाइंट IPv4 पता बदल जाएगा)।
एक पाठ संपादक में फ़ाइल / आदि / नेटवर्क / इंटरफेस खोलें (उदाहरण के लिए नैनो ) (यह अलग हो सकता है, यह वितरण पर निर्भर करता है, लेकिन यह डेबियन, उबंटू और कई अन्य लोगों पर है)

इस तरह फ़ाइल के अंत में नए इंटरफ़ेस का विवरण जोड़ें:

auto he-ipv6 iface he-ipv6 inet6 v4tunnel address 2001:470:abcd:abcd::2 netmask 64 gateway 2001:470:abcd:abcd::1 endpoint 216.11.22.33 local 11.22.33.44 ttl 255 

फ़ील्ड असाइनमेंट:
1) पता - आपका ग्राहक IPv6 पता
2) प्रवेश द्वार - आपका सर्वर IPv6 पता
3) अंतिम बिंदु - आपका सर्वर IPv4 पता
4) स्थानीय - आपका क्लाइंट IPv6 पता

अब, जब आप रिबूट करते हैं, तो आपकी सुरंग अपने आप उठ जाएगी।

एमटीयू से संबंधित butthurt की रोकथाम

लेकिन सर्वर को पुनरारंभ करने के लिए जल्दी मत करो, क्योंकि सुरंग चल रही है (जब आपने इसे जांचा था)। अब आपको MTU जैसी चीज़ की जाँच करने की आवश्यकता है। MTU OSI मॉडल की लिंक परत पर प्रेषित अधिकतम पैकेट आकार है। हमारी सुरंग के मामले में, यह आकार सुरंग के अधिकतम IPv6 पैकेट आकार के समान है। इस तथ्य के कारण कि IPv4 पैकेट IPv4 पैकेट में एनकैप्सुलेटेड हैं, IPv4 पैकेट हेडर इसमें जोड़े जाते हैं, इसलिए, सुरंग का MTU (अधिकतम 1480) उस इंटरफ़ेस के MTU से कम से कम 20 कम है जिस पर आप IPv4 (आमतौर पर 1500, लेकिन इंटरनेट का उपयोग करते हैं) कम हो सकता है)। अगर यह आपके लिए काम करता है

 ping6 ipv6.google.com 

लेकिन एक त्रुटि के साथ क्रैश

 wget -6 -O /dev/null http://he.net 

फिर 99% MTU के साथ समस्या है।

MTU की गणना करें । चूंकि आईपीवी 4 पैकेट्स को खंडित किया जा सकता है, अर्थात, यदि यह किसी भी चैनल पर प्रसारित करने के लिए बहुत बड़ा है, तो इसे टुकड़ों में काटा जा सकता है। हालांकि, शीर्षकों को ऐसे प्रत्येक टुकड़े में जोड़ा जाता है और दक्षता बहुत कम हो जाती है। और अगर पैकेज सर्वर पर इंटरफ़ेस में फिट नहीं होता है, तो यह बिल्कुल भी काम नहीं करेगा। एमटीयू की गणना करने के लिए, मध्यवर्ती नोड्स को ध्यान में रखते हुए, हम अपने सुरंग सर्वर को पैकेट के साथ पिंग करेंगे जो कि खंडित नहीं हो सकते हैं।
यह इस तरह से किया जाता है (जहां आपका सर्वर IPv4 पता अंत में होना चाहिए):

 ping -M do -s 1472 216.66.84.46 

यदि यह सामान्य रूप से प्रतिक्रिया करता है, तो कुछ भी बदलने की आवश्यकता नहीं है, 1500 बाइट्स (1472 + 28 बाइट्स) तक पैकेट सामान्य रूप से पास होते हैं। यदि उत्तर है:

 From 11.22.33.44 icmp_seq=1 Frag needed and DF set (mtu = 1488) 

फिर सफल होने के लिए पैकेज के आकार को कम करने का प्रयास करें। फिर इसे तब तक बढ़ाएं जब तक यह पिंग न हो जाए।

हम एमटीयू को ठीक करते हैं । मान लीजिए कि आपके पास पिंग -M do -s 1464 के साथ अधिकतम है ... तो हम 1472 - 1464 = 8 तब 1480 - 8 = 1472 लेते हैं और इसलिए हमें मिला है कि इस मामले में आपका सुरंग MTU 1472 के बराबर होना चाहिए। अब सुरंग पर वापस जाएं विवरण टैब उन्नत और MTU का चयन करें जो आपसे बड़ा नहीं है, लेकिन आपके निकटतम है। हम सुरंग को पुनरारंभ करते हैं (या तो इसे कम करते हैं, इंटरफ़ेस बढ़ाते हैं, या सिस्टम को रिबूट करते हैं)। फिर से जाँच करें:

 wget -6 -O /dev/null http://he.net 

यदि चंद्रमा के चरण में परिवर्तन का समय नहीं है, तो आपको अब MTU सुरंग के साथ कोई समस्या नहीं है।

इंटरनेट वितरण

हां, सर्वर में पहले से ही IPv6 काम कर रहा है, लेकिन हम इसे घर के सभी कंप्यूटरों को प्रदान करना चाहते हैं। यह माना जाता है कि सर्वर क्लाइंट के रूप में और उसी ईथरनेट प्रसारण डोमेन में उसी स्थानीय होम (कार्यालय) नेटवर्क में स्थित है।

IPv6 अग्रेषण की अनुमति दें । डेबियन के मामले में, sysctl सेवा इसके लिए जिम्मेदार है, जिसमें बहुत सारी सेटिंग्स हैं, मुख्य रूप से कर्नेल-स्तरीय नेटवर्क पैरामीटर।
फ़ाइल का संपादन /etc/sysctl.conf

 net.ipv6.conf.all.forwarding=1 net.ipv6.conf.default.forwarding=1 

परिवर्तन लागू करें (कंसोल में):

 sysctl -p 

उसके बाद, आपका सर्वर अब स्वचालित रूप से IPv6 पता निर्दिष्ट नहीं कर पाएगा, लेकिन हमें इसकी आवश्यकता नहीं है।

सबनेट घोषणा डेमॉन स्थापित करें । इन उद्देश्यों के लिए (स्टेटलेस ऑटोकॉन्फ़िगरेशन DHCPv6 से भिन्न होता है, जिसमें मैक मशीन के अनुसार पता स्वतंत्र रूप से मशीनों द्वारा दिया जाता है, जो ARP स्पूफिंग के खिलाफ लड़ाई में अच्छा है) रेडव डेमॉन का इरादा है (इसका डीवीडी डिस्क से कोई लेना देना नहीं है)।
इसे स्थापित करें:

 apt-get install radvd 

और तुरंत बंद करो:

 /etc/init.d/radvd stop 

कॉन्फ़िगर radvd । यहां सब कुछ सरल है। सबसे पहले सुरंग विवरण में अपने रूट किए गए / 64 उपसर्ग का पता लगाएं।
फ़ाइल का संपादन /etc/radvd.conf

 interface eth0 { AdvSendAdvert on; AdvLinkMTU 1480; prefix 2001:470:abcd:abcd::/64 { AdvOnLink on; AdvAutonomous on; }; }; 

जहाँ इंटरफ़ेस आपके स्थानीय नेटवर्क को देखने वाला नेटवर्क इंटरफ़ेस है, उपसर्ग आपका रूटेड / 64 है, और AdvLinkMTU आपके सुरंग का MTU है।
DNS को स्वचालित रूप से कॉन्फ़िगर करने पर विचार नहीं किया जाता है, क्योंकि लिनक्स के तहत सभी क्लाइंट मशीनों पर अतिरिक्त चरणों की आवश्यकता होती है, और विंडोज आमतौर पर केवल RCP विज्ञापन के माध्यम से DNS प्राप्त करने का समर्थन नहीं करता है, केवल डीएचसीपी 6 (जो बहुत असुविधाजनक है) के माध्यम से। इसलिए, सभी क्लाइंट मशीनों पर हरिकेन इलेक्ट्रिक सर्वर DNS (आपका Anycasted IPv6 / IPv4 कैशिंग नेवरवर) को पंजीकृत करना आसान है। विंडोज पर, यह नेटवर्क कनेक्शन सेटिंग्स में किया जाता है, लिनक्स पर, /etc/resolv.conf फ़ाइल संपादित की जाती है

नेटवर्क इंटरफ़ेस कॉन्फ़िगर करें । यदि आप अभी radvd चलाते हैं (अभी तक कोई ज़रूरत नहीं है), तो ग्राहकों को उनके पोषित पते प्राप्त होंगे, लेकिन कुछ भी काम नहीं करेगा। तथ्य यह है कि ग्राहकों से पैकेट इंटरनेट पर जाएंगे, लेकिन वापस नहीं, क्योंकि एक बार जब वे आपके सर्वर पर पहुंच जाते हैं, तो वे आपके सबनेट (रूटेड / 64) के ग्राहकों के लिए मार्ग की कमी के कारण आपको नेटवर्क पर नहीं पाएंगे। आप निश्चित रूप से, केवल एक मार्ग पंजीकृत कर सकते हैं, लेकिन इस सबनेट से सर्वर के इंटरफ़ेस में पहला पता जोड़ना बेहतर है, यह करने के लिए प्रथागत है, और रूटिंग थोड़ा तेज़ काम करेगा।
हम / etc / नेटवर्क / इंटरफेस में इंटरफ़ेस की सेटिंग (स्थानीय नेटवर्क को देखते हुए) फ़ाइल करते हैं, मेरे मामले में eth0, जो कुछ इस तरह दिखते हैं:

 allow-hotplug eth0 iface eth0 inet static address 192.168.6.6 netmask 255.255.255.0 broadcast 192.168.6.255 

और अनुभाग के अंत में हम IPv6 सेटिंग्स जोड़ते हैं, परिणामस्वरूप यह निकला (सभी एक साथ):

 allow-hotplug eth0 iface eth0 inet static address 192.168.6.6 netmask 255.255.255.0 broadcast 192.168.6.255 iface eth0 inet6 static address 2001:470:abcd:abcd::1 netmask 64 

जहां डबल कोलन (हैलो सी ++) से पहले पते का हिस्सा आपके रूटेड / 64 से मेल खाता है। इस फ़ाइल को संपादित करते समय सावधान रहें। इसलिए एक बार जब मैंने गलती से नेटवर्क सेटिंग्स को तोड़ दिया और एसएसएच के माध्यम से सर्वर तक नहीं पहुंच सका, मुझे एक मॉनिटर की तलाश करनी थी।
क्षणिक पता असाइनमेंट के लिए हम प्रदर्शन करते हैं:

 ip -6 addr add 2001:470:abcd:abcd::1/64 dev eth0 

कृपया ध्यान दें कि इस कमांड में पता अंत में उपसर्ग ( / 64 ) की लंबाई को इंगित करता है, यह महत्वपूर्ण है। खैर, उस इंटरफ़ेस का नाम बदल दें, जिस स्थिति में आपको भूलना नहीं चाहिए।

काम की जाँच करें । यह आपके नए कॉन्फ़िगर किए गए IPv6 नेटवर्क की जांच करने का समय है।
रनवड

 /etc/init.d/radvd start 

और तुरंत, नेटवर्क पर सभी मशीनों को आपके मैक पते के आधार पर आपके रूट किए गए / 64 सबनेट में आईपीवी 6 पते प्राप्त हुए (किसी भी मामले में, विंडोज मशीनों को पुन: निर्माण की आवश्यकता नहीं थी)।
क्लाइंट मशीनों पर (हम DNS रजिस्टर करना नहीं भूले), test-ipv6.com खोलें

यदि आपके पास सब कुछ हरा है - बधाई! आप IPv6 दुनिया में अपने नेटवर्क में शामिल हो गए हैं।
Google, YouTube को IPv6 के माध्यम से भी काम करना चाहिए।

लाभ !!!

थोड़ा बोनस । मेरा, उदाहरण के लिए, सबनेट एम्स्टर्डम में स्थित है, पिंग्स के साथ सब कुछ ठीक है। लेकिन उच्च सबनेट हरिकेन इलेक्ट्रिक (2001: 470 :: / 32) संयुक्त राज्य अमेरिका में पंजीकृत है और भूगोल की परवाह किए बिना इसके सभी सबनेट को संयुक्त राज्य के रूप में मान्यता प्राप्त है। इसलिए, आप सभी Google सेवाएँ जो केवल संयुक्त राज्य अमेरिका में उपलब्ध हैं, एक अमेरिकी प्रॉक्सी का उपयोग किए बिना और पिंग की लंबाई का त्याग किए बिना कर सकते हैं। इसलिए, अमूर्त लाभों के बजाय, हमारे पास बहुत विशिष्ट लाभ हैं:

1. सभी ग्राहकों के लिए वैश्विक उपलब्धता - अलविदा एनएटी
2. हर कोई सोचता है कि आप अमेरिकी हैं
3. टॉरेंट तेजी से काम करते हैं, मुख्य रूप से टेरेडो सक्षम के साथ साथियों के कारण
4. आज IPv6 की स्थापना करके, आप कल इसकी शुरुआत के लिए तैयार होंगे, और शायद आप प्रचार के दौरान इसके विन्यास पर पैसा कमा सकते हैं
5. एक समर्पित सबनेट विकृतियों के लिए बहुत गुंजाइश है, और यह मुफ़्त है। आप एक ही तूफान इलेक्ट्रिक से rDNS, DNS नाम सर्वर का उपयोग कर सकते हैं, गतिशील DNS के लिए समर्थन और एक बहुत अच्छा इंटरफ़ेस के साथ।

अगली श्रृंखला में । यह IPv6 पर लेखों की श्रृंखला का पहला भाग है, लेकिन मैं तुरंत कह सकता हूं कि निम्नलिखित भागों में क्या होगा:

• भाग २ फ़ायरवॉल सेटिंग्स। लड़ना NAT। कई सर्वरों के साथ कॉन्फ़िगरेशन को कॉन्फ़िगर करना, कार्यालयों का संयोजन। OpenVPN + IPv6 को कॉन्फ़िगर करना, सबनेट बनाना, रूटेड / 48, ड्यूलस्टैक।
• भाग ३ DNS, rDNS के साथ काम करें। IPv6, Native IPv6 में अपनी सेवाओं की मेजबानी करना। हॉस्टल द्वारा प्रदान किए गए अच्छे और बुरे नेटिव IPv6। खुद के मूल निवासी IPv6, अपनी कंपनी के लिए एक नेटवर्क कैसे पंजीकृत करें, क्या कनेक्ट करना है।
• भाग ४ तूफान इलेक्ट्रिक का ऑनलाइन IPv6 प्रमाणन। प्रमाणीकरण के लिए आवश्यक सिद्धांत (चीटर्स के लिए चरण-दर-चरण निर्देश इंतजार नहीं करते हैं, हालांकि यह पहले से ही इंटरनेट पर है)। IPv6 का भविष्य।

मैं बाद के भागों की एक त्वरित रिलीज़ का वादा नहीं करता, लेकिन भाग 2 2-3 सप्ताह में अपेक्षित है। दुर्भाग्य से, निम्नलिखित भागों में, प्रस्तुति की पहुंच का स्तर बनाए नहीं रखा जा सकता है, इसलिए लक्ष्य दर्शकों के कौशल का स्तर भी अधिक होगा।

IPv6 के लिए तैयार हो जाओ, इसका आना अपरिहार्य है।