IPv6 *

Если верить статистике на сайте tunnelbroker.net то до исчерпания пула IPv4 адресов осталось полтора года. И я решил рассказать как перевести свой маршрутизатор под управлением dd-wrt на новый протокол. Тестировалось на Dir-320, но должно работать и на любом другом ашан-роутере, который поддерживается dd-wrt.

Остались считанные месяцы до того как у IANA закончатся свободные адреса IPv4. На сегодняшний день осталось всего 20 свободных блоков /8, хотя в январе их было 26. Таким образом, адреса могут закончиться к концу нынешнего года. В связи с острым дефицитом региональные регистраторы (RIR) вводят ограничения на выдачу блоков для покупателей. В частности, будет уменьшен минимальный размер с /22 (1024 адресов) до /24 (256). Несмотря на это, у RIR запас адресов тоже закончится в течение пары лет. Что будет дальше?

Вступление

В этой, по большей части, чисто технической, статье я расскажу о реализации IPv6 в новом TCP/IP стеке Microsoft. Новый стек включен в ОС Windows начиная с Vista и Server 2003. Короткое введение рассказывает о том, что такое IPv6, а следующие три раздела — об отличиях нового стека от старого (особенно подробно — об отличиях, связанных с IPv6). Надеюсь, вас не напугает слишком строгое изложение.

1. Введение: коротко о IPv6

IPv4

Протокол IP Version 4 (IPv4) не претерпевал сколь-либо серьезных изменений со времен опубликованного в 1981 году RFC 791. Благодаря удачному исходному дизайну, IPv4 выдержал сопутствовавшее росту обслуживаемому им сетей испытание на масштабируемость. IPv4 устойчив, прост в имплементации и взаимодействии.

Однако, к началу 90-х годов основанный на TCP/IP интернет начал расти колоссальными темпами. Уменьшение количества свободных IP-адресов происходило угрожающе быстро даже с учетом введения бесклассовой адресации. Стало очевидно, что требуется разработать способ избежать их дефицита в будущем. В 1992 году IETF опубликовала в виде RFC (RFC 1550) призыв к разработке и публикации прототипов протокола, названного «IP The Next Generation» (IPng).

UPDATE: Так как все это писалось давно, то смысл использовать скрипты сильно теряется, осталось ради истории.
Все можно и наверно лучше настроить через inadyn.
Синтаксис файла конфигурации примерно такой:

dyndns_system ipv6tb@he.net
username es1125cc87b23bfe1f3ba8923ca7f2ee
password PASS-WORD
alias 10220

На Habrahabr уже существуют статьи по настройке IPv6, например тут и тут. и тут
Сам я рекомендую почитать version6, там примеры зачем это надо.

Я же решил сделать процесс поднятие туннеля более универсальным и автоматизированным…
Для этого я написал два простых скрипта, но ..., давайте по порядку.

После настройки IPv6 появляется задача настройки фаервола для нового протокола. Ниже я предлагаю свой скрипт, который позволяет настроить фаервол сразу для IPv4 и IPv6. Хотя общих правил для обоих фаерволов получилось не так уж и много, мне всё-таки удобнее править один общий файл, чем два разных.

Настрой себе IPv6 за несколько простых шагов.

Как сообщает Number Resource Organization (NRO) запас IP-адресов опустился ниже критической отметки в 10%.

 

Предисловие

Пост является кратким конспектом Wiki, TechNet'а, FreeBSD'шного handbook'a, Serverfault'a, множества RFC и документов IANA, а также курсов от Специалист.Ру для сотрудников Яндекса.

Пост можно рассматривать как копилку ссылок по актуальной на 2012 год спецификации IPv6. Однако он никак не описывает возможные способы установки IPv6 соединения с интернетом и не привязан к какой-либо определённой ОС.
Учтите, что прочтение данной хабрастатьи займёт у вас не более получаса, однако крайне рекомендуется ознакомиться со всеми приведёнными в статье ссылками… Последнее может занять несколько недель.

IPv6 обычно ассоциируется с проблемой нехватки IPv4 адресов, о которой любит писать «желтая» пресса. Что со дня на день свободных адресов не останется и переход на IPv6 будет неизбежен. Скептики считают что проблема настолько же раздута, как в своё время «ошибка 2000», когда все боялись что после 1999 года наступит 1900 и случится техногенная катастрофа.

Для большинства пользователей, действительно, пользы от IPv6 никакой. Какая разница, например, что заголовки пакетов более удобны для маршрутизатора? Но для P2P проблема NAT (за счёт чего IPv4-адреса так ещё и не закончились) реальна, т.к. для связи peer-to-peer (даже чтобы переслать файл через Jabber или ICQ) нужно чтобы хотя бы один из участников был доступен снаружи, т.е. имел реальный IP-адрес или хотя бы пробросил себе порт. Некоторые провайдеры предоставляют внешний адрес за отдельную плату, у некоторых такой возможности нет, и именно для NAT-страдальцев будет больше всего полезно использование IPv6.

Также это будет полезно тем, у кого провайдер режет p2p-трафик. В России это (пока?) не так распространено, а за рубежом — далеко не редкость. IPv6 трафик (точнее, обёрнутый в обычные UDP пакеты) ими не режется. Еще это может помочь в ситуации, когда p2p-трафик блокируется корпоративным фаерволом, но настроить IPv6 через туннель можно.

Слежу за развитием IPv6 в частности интересно когда наконец у нас начнут выдавать префиксы конечным пользователям. До сих пор только МТУ владет /32 пефиксом с февраля месяца, другие крупные операторы не замечены. В Августе Рамблер и Яндекс получили префкисы.

Две недели назад на конференции RIPE 57 компания Google представила доклад о том, насколько использование IPv6 популярно среди конечных пользователей. Результаты показали, что среди всех компьютеров, лишь 0.238% поддерживают IPv6. При этом самым удивительным оказалось распределение по странам. Ниже приводится процент конечных пользователей с поддержкой IPv6 от общего числа пользователей страны:

• Россия — 0.76%
• Франция — 0.65%
• Украина — 0.64%
• Норвегия — 0.49%
• США — 0.45%
• ...
• Китай — 0.24%
• Япония — 0.15%

Таким образом, не более чем мифом оказалось бытующие мнение, что IPv6 больше всего популярен в азиатских странах, где сильнее всего ощущается нехватка IP адресов.

Сегодня ночью организация ICANN, осуществляющая надзор за использованием интернет-протоколов, начала добавлять в DNS-сервера записи, содержащие адреса в формате протокола IPv6, что означает присвоение каждому новому доменному имени адреса в новом усовершенствованном формате.

Разговоры о том, что в скором времени во Всемирной Паутине закончится свободное адресное пространство, идут уже не первый год. По недавним исследованиям, это случится в 2012 или 2026 году. Эти даты, скорее всего не случайно, совпадают с двумя ближайшими к нам предполагаемыми «концами света»: по календарю Майя и по расчетам математика Хайнца фон Ферстера, который предсказал, что в 2026 году численность населения Земли достигнет предела, после которого уже не сможет себя прокормить. Но все может быть совсем не так плохо, если провайдеры в массовом порядке начнут внедрять IPv6 — новую версию протокола IP, которая лишена множества недостатков используемой сейчас повсеместно IPv4. И кажется, Европа наконец-то начала движение к этому, вслед за США.

Американские исследователи пропинговали все 2³² IP-адресов, которые теоретически могут существовать в адресном пространстве IPv4, и провели полную перепись Всемирной сети — первое столь масштабное исследование с 1982 года, когда весь интернет состоял из 315 хостов.

Пол Мокапетрис (Paul Mockapetris), чьими усилиями в 1983 г. была создана система DNS, уверен, что с выходом новой операционной системы Windows Vista нагрузка на серверы DNS серьезно возрастет. Дело в том, что новая ОС поддерживает две версии интернет-протокола: IPv4 и IPv6.