Ipv6: что это и зачем

Получение IPv6 адресов

Получение IPv6 адресов немного отличается от IPv4, но в целом все осталось как прежде – запрос/ответ. В IPv6 расширили протокол ICMP и теперь, процедура получения адреса начинается с того, что клиент на multicast-адрес “все роутеры” со своего link-local адреса отправляет ICMPv6-пакет типа Router solicitation (RS), типа – “эй, есть тут кто? дайте адрес”. Если в сети есть роутер – он отвечает ICMPv6-пакетом типа Router advertisement (RA). В этом пакете содержится минимально необходимая информация, с помощью которой клиент сможет настроить свой интерфейс – префикс сети и DNS сервер.

Пакет RA в wireshark:

И тут могут быть два варианта:

1. Если в пакете RA есть флаг managed, то клиент сам назначает себе IP-адрес из той сети которая указана в RA. В этом случае клиент также будет использовать Duplicate Address Detection (DAD), чтобы удостовериться, что назначенный адрес ни с кем не пересекается.

2. Если флага нет, то клиент должен пойти на DHCP-сервер и арендовать себе адрес там. В этом случае процедура аналогична IPv4. DHCPv4-request=DHCPv6-solicit, DHCPv4-response=DHCPv6 advertise.

Существует еще вариант быстрого получения адреса, когда клиент в сеть посылает RS, а в ответ уже получает адрес от DHCP-сервера. Такой механизм называется Rapid Commit

После получения global unicast адреса сервер становится доступен по ipv6 из интернета. HTTP (и вообще любой другой протокол более высокго уровны) по IPv6, естественно, никак не отличается от IPv4, просто в пакетах в адресе отправителя/получателя указывается v6 адрес.

Метки потоков

Введение в протоколе IPv6 поля «Метка потока» позволяет значительно упростить процедуру маршрутизации однородного потока пакетов. Поток — это последовательность пакетов, посылаемых отправителем определённому адресату. При этом предполагается, что все пакеты данного потока должны быть подвергнуты определённой обработке. Характер данной обработки задаётся дополнительными заголовками.

Допускается существование нескольких потоков между отправителем и получателем. Метка потока присваивается узлом-отправителем путём генерации псевдослучайного 20-битного числа. Все пакеты одного потока должны иметь одинаковые заголовки, обрабатываемые маршрутизатором.

При получении первого пакета с меткой потока маршрутизатор анализирует дополнительные заголовки, выполняет предписанные этими заголовками функции и запоминает результаты обработки (адрес следующего узла, опции заголовка переходов, перемещение адресов в заголовке маршрутизации и т. д.) в локальном кэше. Ключом для такой записи является комбинация адреса источника и метки потока. Последующие пакеты с той же комбинацией адреса источника и метки потока обрабатываются с учётом информации кэша без детального анализа всех полей заголовка.

Время жизни записи в кэше составляет не более 6 секунд, даже если пакеты этого потока продолжают поступать. При обнулении записи в кэше и получении следующего пакета потока пакет обрабатывается в обычном режиме, и для него происходит новое формирование записи в кэше. Следует отметить, что указанное время жизни потока может быть явно определено узлом отправителем с помощью протокола управления или опций заголовка переходов и может превышать 6 секунд.

Обеспечение безопасности в протоколе IPv6 осуществляется с использованием протокола IPsec, поддержка которого является обязательной для данной версии протокола.

Проверка работы

Итак, включение и настройка IPv6 произведены. Теперь остается убедиться в том, что протокол действительно задействован и работает без проблем.

Для проверки подключения используем все ту же команду ipconfig. После всех правильно выполненных процедур и настроек протокол должен отобразиться на экране. Если задаться целью просмотра адреса, можно просто кликнуть на значок сетевого подключения в системном трее и выбрать меню состояния. То же самое можно осуществить из «Панели управления», где выбирается соответствующий раздел сетевых подключений с последующим переходом к активному соединению.

Что дает IPv6?

Если ничего не помогает

Show instructions for:

[iPhone/iPad]

(Инструкции по отключению или лишению приоритета IPv6)

Отключение или деприоритизация вашего IPv6-адреса

Чтобы полностью отключить IPv6, пока ваш провайдер не предложит вам IPv6: см. раздел «исправления/fixit» на сайте Microsoft, который дает четкие инструкции. Мы выступаем за использование IPv4 вместо IPv6 в политике префиксов, а не полное отключение IPv6. Конкретные функции Windows зависят от того, включен ли IPv6.

Vista, Win7, Win2008 «fixit»

Чтобы полностью отключить IPv6 (Windows 7, Vista; XP должна быть похожа):

• Перейдите в меню «Пуск»
• Нажмите «Панель управления»
• Перейти к «Сеть и интернет»
• Перейти к «Просмотр состояния сети и задач»
• Перейдите к «Изменение параметров адаптера».
• Перейти к основному интернет соединению (двойной клик)
• Перейдите в раздел «Свойства»
• Снимите флажок «Internet Protocol Version 6»
• Нажмите «ОК»
• Завершение работы/перезагрузка.

Чтобы отключить IPv6 в ОС Windows XP:

• Взято из: http://support.microsoft.com/kb/2478747
• Убедитесь, что вы вошли в систему как администратор.
• Нажмите кнопку Пуск, выберите Все программы, Стандартные и выберите Командная строка.
• В командной строке введите: netsh int ipv6 uninstall и нажмите клавишу Enter на вашей клавиатуре.
• Закройте окно командной строки и перезагрузите компьютер.

Другие ОС на базе Windows: Отправьте подробные инструкции по адресу jfesler@test-ipv6.com, и я добавлю их на сайт.

Пользователи OS X

Перед отключением IPv6 убедитесь, что вы используете последнюю версию ОС. В частности, OS X 10.6.7 имеет несколько обходных путей для того, чтобы быть «сломанной». Это может решить ваши проблемы, не прибегая к полному отключению IPv6.

• Как отключить IPv6
• • Выберите меню «Apple» (левый верхний угол)
  • Перейти в системые настройки
  • Перейти к сети
  • Нажмите нпо вашей основной сети (зеленый значок), если у вас есть более одного подключения.
  • Перейти в «Дополнительные»
  • Отключить IPv6
  • Применить изменения

Пользователи iPhone и iPad

IPv6 не настраивается на iPhone или iPad. Единственный вариант — переключиться на другую сеть.

Пользователи Linux:

• Как отключить IPv6
• • Это очень специфично для дистрибутива. Выполните поиск в Интернете с помощью любимой поисковой системы.
  • Пример поискового запроса:

Общие инструкции unix, чтобы временно удалить ваш IPv6 адрес.

• Имейте в виду, что если маршрутизатор повторно рекламирует его, вы заново запомните маршрут по умолчанию.
• Вы можете выполнить веб-поиск для конкретного дистрибутива ОС. Пример поиска: .

IPv6 более безопасен, чем IPv4?

Нет, в теории они одинаково безопасны.

После запуска IPv6 появилась встроенная возможность шифровать интернет-трафик с помощью распространённого (но не настолько, как SSL) стандарта шифрования IPSec, который не даёт прочитать содержимое трафика при его перехвате. Однако шифрование и расшифровка данных требует оборудования, которое стоит денег. К тому же IPSec можно реализовать и на IPv4, что в теории означает, что IPv4 и IPv6 одинаково безопасны.

Вебинар «Как на самом деле работает F5 DDoS?»

25 декабря в 11:00, Онлайн, Беcплатно

tproger.ru

События и курсы на tproger.ru

Некоторые эксперты утверждают, что пока переход не завершён, пользователи шестой версии находятся в большей опасности, чем пользователи четвёртой. Провайдеры могут использовать IPv6-туннели для предоставления пользователям IPv4 доступа к IPv6-контенту. Злоумышленники могут использовать эти туннели для проведения своих атак.

Ещё одна потенциальная проблема связана с автоконфигурацией — новой функцией IPv6. Она позволяет устройствам самостоятельно назначать себе IP-адрес на основе MAC-адреса, что может быть использовано сторонними лицами для отслеживания определённых пользователей. Тем не менее на устройствах под управлением популярных операционных систем уже установлены расширения конфиденциальности, поэтому для большинства людей это не будет проблемой.

Советы по настройке альтернативной конфигурации

Как включить IPv6, уже, наверное, понятно. Теперь несколько слов непосредственно о настройке альтернативной конфигурации.

Как уже говорилось выше, здесь главная роль отводится установке правильных значений предпочитаемого и альтернативного DNS-сервера. Для практического применения следует прописать следующие данные (наример, для сервисов Google):

— Предпочитаемый DNS — 2001:4860:4860::8888.

— Альтернативный DNS — 2001:4860:4860::8844.

Настройки прокси можно оставить без изменения. В большинстве случаев прокси-сервер не задействован для локальных адресов.

Само собой разумеется, что можно использовать, допустим, адреса для сервисов Yandex и т. д. Особой роли в данном случае это не играет. Впрочем, лучше всего, если такая возможность имеется, узнать параметры альтернативной конфигурации у провайдера. Как говорится, так будет надежнее. Однако, как показывает практика, в большинстве случаев прекрасно работают и автоматические настройки.

История создания

В чём разница сканирования IPv6 и IPv4? Нужно ли дополнительно сканировать порты на IPv6?

Как использовать адреса IPv6 в URL

Убедитесь, что вы сейчас

Show instructions for:

[iPhone/iPad]

Many OS and Hardware manufacturers are making updates to help improve the transition to IPv6. Some known «gotchas» are being addressed by workarounds by these vendors.

You can do your part to make sure you are running the latest:

• OS — убедитесь, что у вас установлена последняя версия.
  • Пользователи Mac: Apple OS X 10.6.7 рекомендуется для улучшения поддержки IPv6.
  • Пользователям Mac 10.4 и 10.5 может потребоваться отключить IPv6, если другие действия по устранению неполадок не дали результата.
  • Пользователи Windows: перейти к http://update.microsoft.com.
  • iPhone/iPad users: No specific version advised at this time.
• Маршрутизаторы. Убедитесь, что установлена последняя версия прошивки. Некоторые поставщики обновили параметры по умолчанию или поставили проверку работоспособности перед включением IPv6.

  Если вы используете маршрутизатор Apple или Time Capsule, загрузите утилиту Airport чтобы проверить, что ПО вашего маршрутизатора обновлено.

• Браузеры — некоторые браузеры включают обновления для обнаружения «неисправностей» у пользователей и временного отключения IPv6.
  • Firefox 4.x теперь только пробует соединиться по IPv6, когда IPv6 адресация настроена. Пользователям Firefox 3 рекомендуется обновить браузер.
  • Chrome. Если на панели инструментов браузера отображается значок гаечного ключа, щелкните его. Выберите «Обновить Google Chrome» и перезапустите.
  • Opera: Убедитесь, что вы используете версию не ниже 11.10.

Аннотация

Текущая версия протокола IP (которая называется IP-адресом версии 4 или IPv4) не была значительно изменена, так как RFC 791 был опубликован в 1981. IPv4-адреса признаны надежными, легко реализованными и совместимыми, и в студ проверяют масштабирование объединенной сети до глобальной служебной программы размера текущего Интернета. Это распространяется на первоначальный дизайн.

Однако первоначальное оформление не предполагало следующих переменных:

• Недавний экспоненциальный рост Интернета и отсутствие пространств адресов IPv4.

  IPv4-адреса становятся относительно дефицитными. В результате некоторые организации вынуждены использовать транслятор сетевых адресов (NAT) для сопоставления нескольких частных адресов с одним общедоступным IP-адресом. В то время как NAT переспособствует повторному использованию закрытого адресного пространства, они не поддерживают безопасность уровня сети на основе стандартов или правильное сопоставление всех протоколов более высокого уровня. Кроме того, с помощью NAT можно создавать проблемы при подключении двух организаций, использующих частное адресное пространство.

  Кроме того, увеличение числа устройств и устройств, подключенных к Интернету, означает, что общедоступное адресное пространство IPv4 будет использоваться в конечном счете.

• Рост Интернета и способность магистральных маршрутизаторов Интернета поддерживать большое количество таблиц маршрутизации.

  Из-за способа выделения идентификаторов сети IPv4 (идентификаторов) в таблицах маршрутизации маршрутизаторов Интернет-маршрутизаторов постоянно превышает 70 000 маршрутов. Текущая инфраструктура маршрутизации в Интернете по протоколу IPv4 является сочетанием плоской и иерархической маршрутизации.

• Потребность в более простой настройке.

  Большинство реализаций IPv4 необходимо настраивать либо вручную, либо с помощью протокола настройки адресов с ведением базы данных, например протокола динамической настройки узла (DHCP). С большим количеством компьютеров и устройств, использующих IP, упрощается и более автоматическая настройка адресов и других параметров конфигурации, которые не основываются на администрировании инфраструктуры DHCP.

• Требование к безопасности на уровне IP.

  Для конфиденциальной связи на общедоступном носителе, например в Интернете, необходимы службы шифрования, которые защищают данные, которые передаются из-за пересылки. Несмотря на то, что существует стандартный стандарт для обеспечения безопасности пакетов IPv4 (называемых IP-безопасностью или IPSec), этот стандарт является необязательным и наиболее распространенным решением.

• Потребность в улучшенной поддержке доставки данных в режиме реального времени (также называется качеством обслуживания ).

Несмотря на то, что для протокола IPv4 существуют стандарты QoS, поддержка трафика в режиме реального времени зависит от поля типа службы (TOS) и идентификации полезных данных, как правило, с помощью протокола UDP или протокола управления передачей (TCP). К сожалению, поле TOS IP-адресов имеет ограниченные функциональные возможности и имеет различные интерпретации. Кроме того, идентификация полезных данных с использованием порта TCP и UDP невозможна, если полезные данные пакета IPv4 шифруются. Для решения этих проблем в наборе веб-задач (IETF) разработал набор протоколов и стандартов, известных как IP версии 6 (IPv6). Эта новая версия, ранее именуемая IP-The следующего поколения (Ипнг), включает в себя основные принципы использования многих предлагаемых методов для обновления протокола IPv4. IPv6 специально предназначен для минимального воздействия на протоколы верхнего и нижнего уровней, избегая произвольного добавления новых компонентов.

Могут ли роутеры и компьютеры одновременно работать с IP и IPv6

IPv6 — это новая версия протокола IP. IPv6 сети, оборудование и программное обеспечение с поддержкой IPv6 распространены уже довольно широко — по крайней мере, в некоторых странах.

Сейчас, когда IP и IPv6 протоколы работают вместе, это приводит к существованию фактически двух параллельных сетей. Например, роутер моего Интернет-провайдера поддерживает IPv6 и IP. Если я обращаюсь к сайту, у которого есть IPv6 адрес (большинство сайтов), то мой запрос и ответ идёт по сетям (узлам) с поддержкой IPv6. Если я обращусь к сайту, у которого только IP адрес, то мой запрос и ответ на него может пойти по другому маршруту.

При анализе сети, допустим, с помощью Wireshark или tcpdump можно пропустить половину или даже больше трафика, если забыть про IPv6! То есть в качестве фильтра отображения пакетов в Wireshark вы введёте (обычный фильтр для показа трафика IP протокола):

ip

То вы увидите примерно такое:

Но если ввести такой фильтр

ipv6

То картина изменится кардинально (обращаю внимание, что это тот же самый трафик), окажется, что компьютер подключается ещё и к совершенно другим хостам:

При анализе сети, при настройке фильтров отображения по IP, при выполнении атак (например, ARP и DNS спуфинг в локальной сети), нужно помнить про IPv6!

Ещё раз: IP и IPv6 это две параллельные сети, которые не особо связаны друг с другом (хотя одно и то же оборудование может поддерживать работу с обоими протоколами). В результате при настройке сети, например, файервола, нужно отдельно сделать настройки для протокола IP, а затем делать такую же настройку IPv6. Поскольку это разные сети, есть шанс, что системный администратор настроил их по-разному, что даёт лазейки для выполнения атак или обхода ограничений с использованием IPv6. Реальный пример я описывал здесь (краткий пересказ: у отечественного VPS хостера ВНЕЗАПНО для клиентов сломался доступ к DNS серверам Google. При этом каждому VPS серверу прилагается 3 бесплатных IPv6 адреса. В дополнении к существующим записям DNS серверов, я добавил ещё парочку IPv6 адресов DNS Google в настройки и всё заработало! Видимо, при блокировке доступа, произошло именно это — администратор сети забыл (не посчитал нужным) позаботиться об IPv6 сети…)

IPv6 адреса могут пригодиться при исследовании локальных сетей Интернет-провайдеров, стоит попробовать использовать IPv6 для обхода Captive Portal (перехватывающих порталов) и других ограничений сети, про IPv6 нужно помнить при анализе трафика на своём компьютере и в локальных сетях, либо наоборот для увеличения скрытности своего пребывания (в надежде, что в настройках логирования трафика не упомянут IPv6 или что геолокация по IPv6 сейчас в зачаточном состоянии (по крайней мере, в публичных базах данных)).

Кстати про блокировки, насколько я понимаю (поправьте, если ошибаюсь), в реестре РКН ведь IPv6 отсутствуют вовсе?..

Эта статья поможет вам сделать первые шаги по использованию IPv6 адресов с популярными программами.

[править] Дайте потыкать

Структура IPv6 адреса

Ниже приведены примеры правильных IPv6 адресов:

::1
2a02:6b8:a::a
2a02:f680:1:1100::3d60
2604:a880:800:c1::2ae:d001
2001:db8:11a3:9d7:1f34:8a2e:7a0:765d

Они, мягко говоря, разные. Давайте разберёмся, как такое возможно.

Адреса IPv6 в полной форме отображаются как восемь четырёхзначных шестнадцатеричных чисел (то есть восемь групп по четыре символа), разделённых двоеточием. Пример адреса:

2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

Шестнадцатеричные числа записываются с помощью цифр от 0 до 9 и с помощью букв от a до f.

Полная запись может быть сокращена используя несколько методов нотации, к примеру, адрес 2001:0db8:0000:0000:0000:8a2e:0370:7334 равнозначен адресу 2001:db8::8a2e:370:7334.

Кстати, ведь IP адреса тоже поддерживают сокращённую запись, к примеру, следующая команда прекрасно будет работать:

ping 127.1

В результате будет выполнен пинг адреса 127.0.0.1, который в сокращённом виде представляет собой 127.1.

Для IP адресов группы цифр называют октетами (что на каком-то языке означает «восемь») поскольку каждая цифра в адресе содержит восемь бит информации, всего в IP четыре октета, то есть для адреса используется 32 бита. Кстати, именно поэтому число в каждом октете ограничено 255 — это соответствует количеству информации, которое могут хранить 8 бит, это 28, то есть числа от 0 до 255.

У IPv6 адресов в каждом сегменте 16 бит информации, на английском языке эти сегменты называют hextet или hexadectet. Всего 8 сегментов по 16 бит информации, получается, что для записи IPv6 адресов используется 8*16=128 бит.

Как уже было сказано выше, в IPv6 адресах числа в группах записываются в виде шестнадцатеричных чисел, а не в виде десятеричных, как в IP. Кстати, если запись была бы в виде десятичных чисел, то в каждом сегменте были бы числа от 0 до 65535 (это 216). Что касается шестнадцатеричных чисел, то для записи 16 бит информации нужно число длиной до четырёх символов, поэтому получается, то размер раздела составляет 4 символа, но может быть меньше, поскольку нули в начале числа писать необязательно. То есть если там должно быть число 00a1, то можно записать просто a1 — это первый способ сокращения записи IPv6 адресов.

Если в группе число равно 0 (то есть четыре нуля), то записывается один ноль.

Если групп с нулями несколько подряд, то независимо от количества нулей вся эта группа записывается как идущие два подряд двоеточия (::). Последнее сокращение можно использовать в одном IPv6 адресе только один раз, даже если имеется несколько групп с нулями. Если групп с нулями несколько, то заменяется только самая продолжительная из них. Если имеется две группы с нулями одинаковой длины, то заменяется та, которая идёт первой, то есть более левая.

Пример использования этих правил:

Начальный адрес: 2001:0db8:0000:0000:0000:ff00:0042:8329

После удаления всех начальных нулей в каждой группе: 2001:db8:0:0:0:ff00:42:8329

После пропуска последовательных сегментов с нулями: 2001:db8::ff00:42:8329

Петлевой адрес 0000:0000:0000:0000:0000:0000:0000:0001 используя правила сокращения можно сократить до ::1

Вернёмся к адресам из примеров выше:

2a02:6b8:a::a

Здесь пропущено несколько секций с последовательными нулями. Сколько именно? Это можно узнать исходя из следующего правила: всего должно быть 8 секций, а имеется только 4, значит, пропущено 4 секции, то есть в полном виде число должно выглядеть так:

2a02:6b8:a:0:0:0:0:a

Или даже так:

2a02:06b8:000a:0000:0000:0000:0000:000a

Следующий пример:

2a02:f680:1:1100::3d60

В этом адресе 5 сегментов, а должно быть 8, значит пропущено 3, запись адреса в полном виде:

2a02:f680:1:1100:0:0:0:3d60

Или вместе со всеми нулями:

2a02:f680:0001:1100:0000:0000:0000:3d60

2604:a880:800:c1::2ae:d001

В этом адресе 6 сегментов, а должно быть 8, следовательно, полная запись этого адреса:

2604:a880:800:c1:0:0:2ae:d001

2001:db8:11a3:9d7:1f34:8a2e:7a0:765d

В этом адресе 8 сегментов и нет двух двоеточий подряд — следовательно, это и есть полная запись адреса, разве что, опущены начальные нули:

2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

Надеюсь, эти простые упражнения помогли вам «наметать глаз» и научиться узнавать IPv6 адреса.

Как сканировать IPv6 и диапазоны IPv6

Пользователи Google перешагнули 25% рубеж по количеству IPv6-соединений

Позавчера, 13 октября 2018 года, состоялось достаточно знаменательное событие. Согласно , общее количество IPv6-соединений с серверами компании превысило 25%. Сейчас эта цифра составляет 25,04%. Учитывая массовость Google и присутствие компании на всех крупных рынках кроме Китая, эту статистику можно назвать «умеренно релевантной» и на ее основе утверждать, что мир постепенно движется к переходу на прокол IPv6 с IPv4, адресов которого уже серьезно не хватает. Карта распространенности IPv6-подключений
Самыми активными странами по использованию протокола IPv6 являются Бельгия (52,68%), Германия (39,14%), Греция (36,53%). С небольшим отставанием за этой тройкой идут США (34,23%), Индия (33,51%), Уругвай (32,45%) и Малайзия (28,89%). А вот очевидная для всех инноваторская Япония позади этих стран с показателем в ~26,72%. Еще можно выделить Канаду, Францию, Финляндию, Бразилию, Перу, Саудовскую Аравию и даже Эквадор. А вот на территориях за пределами Европы и обеих Америк дела обстоят значительно хуже. На территории СНГ IPv6 почти не используется (<1% соединений).

Настройка и безопасность

Выход в сеть организуется при использовании режима Dual-Stack IPv4/IPv6 и точки доступа APN internet.mts.ru.

Важно! В модемном режиме все подключаемые устройства получают собственный IPv6-адрес.

Как осуществляется ручная настройка доступа:

• укажите в опциях Вашего девайса точку доступа (internet.mts.ru) и протокол (IPv4/IPv6);
• активируйте услугу “ДIP6”;
• произведите перезагрузку устройства (альтернативный вариант – включение и выключение авиарежима).

Примечание 3. Для достижения повышенного уровня безопасности в рамках услуги ограничиваются входящие соединения из сети на системные TCP/UDP-порты (0-1023). Чтобы дополнительно защитить смартфон, оператор рекомендует клиентам применять Firewall и антивирусное ПО.

Сравнение с IPv4

Как включить IPv6 в Windows 7 и выше

Итак, для начала посмотрим на системы вроде «семерки» и выше. Оговоримся сразу: если, например, в домашних условиях используется роутер (беспроводной маршрутизатор), настраивать IPv6 для работы в локальной сети смысла нет, разве что только в сторону провайдера. А вот если кабель включен напрямую, тогда – да.

Для начала следует проверить, включен ли протокол в системе. Сделать это можно совершенно просто, введя в командной строке (вызов через cmd в меню «Выполнить» или сочетание Win + R) команды ipconfig. Если на экране упоминание о IPv6 отсутствует, протокол придется включить вручную.

Как включить IPv6? Да просто использовать раздел сетевых подключений в стандартной «Панели управления», но проще ввести команду ncpa.cpl в том же меню «Выполнить».

Теперь выбираем сеть адаптера и входим в ее свойства. Здесь следует поставить галочку напротив названия протокола, а затем его настроить (это будет оговорено отдельно).