Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| netzwerke:ipv6 [2023/08/03 22:39] – st | netzwerke:ipv6 [2024/12/26 10:05] (aktuell) – [Einführungserfahrungen] st | ||
|---|---|---|---|
| Zeile 29: | Zeile 29: | ||
| * [[http:// | * [[http:// | ||
| * [[http:// | * [[http:// | ||
| + | * [[https:// | ||
| + | === Blocker für IPv6 === | ||
| + | |||
| + | * [[https:// | ||
| + | * github und andere Seiten die IPv6 noch nicht unterstützen | ||
| ===== Vorteile ===== | ===== Vorteile ===== | ||
| Zeile 39: | Zeile 44: | ||
| * keine Rückrouten beim Ziel notwendig | * keine Rückrouten beim Ziel notwendig | ||
| * höhere Routingeffizienz (weniger Routen notwendig, da die Netze nicht so klein sind) | * höhere Routingeffizienz (weniger Routen notwendig, da die Netze nicht so klein sind) | ||
| - | * Vermeidung hoher Kosten durch v4-Adressblöcke | + | * Vermeidung hoher Kosten durch v4-Adressblöcke |
| Zeile 48: | Zeile 53: | ||
| ===== Subnetting ===== | ===== Subnetting ===== | ||
| - | Subnetting erfolgt sinnvollerweise in /48 /56 und /64 (Hosts), siehe auch: **[[https:// | + | Subnetting erfolgt sinnvollerweise in /48 /56 und /64 (Hosts), siehe auch: **[[https:// |
| - | * /29: 1:000(0-7): | + | * /29: aaaa:bbb(0-7): |
| - | * /32: 1:2: | + | * /32: aaaa:bbbb: |
| - | * /48: 1:2:3:X:X:X:X:X **empfohlene** Zuweisung pro Kunde | + | * /48: aaaa:bbbb:cccc:X:X:X:X:X **empfohlene** Zuweisung pro Kunde, kleinste mögliche BGP-Route |
| - | * /56: 1:2:3:00XX:X:X:X:X | + | * /52: aaaa: |
| - | * /64: 1:2:3:4:X:X:X:X **minimale** Zuweisung pro Kunde | + | * /56: aaaa: |
| + | * /60: aaaa:bbbb:cccc:dddX:X:X:X:X | ||
| + | * /64: aaaa:bbbb:cccc:dddd:X:X:X:X **minimale** Zuweisung pro Kunde | ||
| Einem Host sollten nicht weniger als ein /64 zugewiesen werden (sonst funktioniert SLAAC nicht und [[https:// | Einem Host sollten nicht weniger als ein /64 zugewiesen werden (sonst funktioniert SLAAC nicht und [[https:// | ||
| Zeile 131: | Zeile 138: | ||
| ^ DHCP | DHCPv4: Adressvergabe und Optionen wie DNS-Server | DHCPv6: IPv6-Adresse (stateful DHCP), client kann aber auch Autoconfiguration SLAAC benutzen (RA flag: managed=0) | | ^ DHCP | DHCPv4: Adressvergabe und Optionen wie DNS-Server | DHCPv6: IPv6-Adresse (stateful DHCP), client kann aber auch Autoconfiguration SLAAC benutzen (RA flag: managed=0) | | ||
| ^ Router | manuell oder via DHCP | manuell, automatisch über **Router Solicitation** und **Router Advertisement**. Prioritäten (Präferenz) als Option möglich (low, medium, high)(RA flag managed=1), Delegierung eines Präfix zur Unterverteilung möglich (Präfix delegation), | ^ Router | manuell oder via DHCP | manuell, automatisch über **Router Solicitation** und **Router Advertisement**. Prioritäten (Präferenz) als Option möglich (low, medium, high)(RA flag managed=1), Delegierung eines Präfix zur Unterverteilung möglich (Präfix delegation), | ||
| - | ^ automatische **DNS-Server** Verteilung | DHCP | DHCPv6 oder über Router Advertisement (RFC 5006) als option (other configuration=1) | | + | ^ automatische **DNS-Server** Verteilung | DHCP | DHCPv6 oder über Router Advertisement (RFC 5006) als option (other configuration=1) |
| ^ NAT | NAT Normalfall, da private Adressen die Adressknappheit ausgleichen müssen, Rückroute bei Zielroutern nötig | NAT nur in Ausnahmefällen nötig, nicht empfohlen | | ^ NAT | NAT Normalfall, da private Adressen die Adressknappheit ausgleichen müssen, Rückroute bei Zielroutern nötig | NAT nur in Ausnahmefällen nötig, nicht empfohlen | | ||
| ^ Split-DNS | häufig (internes DNS mit privaten Adressen) ((aber nicht unbedingt nötig da auch private Adressen in öffentlichen DNS eingetragen werden können, manche DNS-Resolver - z.B. Fritz.box - haben allerdings einen rebind-Schutz)) | nicht mehr nötig da Adressen ohnehin im Normafall global routebar | | ^ Split-DNS | häufig (internes DNS mit privaten Adressen) ((aber nicht unbedingt nötig da auch private Adressen in öffentlichen DNS eingetragen werden können, manche DNS-Resolver - z.B. Fritz.box - haben allerdings einen rebind-Schutz)) | nicht mehr nötig da Adressen ohnehin im Normafall global routebar | | ||
| Zeile 341: | Zeile 348: | ||
| http:// | http:// | ||
| + | |||
| + | |||
| ==== Webserver ==== | ==== Webserver ==== | ||
| Zeile 356: | Zeile 365: | ||
| * [[https:// | * [[https:// | ||
| - | ==== Ipv6 bei der Fritz.box ==== | + | ==== IPv6 bei der Fritz.box ==== |
| Bei v4 ist die Freigabe noch per NAT auf die eine Außen-IP der Box gemappt (eingehend und ausgehend die gleiche public IP). | Bei v4 ist die Freigabe noch per NAT auf die eine Außen-IP der Box gemappt (eingehend und ausgehend die gleiche public IP). | ||
| Zeile 364: | Zeile 373: | ||
| Konfiguration: | Konfiguration: | ||
| * Unique Local Addresses | * Unique Local Addresses | ||
| - | * Keine Unique Local Addresses (ULA) zuweisen (nicht empfohlen) | + | * Keine Unique Local Addresses (ULA) zuweisen (nicht empfohlen): ULA wären auch erreichbar |
| * Unique Local Address Ihrer FRITZ!Box: fd00:: | * Unique Local Address Ihrer FRITZ!Box: fd00:: | ||
| * DHCPv6-Server im Heimnetz: | * DHCPv6-Server im Heimnetz: | ||
| Zeile 401: | Zeile 410: | ||
| ==== Ipv6 in Windows ==== | ==== Ipv6 in Windows ==== | ||
| + | [[https:// | ||
| === UNC-Pfade === | === UNC-Pfade === | ||
| Zeile 435: | Zeile 445: | ||
| </ | </ | ||
| - | for sInterface | + | zur Laufzeit: <code bash>for Interface |