IPv6 Tunneling HE

spnick · 2021-03-07T20:32:20+00:00

Ho letto in questi giorni sul forum di alcuni utenti che hanno configurato il tunnel IPv6 di Hurricane Electric, sapete spiegarmi come funziona?

[cancellato]

bortolotti80 Basta se hai un router un pelo più furbo fare il "policy routing", ovvero escludere per determinate destinazioni o meglio ancora per determinati dispositivi sorgenti (es. Smart TV) il routing via tunnel V6. Anche se risolvono il record AAAA, se non riescono a raggiungerlo vanno in fallback su v4.

bortolotti80

[cancellato]
Bisognava escludere gli stessi host per IPv6, ma ad esempio con il policy routing se blocco l'host netflix.com, blocca anche cdn-geoip.netflix.com?
Inizialmente volevo applicare la tua seconda soluzione, bloccare IPv6 per le Tv, dove si fruisce per la totalità i contenuti, ma i fritzbox hanno i loro pregi e difetti, lato IPv6 non si può fare molto

La soluzione con DNS, ha il vantaggio che in tutta la rete vedi Netflix come italiano, altrimenti se vado nel loro sito non loggato vedo i prezzi in dollari e sinceramente non ho provato a loggarmi nel sito americano/internazionale

Il problema è che non ho un router di fascia alta e sto continuamente rimandando l'acquisto perchè, non so cosa acquistare, quindi per me quella presentata sopra è l'unica strada per sopperire alle mancanze del router, l'unica nota negativa (dipende dai punti di vista) è dover forzare il traffico DNS verso i "miei" DNS, perciò nella rete si potrebbe utilizzare altri DNS solo con DoH

[cancellato]

bortolotti80 fritzbox

Come non detto. 😉

edofullo

Ma possibile abbiano tolto le info dal whois? Vedo solo quelle relative a HE sui miei prefix

LATIITAY

edofullo confermo che non trova piu' nemmeno le mie oggi...

meta70

LATIITAY notando la stessa cosa, qualche giorno fa ho chiesto spiegazioni direttamente ad HE e mi hanno risposto che, in base ad una loro valutazione interna, per questioni di privacy hanno deciso di rimuovere le informazioni: "[...] Even with just city and postal code, that could provide sufficient data to narrow down a user. As such, those elements are removed."

edofullo

meta70

LATIITAY

Ma porca miseriaccia... volevo giusto oggi mandare le email per farmi correggere i miei due prefix "che non si sa mai" e sono arrivato troppo tardi.

Mettessero una spunta nell'area riservata se pubblicare o no le info sul whois, anche se per un servizio gratuito la vedo dura. E l'alternativa (route48) ha il gateway a palermo 😤

Iniziamo bene l'anno...

LATIITAY

meta70 hanno fatto bene, preferisco cosi' sinceramente. Per fortuna anche in una no-privacy-land come l'America c'e' ancora chi ha a cuore la privacy dei propri utenti 😍

edofullo ero rimasto che Route48 aveva il gateway italiano a Roma presso C1V 🤔

eutampieri

edofullo beh scusa, non so tu dove abbia il tunnel he ma io dove li ho avrei anche route48

bortolotti80

edofullo
Se utilizzi il metodo di segnalazione manuale o con geofeed non necessiti del whois

MaxMind dovrebbe essere il più semplice perché ha sistemi automatizzati ed è utilizzato da molti servizi, ed inoltre hai una email di conferma

handymenny

LATIITAY ero rimasto che Route48 aveva il gateway italiano a Roma presso C1V 🤔

Si sono spostati a Palermo perché avevano problemi con il gateway a Pomezia: https://forum.fibra.click/d/30583-route48org-per-tunnel-ipv6-in-ipv4/19

[cancellato]

LATIITAY ' ancora chi ha a cuore la privacy dei propri utenti

Io credo che le sentenze in Germania e Francia gli abbiano consigliato di fare così. Al contrario di Aruba che pensa di poter chiedere soldi in EU per oscurare i dati dei whois dei suoi domini .cloud - poi magari un giorno gli arriverà la mazzata.

edofullo

LATIITAY hanno fatto bene, preferisco cosi' sinceramente. Per fortuna anche in una no-privacy-land come l'America c'e' ancora chi ha a cuore la privacy dei propri utenti 😍

Posso in linea di massima essere d'accordo, ma sulle loro FAQ scrivono proprio che pubblicano un rwhois corretto per permettere di far aggiustare i DB della localizzazione, piuttosto mettano una spunta se si vuole pubblicare o no la info.

eutampieri però con Route48 credo si possa fare, no?

Si ma... secondo me per sperimentare col BGP meglio stare su dn42 o simili, e ad un certo punto meglio spostarsi direttamente su un provider che offre IPv6.

eutampieri

Quanto sarebbe overkill avere un AS per avere un range italiano?

LATIITAY

eutampieri no, il vero problema e' che da qualche anno HE non fa piu' i tunnel BGP aggratis... Ma chiedono tipo 500 dolori al mese... E provider di VPS unmetered che permettono BGP senza costare tre reni e mezzo son sempre piu' rari (o troppo lontani)... 😢

eutampieri

LATIITAY però con Route48 credo si possa fare, no? Poi mi sembrava che maggiore81 avesse detto a un utente che ti facevano fare BGP se volevi

LATIITAY

eutampieri però con Route48 credo si possa fare, no? Poi mi sembrava che maggiore81 avesse detto a un utente che ti facevano fare BGP se volevi

Con maggiore81 intendi Spadhausen?

edofullo piuttosto mettano una spunta se si vuole pubblicare o no la info

Ok se lasciano la scelta va bene ovviamente, prima dicevo che senza scelta piuttosto preferisco cosi'...

edofullo ad un certo punto meglio spostarsi direttamente su un provider che offre IPv6

Beh no, il punto di avere un proprio AS e una propria subnet e' che sono "tue" e non cambiano mai, e sei libero di cambiare provider quando ti pare senza dover rinumerare (e passare anni a ricreare la reputazione da zero)... Se devi avere IPv6 del provider tanto vale quello di HE, per come la vedo io... Che almeno ti fa pure delegare RDNS 😍

eutampieri

LATIITAY Spadhausen

Si, ma se non sbaglio da regolamento non dobbiamo taggare se non ci aspettiamo una risposta

LATIITAY Ok se lasciano la scelta va bene ovviamente

Sarebbe un'ottima idea, ma sarebbe ancora più bello che ti lasciassero spostare le /48, tanto a loro cambia qualcosa da dove le annunciano?

edofullo meglio stare su dn42

Dovrei provare, peccato non usino gli ULA

bortolotti80

edofullo ma sulle loro FAQ scrivono proprio che pubblicano un rwhois corretto per permettere di far aggiustare i DB della localizzazione, piuttosto mettano una spunta se si vuole pubblicare o no la info.

Negli ultimi anni però c'erano discussioni nel forum di HE, dove si faceva notare che praticamente nessun servizio utilizzava i dati del rwhois, i dipendenti rispondevano scocciati, giustamente, che non potevano fare di meglio, le FAQ andrebbero aggiornate facendo presente ciò

L'opzione facoltativa e di default con dati rwhois anonimizzati credo sia la migliore, si potrebbe proporla nel forum

Ma sarebbe un'implementazione in secondo piano, proprio perché l'unica soluzione è far modificare "manualmente" i database

Io per ora con la soluzione dei DNS, mi sto trovando bene, utilizzo IPV6 in tutta la rete

LATIITAY

eutampieri sarebbe ancora più bello che ti lasciassero spostare le /48, tanto a loro cambia qualcosa da dove le annunciano?

Eh mi sa che le /48 non sono annunciate dinamicamente nel loro iBGP ma vengono assegnate da una /36 o simile per ogni PoP... Quindi si', per come e' implementato attualmente, non si puo' fare.

Ma sarebbe bello mica solo con loro, anche con i provider di VPS e dedicati, sarebbe tanto bello avere gli IP legati al proprio account invece che ad uno specifico servizio...

eutampieri peccato non usino gli ULA

In che senso? Gli ULA mica vanno annunciati con BGP...

[cancellato]

eutampieri sarebbe ancora più bello che ti lasciassero spostare le /48, tanto a loro cambia qualcosa da dove le annunciano?

Eh sì perché altrimenti la FIRT esploderebbe, così come è successo per IPv4 dove la scarsità di indirizzi ha portato ad una frammentazione esagerata (ci sono se non erro qualcosa come 950.000 rotte nella tabella globale di internet). Purtroppo lo spazio indirizzi ti viene "delegato" in prestito dal provider che ti fornisce la connettività, e per qualcuno sono addirittura dinamici! Se ogni utente, anche solo i più "geek", volesse portare il proprio spazio indirizzi di provider in provider ci troveremmo in poco tempo con milioni di rotte da gestire, sarebbe il caos!

eutampieri

LATIITAY In che senso? Gli ULA mica vanno annunciati con BGP...

Beh, stanno facendo BGP con gli IPv4 privati, non potrebbero usare anche gli ULA?

bortolotti80 RaiPlay ti funziona in v6? Perché RaiPlay in sé è in v4 dall'AS della RAI, ma i contenuti vengono da Akamai e l'app non li apre

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile