Ipv6
aus CitrinWiki, der freien Wissensdatenbank
Das Internet Protocol Version 6 (IPv6) ist der Nachfolger des gegenwärtig im Internet noch überwiegend verwendeten IPv4.
Im Design von IPv4 wurden 2^32 (über vier Milliarden) IP-Adressen vorgesehen. Diese Zahl sollte ausreichen um ein riesiges Netze aus vielen Computern zu ermöglichen. Als dann in den 90er Jahren das Internet aufkam, war bereits absehbar, dass die IP-Adresse nicht lange ausreichen würden und es wurde begonnen ein Nachfolger zu entwerfen.
Der Verbrauch der IP-Adressen musste stärker reguliert werden und die meisten internen Firmen-Netze kamen gar nie zu einer öffentlichen IP-Adresse. Statt dessen wird dort ein IP-Bereich verwendet, welcher nicht direkt auf das Internet zugreiffen darf, sondern über ein NAT-Gateway versteckt wird, welches dann den Internet-Zugang mit seiner öffentlichen IP-Adresse ermöglicht.
Eine IPv6-Adresse ist 128 Bit lang, ermöglicht also 2^128 IPv6-Adressen. Abgesehen vor der Länge der IP-Adresse ändert sich damit auch die Darstellung.
- Format einer IPv4-Adresse
- 193.247.72.37
- Format einer IPv6-Adresse
- 2001:8a8:21:5:11:2013:0:1
| Inhaltsverzeichnis |
Wann soll ich auf IPv6 migrieren?
Es wird keine typische Migration im Stil von IPv4 raus, IPv6 rein geben. IPv6 kann Problemlos neben IPv4 eingesetzt werden. Neuere Betriebsysteme (auch Windows Vista) aktiveren beide Protokolle automatisch.
Das Ziel in naher Zukunft ist also IPv6 zu aktivieren, jetzt schon auf IPv4 zu verzichten ist kaum machbar. Es geht also darum, dass alle Internet-Provider, Software- und Hardware- Hersteller Produkte liefern, die sowohl mit IPv6 als auch mit IPv4 gleichzeitig umgehen können.
Wie kann ich über IPv6 surfen, auch wenn ich keine IPv6 Adresse habe?
Will man in IPv4 surfen, hat aber nur noch IPv6 dann klappt das mit einem solchen Proxy:
- http://www.google.ch.sixxs.org/ (IPv4 Seiten über IPv6 Proxy)
Oder umgekehrt kann man auch auf IPv6-Seiten mit IPv4 zugreiffen:
- http://www.kame.net.ipv4.sixxs.org/ (IPv6 Seiten über IPv4 Proxy)
Wie ersetze ich die Sicherheit von NAT?
NAT ist eigentlich nicht dafür gemacht Sicherheit zu bieten, inzwischen gibt es auch Wege diese Sicherheit zu umgehen. Eine (Desktop-) Firewall ist viel eher geeeignet diese Sicherheit zu bieten. Windows wie auch viele Linuxdistributionen haben desshalb inzwischen eine Firewall zumindest vorbereitet.
Folgende Regeln auf einer Linuxfirewall lassen die Verbindung nur noch in einer Richtung zu:
ip6tables -P FORWARD DROP ip6tables -I FORWARD -i $intif -o $extif -s $int_net -m state --state ESTABLISHED,RELATED,NEW -j ACCEPT ip6tables -I FORWARD -i $extif -o $intif -d $int_net -m state --state ESTABLISHED,RELATED -j ACCEPT
IPv6 im DNS
Auch hier gibt es eine Ensprechung für die bisherige Art der Einträge.
- Eintrag für eine IPv4-Adresse
- www IN A 193.247.72.37
- Eintrag für eine IPv6-Adresse
- www IN AAAA 2001:8a8:21:5:11:2013:0:1
Wo bekomme ich einen Server mit IPv6-Adresse?
Natürlich bei Citrin Informatik (http://www.citrin.ch/webserver.html)! Gerne beraten wir Sie in Bezug auf unsere Produkte (http://www.citrin.ch/produkte.html). Ab Webserver Extended bekommen unsere Neukunden automatisch auch eine IPv6-Adresse.
Wie bekomme ich eine IPv6-Adresse an meinem Internetanschluss?
Auch hier können wir Lösungen anbieten, diverse unserer DSL-Produkte gibt es auch mit IPv6.
Die wenigsten Cable-/DSL-Provider bieten bisher IPv6 an, desshalb werden vielfach auch IPv6-Tunnel-Provider genutzt. Auf http://www.sixxs.net/ können Sie sich anmelden und mit dem IPv6-Tunnel-Client IPv6 kostenlos von nutzen. Und dies ohne Ihren Internet-Anbieter zu wechseln.
Weitere Informationen
- IPv6 auf Wikipedia (http://de.wikipedia.org/wiki/Ipv6)
- NAT auf Wikipedia (http://de.wikipedia.org/wiki/Network_Address_Translation)