HKfree.org má od RIPE příděl 2A01:168::/29

od 2A01:0168:0000:0000::/56

do 2A01:016F:FFFF:FF00::/56, takže máme 134 milionů subnetů o velikosti /56 pro připojence.

připojenci: 56 bitů do každé rodiny!

2a01:16x:xxpp:čč00:/56
         ↑  ↑  ↑  
         ↑  ↑  připojenec/56
         ↑  podsíť/48
         oblast/40

xxx ... oblast = /40 800 - fff (2048 oblastí). 

Příděly xxx subnetů /40 řeší Kendy ripe@hkfree.org a evidujou se v tabulce https://ripe.hkfree.org.

například:

• 2a01:168:0800::/40 pro oblast A
• 2a01:168:9900::/40 pro oblast B
• 2a01:16b:ad00::/40 pro oblast C

příklad - ipv4 rozsah 10.107.210.0/24 -> 210 převedeme na hex → D2 → rozsah ipv6 je 2a01:168:D200::/40

pp ... podsíť v oblasti = /48 00 - ff (256 sítí v oblasti)

Můžeš si oblast rozsubnetovat např. když máš více AP, nebo více routovaných sektorů.

a) Malá jednoduchá oblast, jeden router? Prostě použij pp=00 a neřeš to. Například:

• příděl 2a01:168:0800::/40 
• jedna podsíť 2a01:168:0800::/48

b) Větší složitější oblast, více routerů?

• příděl 2a01:168:9900::/40 
• rozdělím na
  • 2a01:168:9910::/48 router XY1, LAN
  • 2a01:168:9911::/48 router XY1, AP sever
  • 2a01:168:9912::/48 router XY1, AP jih
  • 2a01:168:9920::/48 router XY2
  • 2a01:168:9930::/48 router XY3
  • 2a01:168:9940::/48 router XY4
• logika pp subnetů je na správci oblasti
• mělo by se to zakomponovat do userdb (github issue)

čč ... jednotlivý člen (připojenec) = /56 00-ff (256 připojenců na podsíť, 65000 připojenců na oblast)

• např. 2a01:168:9910:0100::/56 první připojenec
• např. 2a01:168:9910:0200::/56 druhý připojenec
• např. 2a01:168:9910:c800::/56 dvoustý připojenec

00 .. síť u člena (připojence) = /64 00-ff (256 sítí na připojence)

• ve většině případů bude potřebovat pouze jeden subnet
• např. domácnost:
  
  • 2a01:168:9910:0100::/64 LAN+WiFi
• např. hospoda:
  • 2a01:168:9910:02aa::/64 LAN
  • 2a01:168:9910:02bb::/64 (veřejná) WiFi pro hosty
  • 2a01:168:9910:02cc::/64 (privátní) WiFi pro platební terminály a EET

síťové prvky

Žádný prvek (router, switch, spoj) po cestě nepotřebuje globální IPv6 adresu k tomu aby to fungovalo. Vystačíš si s link-local adresama (to jsou ty automatický ff80:...), OSPF6 udělá za tebe špinavou práci.

Pokud chceš IPv6 adresu pro router, dej tam nultou adresu z nulté pp podsítě a masku /64. Např.: 2a01:168:9930::/64. Bacha na zabezpečení, taková adresa je globálně dostupná.

Malé subnety na spoje (jako to je v IPv4, typicky /29) - taky v IPv6 není potřeba, opět stačí link-local adresy ff80.

IPv6 subnety

Evidence subnetů se stěhuje na https://ripe.hkfree.org