RFC4291: Ipv6 Adresse einfach erklärt, ipv6 Subnetting und ip Prefix

• Teredo erlaubt es IPv6-Konnektivität an einem IPv4-only Anschluss
• Da Teredo am aussterben ist, gibt es kaum noch aktive Server
  • für den zuletzt funktionierenden Server siehe den nicht auskommentierten ServerAddress-Eintrag in der Linux-Konfiguration
• Teredo nutzt UDP und benötigt Port 3544 und einen weiteren Port (Firewall muss ausgehend zulassen)
• Es wird empfohlen Teredo nicht zu nutzen, weil es sehr unzuverlässsig sein kann
• Es ist jedoch nützlich, wenn man unbedingt IPv6 benötigt und keine andere Möglichkeit hat

• Debian

apt install miredo

/etc/miredo/miredo.conf

# Please refer to the miredo.conf(5) man page for details.
InterfaceName   teredo
 
# Pick a Teredo server:
#ServerAddress  teredo.ipv6.microsoft.com
#ServerAddress  teredo-debian.remlab.net
#ServerAddress  teredo.trex.fi
ServerAddress   teredo.iks-jena.de
 
# Some firewall/NAT setups require a specific UDP port number:
BindPort        3545

systemctl restart miredo; systemctl status miredo
ip a
cat /var/log/syslog | grep -Fi miredo | less

• PowerShell als Admin ausführen
• Docs
  • aktuellen Status abfragen: Get-NetTeredoState
  • Konfiguration abfragen: Get-NetTeredoConfiguration
  • Konfiguration zurücksetzen: Reset-NetTeredoConfiguration
  • Konfiguration modifizieren: Set-NetTeredoConfiguration

Set-NetTeredoConfiguration -ServerName "teredo.iks-jena.de" -ClientPort 3545 -Type Default
ipconfig -all

> nslookup fritz.box 192.168.0.254
Server:		192.168.0.254
Address:	192.168.0.254#53

Name:	fritz.box
Address: 192.168.0.254
Name:	fritz.box
Address: fd00::de15:c8ff:5678:1234
Name:	fritz.box
Address: 2a00:6020:b3ad:cc00:de15:c8ff:5678:1234

> nslookup fritz.box 192.168.0.254
Server:		192.168.0.254
Address:	192.168.0.254#53

Name:	fritz.box
Address: 192.168.0.254
Name:	fritz.box
Address: fd00::de15:c8ff:5678:1234
Name:	fritz.box
Address: 2a00:6020:b3ad:cc00:de15:c8ff:5678:1234

> dig +short fritz.box
192.168.0.254

> dig +short fritz.box aaaa
2a00:6020:b3ad:cc00:de15:c8ff:5678:1234
fd00::de15:c8ff:5678:1234

> dig +short @192.168.0.254 fritz.box aaaa
fd00::de15:c8ff:5678:1234
2a00:6020:b3ad:cc00:de15:c8ff:5678:1234

• https://www.freebsd.org/doc/de/books/developers-handbook/ipv6.html
• https://forums.freebsd.org/threads/freebsd-9-disable-ipv6.29042/
• http://www.hpc.mil/index.php/2013-08-29-16-03-23/networking-overview/2013-10-03-17-24-38/ipv6-knowledge-base-ip-transport/enabling-ipv6-in-freebsd-unix
• https://grox.net/sysadm/unix/fbsd_disable_ipv6.howto

in FreeBSD 10.1

> vi /etc/rc.conf
...
### IPv6
ip6addrctl_verbose="NO"                 # Set to YES to enable verbose configuration messages
ip6addrctl_policy="ipv4_prefer"         # Use IPv4 instead of IPv6
ipv6_default_interface="NO"
ipv6_gateway_enable="Yes"
ipv6_ipv4mapping="YES"
#
### abschalten
ip6addrctl_enable="NO"                  # Set to YES to enable default address selection
ipv6_enable="NO"                        # FreeBSD 5.4
ipv6_activate_all_interfaces="NO"
ipv6_network_interfaces="none"
...

testen ob IPv6 noch aktiv ist:

> netstat -anp tcp | fgrep tcp6
> netstat -s -p ip6

> cat /etc/sysctl.conf

### IPv6 abschalten
kern.features.inet6=0

• IPv6
• https://linuxconfig.org/how-to-disable-ipv6-address-on-ubuntu-18-04-bionic-beaver-linux
  • WARNING: Please note, that at the time of writing this method to disable IPv6 after reboot using /etc/sysctl.conf configuration file on Ubuntu 18.04 does Not work. However, this seems to be a bug so feel free to try.
  • dieses Kommando hat bei Ubuntu 18.04 LTS funktioniert:
    • for A in $(ls /proc/sys/net/ipv6/conf/*/disable_ipv6) ; do echo "1" > ${A} ; done

Viele Anwendungen (SSH, host, ping, nslookup, …) ist die Reihenfolge, nach der sie die einzelnen Netzwerkprotokolle einsetzen, separat festgelegt.

• http://www.funtoo.org/wiki/IPv6_Networking#Prefer_IPv4_over_IPv6
• http://www.getipv6.info/index.php/Customer_problems_that_could_occur#GNU.2FLinux

Es gibt aber auch noch die glibc, die ebenfalls nach einer konfigurierbaren Reihenfolge vorgeht. Die dazugehörige Konfigurationsdatei heißt "/etc/gai.conf":

# vi /etc/gai.conf
precedence ::ffff:0:0/96 100

net.ipv6.conf.all.disable_ipv6=1  
net.ipv6.conf.default.disable_ipv6=1  
net.ipv6.conf.lo.disable_ipv6=1

Um dem Kernel beim booten bereits mitzuteilen, dass IPv6 unerwünscht ist, gibt es eine Option: "ipv6.disable=1".

Bei Ubuntu trägt man diese hier ein:

# vi /etc/default/grub
...
GRUB_CMDLINE_LINUX_DEFAULT="noplymouth,ipv6.disable=1"
...

Jetzt muss die Grub-Konfigurations neu geschrieben werden:

# update-grub