Tokrat je pa šlo. Pomembno je to, da res natančno pogledate, katero verzijo RouterOS-a imate na routerboardu. Če je 3.10, potem jo bo treba nadgraditi, saj 3.10, ki večinoma pride po defaultu na napravi niti približno ne dela na v6 stacku… (Read the article)
Naletel sem na težave na enem od naših IPv6 peeringov, kjer na oni strani uporabljajo Quagga BGP routing daemon. Njihov router nam je v BGP annoucement-ih vztrajno pošiljal prefikse z next-hop ::, naš router pa jih ni sprejel s pojasnilom:
May 25 12:42:52.357 CET: BGP: X unspecified nexthop :: (::)
May 25 12:42:52.361 CET: BGP(1): X rcv UPDATE w/ attr: nexthop ::, origin i, metric 0, originator 0.0.0.0, path 65500, community , extended community , SSA attribute
May 25 12:42:52.361 CET: BGPSSA ssacount is 0
May 25 12:42:52.361 CET: BGP(1): X rcv UPDATE about Y -- DENIED due to: martian MP_REACH NEXTHOP;
Mikrotik je krasna zadeva. Zelo priročna za konstantno jezit človeka, ki bi hotel postaviti karkoli na IPv6. Gremo po vrsti; na tunnelbroker.net skreiram tunel in spodaj dobim spisek, kaj moram copy/paste v CLI od Mikrotika. Super, če bi delalo… (Read the article)
Tole so sporočili z RIPE NCC-ja:
The RIPE NCC is pleased to announce the launch of the IPv6 Act Now! website.
www.IPv6ActNow.org is a one stop website that explains IPv6 in terms that everyone can understand and provides a variety of useful information aimed at promoting the global adoption of IPv6.
The site is for anyone with an interest in IPv6, including network engineers, company directors, law enforcement agencies, government representatives and civil society.
(Read the article)
Da še jaz na hitro opišem, kako sem domače omrežje povezal na IPv6. (Read the article)
Tako, pa smo spet end2end. Danes so mi prišli iz Telekoma priklopit njihovo steklo, po katerem bo curljal internet 20/20Mbps, telefon in televizija, v eni uri so imeli mojstri vse narejeno in postavljeno, z vrtanjem skozi zidove vred. Dobil sem tudi /28 segment javnih IP naslovov, tako da se je NAT skorajda že poslovil iz naše hiše (samo ena mašina je še tam, na temni strani lokalnega networka…). Tudi v6 tunel bom počasi preusmeril preko te nove povezave. Za router/firewall sem si omislil Mikrotik 433, ki natively podpira tudi IPv6 routing/networking/firewalling. Super zadeva, prava stvar.
Toliko za danes, Jan
Palsit je odpovedal današnjo konferenco “Varnostna praksa”, kjer bi moral predavati o varnosti na IPv6, zato je CHS konferenco nadomestil s svojim eventom o Palo alto Networks firewallih, saj so že imeli keynote speakerja iz tega podjetja, ki naj bi predaval na Palsitovi konferenci. Jaz naj bi tudi na nadomestni konferenci predaval, a se je tematika predavanja vmes malo spremenila… (Read the article)
3.dan, sreda
Malo bom dopolnil Janovo poročilo.
Za začetek poročila in updejti, potem pa delovna skupina address policy. Nismo se mogli izogniti debati o zadnjih vzdihljajih naslovnega prostora IPv4 – Daniel Karrenberg je predlagal “fer” rešitev za zadnje dodelitve “legacy” IP-prostora.
Po kosilu sem šel k delovni skupini EIX. Vrstile so se predstavitve evropskih Internet Exchange-ov. Ob njih sem pomislil na naš SIX in ugotovil, da imamo tam še veliko dela 😉
(Read the article)
Za začetek – nasvet: tutorial za LIR-e je zanimiv le za novince, sicer pa se mu lahko mirno izognete. Uvodni pozdrav RIPE novincem Roba Blokzijla (RIPE Chair) in Axela Pawlika (Managing Director RIPE NCC) nas je navdušil predvsem zaradi odprtosti in pozitivnega naboja v RIPE skupnosti. O nadaljevanju prvega dne je več pisal že Jan, zato čisto na kratko: prijetno so nas presenetile aktivnosti nekaterih vlad in regulatorjev pri uvajanju IPv6. Menim, da bi se pri nekaterih rešitvah lahko zgledovali tudi pri nas.
(Read the article)
“RIPE58 meeting is officialy over” je rekel Rob na koncu closing plenary-ja. Tudi ta meeting je bil zanimiv, spoznal sem nekaj novih zanimivih ljudi, Luco Cittadinija, Olafa, Randyja, Benno Overeiderja iz NLnetlabs, nemce iz euro-transit-a, Željka iz .me registry-ja, Gerta Doeringa in še veliko drugih… (Read the article)
Comments(3)