Přesunuto na wiki.hkfree.org!  https://wiki.hkfree.org/IPv6

HKfree.org má od RIPE příděl 2A01:168::/29

od 2A01:0168:0000:0000::/56

do 2A01:016F:FFFF:FF00::/56, takže máme 134 milionů subnetů o velikosti /56 pro připojence.

připojenci: 56 bitů do každé rodiny!

2a01:16x:xxpp:čč00:/56
         ↑  ↑  ↑  
         ↑  ↑  připojenec/56
         ↑  podsíť/48
         oblast/40

xxx ... oblast = /40 800 - fff (2048 oblastí). 

Příděly xxx subnetů /40 řeší Kendy ripe@hkfree.org a evidujou se v tabulce https://ripe.hkfree.org.

například:

• 2a01:168:0800::/40 pro oblast A
• 2a01:168:9900::/40 pro oblast B
• 2a01:16b:ad00::/40 pro oblast C

Správce může pro oblast použít jakýkoliv rozsah (800 - fff) pokud je volný.

Q & A

Q1: Mám oblast 10.107.123.0/24, jakej rozsah použít pro IPv6?

A1: přepočítej 123 na hex (0x7b), rozsah bude 2a01:168:7b00::/40, ověř si v ripe.hkfree.org že je volný, a zaregistruj ho tam.

Q2: Mám v oblasti víc rozsahů 10.107.12, 10.107.205 a 10.107.237. Jakej rozsah použít pro IPv6?

A2: Vyber si jeden z nich a postupuj podle Q1

Q3: Můžu použít úplně jiný rozsah?

A3: Ano, pokud je volný, ověř si v ripe.hkfree.org.

pp ... podsíť v oblasti = /48 00 - ff (256 sítí v oblasti)

Můžeš si oblast rozsubnetovat např. když máš více AP, nebo více routovaných sektorů.

a) Malá jednoduchá oblast, jeden router? Prostě použij pp=00 a neřeš to. Například:

• příděl 2a01:168:0800::/40 
• jedna podsíť 2a01:168:0800::/48

b) Větší složitější oblast, více routerů?

• příděl 2a01:168:9900::/40 
• rozdělím na
  • 2a01:168:9910::/48 router XY1, LAN
  • 2a01:168:9911::/48 router XY1, AP sever
  • 2a01:168:9912::/48 router XY1, AP jih
  • 2a01:168:9920::/48 router XY2
  • 2a01:168:9930::/48 router XY3
  • 2a01:168:9940::/48 router XY4
• logika pp subnetů je na správci oblasti
• mělo by se to zakomponovat do userdb (github issue)

čč ... jednotlivý člen (připojenec) = /56 00-ff (256 připojenců na podsíť, 65000 připojenců na oblast)

• např. 2a01:168:9910:0100::/56 první připojenec
• např. 2a01:168:9910:0200::/56 druhý připojenec
• např. 2a01:168:9910:c800::/56 dvoustý připojenec

Q: proč právě 56 bitů?

A: vedla se mohutná diskuse o kompromisu s ne-plýtváním (64 stačí pro většinu, nebo dejme 62, co třeba 60?) a univerzálností (co připojení komplikované sítě která potřebuje dělit na 20 subnetů). Dovolil jsem si na IPv6 fóru přebrat zkušenost ISP, kteří už šestku zavedli. Shodují se že 56 je správně.

00 .. síť u člena (připojence) = /64 00-ff (256 sítí na připojence)

• ve většině případů bude potřebovat pouze jeden subnet
• např. domácnost:
  
  • 2a01:168:9910:0100::/64 LAN+WiFi
• např. hospoda:
  • 2a01:168:9910:02aa::/64 LAN
  • 2a01:168:9910:02bb::/64 (veřejná) WiFi pro hosty
  • 2a01:168:9910:02cc::/64 (privátní) WiFi pro platební terminály

síťové prvky

Žádný prvek (router, switch, spoj) po cestě nepotřebuje globální IPv6 adresu k tomu aby to fungovalo. Vystačíš si s link-local adresama (to jsou ty automatický ff80:...), OSPF6 udělá za tebe špinavou práci.

Pokud chceš IPv6 adresu pro router, dej tam nultou adresu z nulté pp podsítě a masku /64. Např.: 2a01:168:9930::/64. Bacha na zabezpečení, taková adresa je globálně dostupná.

Malé subnety na spoje (jako to je v IPv4, typicky /29) - taky v IPv6 není potřeba, opět stačí link-local adresy ff80.

IPv6 subnety

Evidence subnetů se stěhuje na https://ripe.hkfree.org