Wednesday, December 29, 2010

Hur jag gick över till IPv6, och varför jag inte är rädd längre

Nu har jag gått över till det där skrämmande IPv6, jag vet inte hur mycket ni som läser detta hört talas om det, men det är ett annat ip-adresseringssystem än vanliga ip-adresser.

"Varför då då, det låter jobbigt!" tänker vissa nu, jo - det är för att det måste göras någon gång. Nu är en bra tid som någon. Jag har dessutom lite lättare än andra, eftersom att jag har en routerdator baserad på OpenBSD vilket gör att jag har lite mer inställningsmöjligheter än andra och jag precis uppgraderat lagringsutrymmet på den.

Jag har sedan tidigare ett konto på Hurricane Electric som gratis delar ut IPv6-serier för tunnling. Tunnling innebär att jag inte går ut på internet direkt via min internetleverantör, utan behöver skapa en "tunnel" över IPv4 till Hurricane Electric där trafiken kommer ut på internet. Det är såklart inte lika bra som det skulle vara om Comhem hade IPv6 från början, men det är det näst bästa. IP-adresserien som delas ut är av standardstorlek /64, vilket gör att varje serie är större än det nuvarande internet.

En stor skillnad mellan IPv4 och IPv6 är att man på IPv6 normalt inte använder en router för översätta adresser till lokala ip-adresser, som man på IPv4 gör med 192.168-serien oftast, utan alla datorer får en publik ip-adress . Detta behöver på intet sätt vara osäkrare än ett nät bakom en nätöversättande router, då dess funktion ersätts av en brandvägg istället som gör samma typ av blockeringar.

Praktiskt följde jag denna guide, som innehöll väldigt få fallgropar. Det var inte så tydligt att datorns interna nätverkskort skulle få en adress ur serien man blivit tilldelad, men det löste sig efter ett uns felsökande.

Efter routern konfigurerats skötte sig mina klientdatorer så gott som helt själva. Windows 7 fick en IPv6-adress och fungerade direkt, Windows XP behöver man skriver "netsh interface ipv6 install" - men sedan fungerade den också direkt.

Jag kan nu se den dansande sköldpaddan och besöka Googles IPv6-sida. Några andra stora fördelar finns ännu inte förrän ni andra ordnar samma sak som jag gjort, eller era internetleverantörer tvingar på er IPv6 vare sig ni vill det eller inte.

IPv6 har inga problem med FTP:s active och passive mode, IPSEC, iptelefoni, och annat som har problem med en nätöversättande router framför. I mitt privata block har samtliga mina datorer statiska publika ipadresser och hur många som helst kan använda samma tcp-port samtidigt.

Det hela gick mycket smidigare än jag trodde, jag är inte rädd längre för framtiden. Nästa projekt är att lära mig hur hemdnssystem för IPv6 praktiskt implementeras.

No comments: