מעבר ל IP V6

arseny92

Well-known member
מנהל
בנוסף לגבי כך שלא בכל לקוח קיים DHCPv6

מכשירים טפשים יחסית כמו סטרימרים, מצלמות, IoT וכדומה בעלי תמיכה ב-SLAAC בלבד לכן זה חייב להיות פועל אם הלקוח לא יכול לקבל DHCPv6
בנוסף לפרטים בדף המאפיינים של החיבור יש את ipconfig /all בשורת פקודה עם כל המידע על החיבורים
בנוסף DUID יכול להשתנות בקלות ולגרום לכך שהקצאת DHCPv6 קבועה לא תהיה תקינה יותר כי לא יהיה לקוח כזה ברשת, במחשב מספיק לעדכן מנהל התקן של כרטיס הרשת או במכשיר כמו סטרימר או טלפון לעדכן מערכת הפעלה אם מנגנון העדכון במכשיר כזה מתקין מחדש את כל הדרייברים של כל כרטיסי הרשת, נניח אין מצב שכתובת קבועה DHCPv6 תוקצה שוב ל-Xbox One אחרי עדכון מערכת כי בכל עדכון מקבלים DUID חדש.
 

arseny92

Well-known member
מנהל
פרטים נוספים

ניתן לקרא למשל פה
https://www.tutorialspoint.com/ipv6/index.htm
ניווט משמאל
הגדרות חלונות https://support.microsoft.com/en-us...onfiguring-ipv6-in-windows-for-advanced-users


כתובת זמנית שהוסרה מניתוב הלקוח עקב פקיעת תוקפה (כאמור, ברירת מחדל שבוע), לא מנותבת יותר.
במקרה שהלקוח הסיר כתובת פגה (הלקוח קובע), אך בטבלת הניתוב של הנתב הניתוב האוטומטי הזה עדיין רשום, הנתב יעדכן את הטבלה אוטומטית לפי בקשת לקוח (ברירת מחדל כל 15 דקות), אך קישוריות שעוד מגיעה לכתובת שהלקוח הסיר אך הסרתו עוד לא עודכנה בנתב, תועבר ללקוח אך הלקוח ינתב כל קישוריות מיועדת לכתובת אשר פגה, אל טווח discard-only בטווח ‎100::/64‏ לפי rfc6666.

בנוסף לפקודה הידועה בתמונה למעלה, ניתן לקבל מידע כולל בעבור כל IP ב-powershell בפקודה Get-NetIPAddress - לא אפרט כאן כי אם להביא דוגמאות, אצטרך למחק יותר מדי פרטים עקב פרטיות דבר שיקשה על ההסברה
 

arseny92

Well-known member
מנהל
הגדרות נוספות

פירוט
https://docs.microsoft.com/en-us/powershell/module/nettcpip/get-netipv6protocol
הגדרות
https://docs.microsoft.com/en-us/powershell/module/nettcpip/set-netipv6protocol

UseTemporaryAddresses קובע האם פיצ'ר הפרטיות (לא להדליף MAC אמיתי) יהיה מופעל צד לקוח, אך כאמור תלוי גם בתמיכה מהנתב שלא יהיה טיפש מדי, אם הכתובות הזמניות פועלות כראוי ונגישות מבחוץ, אז הנתב עונה נכון לבקשות עדכון ניתוב כתובות זמניות. אם לא, מודלף MAC החוצה בכל מקרה.
MaxValidLifetime קובע זמן הקצאה כולל, כתובת שפג תוקפה לאחר שבוע נתונה לסנכרון הסרת ניתוב מול הנתב כאמור MaxTemporaryDesyncTime .
MaxPreferredLifetime קובע כל כמה זמן להקצות כתובת זמנית חדשה מועדפת
RegenerateTime קובע כמה זמן יקח שינוי כתובת מועדפת לאחר תום עדיפות, לא להגדיר קטן מדי, כי את הזמן צריך לתגובת אישור עדכון ניתוב מהנתב (RouterAdvertisement+Solicit).

 

arseny92

Well-known member
מנהל
תגיד, אתה בסדר?

תגיד תודה לקיום rfc4941 ב-SLAAC ולעובדה שלמרות שאתה יכול לבצע חיבור יוצא כמו tracert מכתובת MAC 60e32748e13e שמתווסף לטווח שלך
fe80::62e3:27ff:fe48:e13e
שאינך יכול לקבל חיבור נכנס לכתובת טווח שלך+לינק פנימי
2a00:a040:f827:fa1a:62e3:27ff:fe48:e13e (ממש לא בטוח לגבי הטווח 64/)
אלא רק ל-"כתובות זמניות" בפרטים במאפינים של החיבור, בדרך כלל לקוח מקנפג כתובת זמנית כל יום ושומר אותם (הם זמינים מבחוץ) לתקופה של שבוע.
 
לפי האתר הזה https://ipv6-test.com/ יש לי כתובת V6

כבר לא יודע מה עשיתי ...צר לי.
גם לפי הגדרות הנתב דרך ה WEB.
 
מה המשמעות כאשר בכתובת IPV6 מופיעים :: (זוג נקודותיים ברצף)?

לדוגמה :
&nbsp
3e66:a040:19c:61da::2500
 

arseny92

Well-known member
מנהל
כתובת 6 יחידה כולה היא כתובת 128/ - המקביל של 32/ ב-4

כיתוב עם :: שווה כיתוב עם 0000 בכל תא ריק בדרך (כתובת מלאה 64 סיביות) כלומר במקרה שלך הכתובת בכיתוב מלא היא 3e66:a040:019c:61da:0000:0000:0000:2500
&nbsp
רשת 3e66:a040:19c:61da::/64 ,
ראשון 3e66:a040:19c:61da:0:0:0:0
אחרון 3e66:a040:19c:61da:ffff:ffff:ffff:ffff
כתובת 2500/128
&nbsp
אבל ברוב המקרים מכשיר לקוח לא יכול לקבל כתובת מטווח DHCPv6, ולכן צריך SLAAC פועל אשר תקצא לממשק גם כתובת שימוש פנימי מהטווח הציבורי (מתווסף כתובת של fe80:: ) וגם כתובת ציבורית "מדומה" מלאה, ובגלל זה ההקצאה מהספק לא יכולה להיות קטנה מ-64/
&nbsp
&nbsp

 
לעזאזל ... לא יודע מה עשיתי - אין IPv6

לפי הגדרות הנתב יש ... כאשר אני גולש לאימות IPV6 אין.
ראו גם תמונה מצ"ב.

מה הרסתי ... לא יודע. אנא עזרתכם. מה זה יכול להיות ?

 

arseny92

Well-known member
מנהל
קוראי מחשבות אין פה, מהם הגדרות הנתב בנדון?

 
למעלה