Configurazione tunnel IPv6

edofullo · 2020-06-15T14:31:22+00:00

Salve ragazzi, oggi ho voluto provare a vedere se riuscivo a tirare su un tunnel v6 con HE visto che grazie a @stemax97 forse ho capito come risolvere il pro...

x_term

matteocontrini Però se poi i dispositivi moderni usano SLAAC applicando le "privacy extensions" non serve poi a molto.

Quella è stata una decisione di Google. Apple supporta DHCPv6 stateful senza problemi mi pare.

[cancellato] Anni e anni fa c'erano le credenziali PPPoE "sperimentali"

Ci sono anche ora, ma non va una ceppa.

[cancellato] Se non altro per avere il subnet prefix 😃

Si può anche specificare DNSv6 diversi, altrimenti il dispositivo usa quello del DHCPv4 (che risolve in ogni caso le query senza problemi).

matteocontrini

[cancellato] Anni e anni fa c'erano le credenziali PPPoE "sperimentali" aiiceadsl6/aliceadsl6 per averlo... non so se funzionano/se siano ancora in uso.

Sì funziona ancora, ma male, dicono

https://assistenzatecnica.tim.it/at/portals/assistenzatecnica.portal?_nfpb=true&_pageLabel=InternetBook&radice=consumer_root&nodeId=/AT_REPOSITORY/876181

x_term Quella è stata una decisione di Google. Apple supporta DHCPv6 stateful senza problemi mi pare.

Secondo il link sopra l'uso dell'IP random è implementato da Windows, macOS, iOS, Android e alcune distribuzioni di Linux. Quindi tutti praticamente?

x_term

matteocontrini infatti tutti supportano SLAAC, solo alcuni DHCP stateful.
Anche lato server è così. Notabile (per me) mancanza: Mikrotik non supporta DHCPv6 stateful, solo RA+DHCPv6 stateless.

matteocontrini

x_term però è un problema di priorità. Su Windows io vedo l'IPv6 assegnato con DHCP ma poi Windows usa quello random, è una scelta di Windows. Se anche gli altri OS fanno così (oltre ad Android) l'indirizzo del DHCP non serve sostanzialmente a nulla

edofullo

[cancellato] Anni e anni fa c'erano le credenziali PPPoE "sperimentali" aiiceadsl6/aliceadsl6 per averlo... non so se funzionano/se siano ancora in uso.

Esistono ancora, inutilizzabili.

E comunque sul modem stock non si possono cambiare le credenziali quindi comunque non riesci.

[cancellato] Cercati Avahi o mDNS repeater.

Danke 😁

x_term infatti tutti supportano SLAAC, solo alcuni DHCP stateful.

Per quanto possa servire, pure le esp32 supportano senza problemi SLAAC, DHCPv6 non ancora.

stemax97 come stai gestendo al momento i vari firewall per ipv6?

Reject sul forward, tranne su connessioni già stabilite e pacchetti LAN -> WAN

Ho "aperto" manualmente la 443 sull'IPv6 del Raspberry.

x_term

matteocontrini sì ma quello che stiamo dicendo è che Android proprio non li legge i DHCPv6

[cancellato]

matteocontrini Su Windows io vedo l'IPv6 assegnato con DHCP ma poi Windows usa quello random, è una scelta di Windows.

L'indirizzo temporaneo si può disabilitare con netsh - poi conviene farlo "randomizzare" a sufficienza da DHCP6. Nono so se le macchine in un dominio lo disabilitano automaticamente. Lo saprò appena torno in ufficio.

Comunque tutti si sono dovuti porre il problema della privacy. Tranne Google - io ho il sospetto che non vogliano usare DHCP6 perché così possono nascondere un ID univoco nella parte host dell'indirizzo. Evidentemente se l'indirizzo viene generato fuori da dispositivo non possono.

matteocontrini

x_term 🤔 parlavamo di Windows e Linux, che non usano l'IP del DHCP

stemax97

[cancellato] Ma ormai tutto viene scoperto mediante mDNS/Bonjour, almeno in ottica consumer, ma comunque ha un parto di problemi anche se fai un bridge L2. Una volta trovate e memorizzate nelle app comunque dovrebbero essere raggiungibili senza problemi anche in una configurazione routed, altrimenti hanno implementato gli stack di rete a fido di segugio (e su chissà cos'altro hanno sorvolato anche...).

Purtroppo è la seconda opzione. Ho appena fatto un veloce tcpdump, il primo messaggio inviato dall'app è sempre un broadcast (per questo non funziona in modalità routed) a cui seguono le risposte dei dispositivi, un po' su HTTP e un po' su UDP - ovviamente in chiaro. Non credo che attiverò mai la funzione out-of-home.

@edofullo
come stai gestendo al momento i vari firewall per ipv6?

[cancellato]

stemax97 Simpatico. Da fare un applauso a chi ha progettato 'stakakata (con la loro faccia in mezzo of course). 🤬
Puoi citare la marca così chi ha un minimo di decenza la depenna subito dalla lista dei papabili?

[cancellato]

edofullo Reject sul forward

Consiglio: usa drop non reject. Con Reject restituisci un errore ICMP di "porta chiusa", ma allo stesso tempo fornisci indizi sulla tua "esistenza" in rete. Con Drop, scarti il pacchetto come mai fosse esistito. 😉

edofullo

[cancellato] Fatto 🙂

Ora nmap mi segna le porte come 'filtered' al posto di 'closed', è voluto così?

[cancellato]

edofullo Certo, perché sono stati filtrati i pacchetti di scan. 😉

edofullo

Si continua:

oggi ho provato a mettere IPv6 ai container, peccato che docker non supporta SLAAC in bridge, quindi ho dovuto usare una subnet diversa.

Una volta messo su una subnet diversa e fatto routing sul OpenWRT ha funzionato tutto perfettamente

Perfortuna ho usato la /48 e non la /64

edofullo

Trovato questo articolo sull'adozione di nuove tecnologie da parte di Apple:

https://www.zdnet.com/article/apple-tells-app-devs-to-use-ipv6-as-its-1-4-times-faster-than-ipv4/

Per non andare troppo OT vi dico anche che Youtube e Google non so in che modo ora mi mettono pubblicità e contenuti in italiano anche se il sito carica in IPv6, fino a qualche giorno fa mi caricava Youtube GB.

Praticamente ora sono praticamente indistinguibili le connessioni via tunnel da quelle normali.

Netflix continua a funzionare in v6 senza problemi

[cancellato]

Purtroppo è vero che guadagni qualcosa se e solo se hai IPv6 nativo dall'ISP e non fai giri strani per tunnel vari. Finché qui non si danno una mossa....

dadadani

Risveglio la discussione ormai a distanza di un anno dato che quella in cui stavo parlando prima era ot, in ogni caso, non la ho ben letta tutta anche perché si è fatta già un po' lunga.
comunque ho visto che @edofullo è riuscito a mettere un tunnel ipv6 da HE sullo scolapasta nero (lo smart modem plus), e io ho un Tim hub sbloccato che dovrebbe avere lo stesso soc, ma non ho mai capito come configurarlo direttamente dal router (magari lo avete spiegato prima, ma non ho visto 😅), consigli su come si può fare?

edofullo

dadadani Prima di tutto devi installare Luci dalla GUI Ansuel.

Entri su Luci, logghi, vai su Network - Interfaces e crei una nuova interfaccia così:

Ho cambiato i dati, devi mettere i tuoi.

Vai sulle impostazioni del firewall della nuova interfaccia mettile nella zona WAN.

Poi torni su Interfaces, e modifichi l'interfaccia LAN.

Metti IPv6 assignment length su 64 e poi vai sotto sulle impostazioni del DHCP.

Queste sono le mie:

Queste sono quelle che nel mio caso funzionano meglio:

Ti conviene prima fare un backup delle impostazioni.

dadadani

edofullo Perfetto, ho provato ora e funziona! Unica cosa che noto i dispositivi Android hanno doppio indirizzo ipv6, potrebbe essere della storia DHCPv6?

Heavy

dadadani usano SLAAC di solito, se ottengono 2 ip è perché ne richiedono due, comunque poco importa, ne hai da dar via con ipv6 😄

x_term

dadadani uno viene generato con EUI64, l'altro è random ed è quello effettivamente usato per la navigazione internet.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile