IPv6

Das TZH Hausnetz hat kein IPv6. Es über ein Tunnel-provider ins Labornetz zu holen ist nicht ganz trivial. Diese Seite enthält die Einstellungen und Skripte, die dafür notwendig sind.

Aufbau

Der IPv6 Addressraum sowie ein Tunneldienst wird von Hurricane Electric kostenlos zur Verfügung gestellt. Die Seite zur Einrichtung ist tunnelbroker.net.

Der Tunnel von HE nutzt das IPv6-in-IPv4 Protokoll, Protokoll #41. Dazwischen ist keine TCP oder UDP Schicht. Daher ist es nicht einfach, diese Verbindung über einen NAT Router zu leiten. Er müsste Port-forwarding für andere Protokolle als TCP und UDP erlauben. Über den Router vom TZH ließ sich das nicht einrichten.

Daher wird der Tunnel auf einen Rechner bei Hetzner gelegt, und von dort über einen openvpn Link weiter ins Labor verlängert.

Die Verbindung läuft also über (mindestens) 3 router:

• Ein router im LAbor
• ein Hetzner server
• den Tunnelbroker

Multihome

Im Hetzner server stellt sich ein zusätzliches Problem: Er hat bereits eine IPv6 Addresse. Hetzner stellt nur /64 Netze. Sobald der Tunnel zu HU steht, besitzt der Rechner zwei IPv6 Links ins Internet. Daten können über beide Wege reinkommen, aber Pakete raus müssen den HE-Tunnel nehmen, wenn sie vom Labor kommen. In Linux gibt es dafür das "Policy Routing".

Addressräume

• 2001:470:1f0a:1c1::/64 HE-Tunnel, Endpunkte ::1 und ::2 .
• fe80:0:0:1ab0::/64 Link Addressen nur für openvpn Hop. Endpunkte ::1 und ::2 .
• 2001:470:70f4::/48 von HE geroutet zum HE Endpunkt im Hetzner Server
• 2001:470:70f4:1ab0::/56 Teil davon der in Labor geroutet wird.
• 2001:470:70f4:1ab0::/64 Teil davon, der im Labor LAN verteilt wird

Config im Hetzner server

Im Hetzner Server wird openvpn installiert, und ein server-Endpunkt eingerichtet. Ebenso wird hier der Endpunkt für den HE-Tunnel eingerichtet. Für die Route zwischen den beiden Netzen wird eine Routing-Regel angelegt, die kommt aber in Tabelle 44 (nicht default 254).

In /etc/network/interface

<source>

1. Hurricane-electric Tunnel. (Achim)

auto he6 iface he6 inet6 v4tunnel

 address 2001:470:1f0a:1c1::2
 netmask 64
 endpoint 216.66.80.30
 local 148.251.86.7
 ttl 255

1. weiterleitender Tunnel. (Achim)

allow-hotplug tap_ovpn iface tap_ovpn inet6 static

 address fc00:0:0:1ab0::1
 netmask 64

1. iface tap_ovpn inet manual
2. address 192.168.90.1
3. netmask 255.255.255.0

</source>

Andere Dateien aus /etc sind hier. Das Passwort der Datei ist das selbe wie von dem (IPv4) Router im Labor.

Router im Labor

Als Router im Labor wird ein kleiner extra RaspberryPi ans Netz gehängt. In diesem wird openvpn als client installiert, radvd zum Verteilen von Addressen im LAN.