From 7edf2f93cbbf22837df4a74c0eec0cdc8fcab1a0 Mon Sep 17 00:00:00 2001 From: pbldp <> Date: Wed, 12 Feb 2003 19:16:25 +0000 Subject: [PATCH] Add Linux+IPv6-HOWTO.de.sgml 0.40.1.de --- .../Peter-Bieringer/Linux+IPv6-HOWTO.de.sgml | 1602 +++++++++++++++++ 1 file changed, 1602 insertions(+) create mode 100644 LDP/users/Peter-Bieringer/Linux+IPv6-HOWTO.de.sgml diff --git a/LDP/users/Peter-Bieringer/Linux+IPv6-HOWTO.de.sgml b/LDP/users/Peter-Bieringer/Linux+IPv6-HOWTO.de.sgml new file mode 100644 index 00000000..b415217d --- /dev/null +++ b/LDP/users/Peter-Bieringer/Linux+IPv6-HOWTO.de.sgml @@ -0,0 +1,1602 @@ + + ]> + + +Linux IPv6 HOWTO +Peter Bieringer
pb at bieringer.de
+ + + 0.40.1.de.1 2003-02-12 PB Details siehe revision history + 0.40.de.1 2003-02-10 PB Details siehe revision history + 0.39.2.de.1 2003-02-10 GK Details siehe revision history + +Das Ziel des Linux IPv6 HOWTO ist die Beantwortung von Basis- und Experten-Fragen zum Thema IPv6 mit Linux-Betriebssystemen. Dieses HOWTO will dem Leser genug Informationen bereitstellen, um IPv6-Anwendungen auf Linux Computer installieren, konfigurieren und anwenden zu können. +AllgemeinCVS-ID: $Id: Linux+IPv6-HOWTO.de.lyx,v 1.4 2003/02/12 18:57:23 pbldp Exp $Informationen über verfügbare Übersetzungen finden Sie im Abschnitt Übersetzungen.Copyright, Lizenz und anderesCopyrightVerfasst von und urheberrechtlich geschützt durch Peter Bieringer © 2001-2003. +Deutsche Übersetzung:Verfasst von und urheberrechtlich geschützt durch Georg Käfer © 2002-2003. +LizenzDieses Linux IPv6 HOWTO wird unter der GNU GPL Version 2 herausgegeben: + + + +Dieses Linux IPv6 HOWTO ist ein Handbuch zur Anwendung und Konfiguration von IPv6 auf Linux-Systemen. +Copyright © 2001-2003 Peter Bieringer +Deutsche Übersetzung Copyright © 2002-2003 Georg Käfer +Diese Dokumentation ist freie Software; Sie können diese unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation publiziert, entweder unter Version 2 oder optional jede höhere Version redistribuieren und/oder modifizieren.Dieses Programm wird in der Hoffnung verteilt, dass es für Sie nutzvoll ist, jedoch OHNE JEDWEDER GEWÄHRLEISTUNG; sogar ohne der implizierten Gewährleistung der MARKTFÄHIGKEIT oder der FÄHIGKEIT ZU EINEM BESONDEREN ZWECK bzw. VORSATZ. Weitere Details finden Sie in der GNU General Public License.Zusammen mit diesem Dokument sollten Sie eine Kopie der GNU General Public License erhalten haben; Wenn dem nicht so ist, können Sie sich an folgende Adresse wenden: Free Software Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA. +Über den AutorInternet/IPv6 Background des Autors1993: In Kontakt mit dem Internet getreten, kennenlernen von konsolenbasierte E-Mail- und News-Client-Programme (z.B.: suchen Sie nach "e91abier" auf groups.google.com, das ist der Autor).1996: Anfrage zur Gestaltung eines IPv6 Kurses inklusive eines Workshops zum Thema Linux Betriebssystem bekommen.1997: Schreiben einer Anleitung, wie man IPv6 auf Linux Systemen installieren, konfigurieren und anwenden kann, genannt IPv6 & Linux - HowTo (siehe unter IPv6 & Linux - HowTo/History).2001: Begonnen, dieses neue Linux IPv6 HOWTO zu schreiben. +AnsprechpartnerDer Autor kann via E-Mail <pb at bieringer dot de> und auch über seine homepage kontaktiert werden.Der Autor lebt zurzeit in München (nördlicher Teil von Schwabing) / Bayern / (Süd-)Deutschland / (Mittel-)Europa / Erde (Oberfläche / Festland). +Ansprechpartner für ÜbersetzungenDer Autor der deutschsprachigen Version kann via E-Mail unter <gkaefer at gmx dot at> kontaktiert werden. + + +KategorieDieses HOWTO sollte in der Kategorie "Networking/Protocols" aufgelistet werden. +Version, Werdegang und UnerledigtesVersionDie aktuelle Versionsnummer finden Sie auf der Titelseite. +WerdegangEckpunkte2001-11-30: Beginn mit der Neukonzeption dieses HOWTOs.2002-01-02: Viel Inhalt eingearbeitet, erste Version des Kapitels 1 veröffentlicht (Version 0.10).2002-01-14: Weitere Vervollständigung und Überprüfung des Inhalts, öffentliche Freigabe des kompletten Dokuments (Version 0.14).2002-08-16: Polnische Übersetzung ist in Arbeit.2002-10-31: Chinesische Übersetzung ist verfügbar (siehe Übersetzungen).2002-11-10: Deutsche Übersetzung ist in Arbeit.2003-02-10: Deutsche Übersetzung ist verfügbar. +Vollständiger WerdegangAm Ende dieses Dokumentes finden Sie die Historie der Änderungen. + +UnerledigtesFehlenden Inhalt ergänzenGrammatik-Überprüfung beenden + +ÜbersetzungenÜbersetzungen müssen den URL, die Versionsnummer und das Copyright des Originaldokuments enthalten (aber auch die Daten zu ihrer Übersetzung). Bitte übersetzen Sie nicht das Original-Changelog, das wäre nicht sehr sinnvoll. Es sieht aus, als wäre die Änderungsfrequenz dieses Dokumentes überwiegend geringer als einmal pro Monat. Seit Version 0.27 scheint der Hauptteil des vom Autor beigesteuerten Inhaltes geschrieben zu sein. Übersetzungen müssen immer das englische Original als Quelle benutzen.Diverse SprachenDeutschMit 2002-11-10 wurde von Georg Käfer <gkaefer at gmx dot at> die Deutsche Übersetzung begonnen und am 10.02.2003 erstmals publiziert. Grundlage der Übersetzung ist die CVS-Version 1.53 der Lyx-Datei, aus der das Linux IPv6 HOWTO Version 0.39.2 erstellt wurde.Mit Sicherheit werden in dieser Übersetzung noch so manche 'Hoppalas' und auch 'grausige' Rechtschreibfehler zu finden sein. Sorry! Ebenfalls fällt es nicht immer leicht, zu entscheiden, ob ein Terminus überhaupt übersetzt werden soll, bzw. ob die Beibehaltung des englischen Originalwortes nicht zielführender wäre... Neue deutsche Rechtschreibung: es wurde eine konservative Übersetzung angewandt, d.h. nicht alle möglichen Änderungen der Neuen deutschen Rechtschreibung wurden durchgeführt, sondern nur die notwendigen Änderungen. +Andere SprachenInformationen über Übersetzungen in andere Sprachen finden Sie hier im Originaldokument: TLDP / Linux+IPv6-HOWTO / Übersetzungen. + + +TechnischesOriginalquelle von diesem HOWTODieses HOWTO wurde mit LyX Version 1.20 auf einem Red Hat Linux 7.3 System mit SGML-Template (DocBook book) erstellt. Alle Dateien sind unter TLDP-CVS / users / Peter-Bieringer verfügbar.Zeilenumbruch in Code-BeispielenDer Zeilenumbruch wird mit Hilfe eines selbst geschriebenen Tools "lyxcodelinewrapper.pl" erstellt; Sie finden das Skript am CVS unter: TLDP-CVS / users / Peter-Bieringer. +SGML ErzeugungSGML wird mit Hilfe der Exportfunktion in LyX generiert.Um korrekten SGML Code zu erstellen, müssen einige Korrekturen gemacht werden. Die entsprechenden Perl Skripts finden Sie unter TLDP-CVS / users / Peter-Bieringer:Der Export von Lyx-Tabellen erstellt keine korrekten "colspan" Tags. Tool für die Korrektur: "sgmllyxtabletagfix.pl" (behoben seit LyX Version 1.2.0)LyX verwendet manchmal , anstelle der normalen, spezielle Links-/Rechts-Formatierungen für Zitate, die dann auch im generierten HTML Code ausgegeben werden. Einige Browser können das Ergebnis nicht besonders schön darstellen (bekannt sind: Opera TP2 oder Konqueror). Tool für die Korrektur: "sgmllyxquotefix.pl" + +Online-Verweise auf die HTML Version dieses HOWTOs (Links / Anchors)HauptindexseiteIm Allgemeinen wird ein Verweis auf die Hauptindexseite empfohlen. +SeitennamenDa die HTML-Seiten aus einer SGML-Datei erstellt werden, werden einige HTML-Dateinamen ziemlich zufällig gewählt. Manche Seiten sind jedoch in LyX mit Tags gekennzeichnet, woraus statische Namen resultieren. Diese sollten der besseren Referenz wegen zukünftig nicht geändert werden.Bitte lassen Sie es wissen, wenn Sie glauben, dass ein Tag vergessen wurde. + + +VorwortEiniges vorab:Wie viele IPv6 & Linux bezogene HOWTOs gibt es?Inklusive diesem gibt es drei (3) HOWTO-Dokumente. Pardon, wenn das zu viele sind ;-)Linux Ipv6 FAQ/HOWTO (veraltet)Das erste IPv6 bezogene Dokument wurde von Eric Osborne geschrieben und heißt Linux IPv6 FAQ/HOWTO (bitte benutzen Sie den Text nur im historischen Kontext). Die neueste Version 3.2.1 wurde am 14.Juli 1997 veröffentlicht.Bitte um Ihre Mithilfe: Wenn jemand das Erstellungsdatum der Erstversion dieses HOWTOs kennen sollte, senden Sie mir Bitte ein E-Mail (Die Information wird im Abschnitt "Werdegang" eingearbeitet). +IPv6 & Linux - HowTo (gewartet)Dieses HOWTO ist wirklich "HowTo" genanntEin zweites Dokument (IPv6 & Linux - HowTo) wurde vom selben Autor (Peter Bieringer) geschrieben und liegt im HTML-Format vor. Begonnen wurde mit dem Schreiben im April 1997 und die erste englische Version wurde im Juni 1997 veröffentlicht. Das Dokument wird weiterhin betreut, es wird aber langsam (jedoch nicht komplett) in das Linux IPv6 HOWTO - das Sie gerade lesen - eingearbeitet. +Linux IPv6 HOWTO (dieses Dokument)Da das IPv6 & Linux - HowTo in HTML geschrieben wurde, war es nicht wirklich mit dem The Linux Documentation Project (TLDP) kompatibel. Der Autor (Peter Bieringer) bekam Ende Nov. 2001 die Anfrage, das IPv6 & Linux - HowTo in SGML zu konvertieren. Er entschied sich auf Grund dieser Diskontinuität (Future of IPv6 & Linux - HowTo) und der Tatsache, dass IPv6 mehr und mehr zum Standard wird, zum Schreiben eines neuen Dokuments. Im zweiten HOWTO (IPv6 & Linux - HowTo) wird auch weiterhin dynamischer Inhalt sowie weiterführender Inhalt zu finden sein. + + +Verwendete Begriffe, Glossar und AbkürzungenNetzwerkbegriffeBase 10 +Dezimales Zahlensystem, das die Zahlen 0-9 beinhaltet.Base 16 +Generell in Programmiersprachen verwendetes hexedezimales Zahlensystem, das die Zahlen 0-9 und die Buchstaben A-F beinhaltet (Groß/Kleinschreibung möglich).Base 85 +85 verschiedene Zahlen/Buchstaben umfasst dieses Zahlensystem und ermöglicht dadurch kürzere Zeichenketten - aber niemals in der Praxis gesehen.Bit +Kleinste Speichereinheit mit dem Wert ein/wahr (1) oder aus/falsch (0)Byte +Meistens eine Menge von 8 bits (aber kein Muss - siehe ältere Computer Systeme)Device +Netzwerkgerät, siehe auch NICDual homed host +Ein Dual homed host ist ein Node mit zwei (physischen oder virtuellen) Schnittstellen auf zwei unterschiedlichen Links. Datenpakete können zwischen den zwei Verbindungen nicht weitergeleitet werden.Host +Im Regelfall handelt es sich um einen Rechner mit einen Link sowie einer aktiven Netzwerk-Schnittstelle, z.B. Ethernet oder (aber nicht und) PPP.Interface +Ident mit "device", siehe auch NIC.IP Header +Kopf eines IP-Paketes (jedes Netzwerk-Paket hat einen header, die Form des headers ist abhängig von der Netzwerkschicht).Link +Ein Link ist eine Schicht 2 Netzwerk-Transportmedium für Pakete; Beispiele sind Ethernet, Token Ring, PPP, SLIP, ATM, ISDN, Frame Relay,...Node +Ein Node (=Knoten) ist ein Host oder ein Router.Octets +Sammlung von acht (8) realen bits, vergleichbar mit "byte".Port +Information für den TCP/UDP dispatcher (Schicht 4), mit dessen Hilfe Informationen auf höhere Schichten transportiert werden.Protocol +Jede Netzwerkschicht enthält meistens ein Protokoll-Feld damit die Übergabe transportierter Informationen an höhere Netzwerkschichten erleichtert wird. Beispiele hierfür: Schicht 2 (MAC) und 3 (IP).Router +Ein Router ist ein Knoten mit zwei (2) oder mehr (physischen oder virtuellen) Schnittstellen, der Datenpakete zwischen den Schnittstellen versenden kann.Socket +Ein IP socket wird durch Quell- und Zieladresse, den Ports (und der Verbindung) definiert.Stack +Ein Stack setzt sich aus Netzwerkschichten zusammen. Subnetmask +IP Netzwerke verwenden Bitmasken um lokale von entfernten Netzwerken zu trennen.Tunnel +Ein Tunnel ist typischerweise eine Punkt-zu-Punkt-Verbindung, über die Datenpakete eines anderen Protokolls ausgetauscht werden. Beispiel: IPv6-in-IPv4 Tunnel.AbkürzungenACL +Access Control List - Zugriffsliste)API +Application Programming Interface - Schnittstellen in Programmen zwischen den ApplikationenASIC +Application Specified Integrated Circuit - Applikationsspezifischer integrierter SchaltkreisBSD +Berkeley Software DistributionCAN-Bus +Controller Area Network Bus (physical bus system)KAME +Ein Projekt und gemeinsame Anstrengung von sechs (6) Firmen in Japan mit dem Ziel, einen freien IPv6 und IPsec Stack für BSD Derivate der Öffentlichkeit zur Verfügung zu stellen www.kame.net.NIC +Network Interface Controller - Netzwerk[schnittstellen]karte, kurz NetzwerkkarteRFC +Request For Comments - eine Sammlung von technischen und organisatorischen Dokumenten zum Thema Internet.USAGI +UniverSAl playGround for Ipv6 Project - dieses Projekt will für das Linux System einen IPv6 Protokoll stack mit Produktionsqualität ausliefern. + +In diesem Dokument verwendete SyntaxZeilenumbruchs-Zeichen bei langen CodebeispielenDas spezielle Zeichen "¬" zeigt in den Beispielen an, dass die Zeile umgebrochen wurde. Dies wurde für eine korrekte Darstellung des Textes in den PDF- und PS-Versionen benötigt. +PlatzhalterIn allgemeinen Beispielen können Sie öfters lesen: +]]>In Skripts oder an Ihrer Kommandozeile müssen Sie die < und > weglassen und den Text mit dem entsprechenden Inhalt ersetzen. Das Beispiel hier z.B. könnte sein: +Shell-KommandosKommandos, die nicht als Root-Benutzer ausgeführt werden, beginnen mit $, z.B.Befehle, die mit Root-Rechten ausgeführt werden, beginnen mit #, z.B. + + +Grundvoraussetzung für die Verwendung dieses HOWTOsPersönliche AnforderungenErfahrung mit Unix ToolsSie sollten mit den gängigsten Unix Tools wie grep, awk, find, etc. und deren Kommandozeilen-Optionen vertraut sein. +Erfahrung mit NetzwerktheorieSie sollten das Schichtmodell und die einzelnen Schichten, Protokolle, Adressarten, Kabelsorten, Stecker etc. kennen. Wenn das Neuland für Sie sein sollte, finden Sie hier einen guten Ausgangspunkt: linuxports/howto/intro_to_networking +Erfahrung mit der Konfiguration von IPv4 NetzenSie sollten definitiv Erfahrung mit der Konfiguration von IPv4 Netzwerken haben, andernfalls werden Sie dem Text nur schwer folgen können. +Erfahrung mit dem Domain Name System (DNS)Sie sollten ebenfalls das Domain Name System (DNS) verstehen und damit umgehen können. +Routine im Umgang mit Strategien zur Netzwerk-FehlersucheSie sollten zumindest mit tcpdump umgehen und den Output des Programms interpretieren können. Andernfalls wird die Netzwerk-Fehlersuche für Sie schwierig. + +Linux kompatible HardwareSicherlich wollen Sie mit realer Hardware experimentieren und nicht darüber an dieser Stelle lesen und an der einen oder anderen Stelle einschlummern. ;-7) + + +GrundlagenWas ist IPv6?IPv6 ist ein neues Schicht 3 Transportprotokoll (siehe linuxports/howto/intro_to_networking/ISO - OSI Model) und es wird IPv4 (auch als IP bekannt) ablösen. IPv4 wurde vor langer Zeit entworfen (RFC 760 / Internet Protocol vom Januar 1980). Seitdem wurden viele Adressen vergeben und Erweiterungen angeregt. Hauptänderungen in IPv6 sind das neue Design des Headers sowie die Erweiterung der Adresslänge von 32 bits auf 128 bits. Die Schicht 3 ist für den Transport der Pakete von Endpunkt-zu-Endpunkt mittels adressbasierten Paket-Routings zuständig, und wie bei IPv4 müssen bei IPv6 die Adressen (Quell- und Zieladresse) inkludiert sein.Für weitere Informationen zur IPv6 Geschichte siehe die älteren RFCs z.B. SWITCH IPv6 Pilot / References. +Geschichte von IPv6 & LinuxDie Jahre 1992, 1993 und 1994 der allgemeinen IPv6 Geschichte können Sie in folgendem Dokument nachlesen: IPv6 or IPng (IP next generation).Zu erledigen: Bessere Chronologie, mehr InhaltAnfangDer erste IPv6 Netzwerk Code wurde dem Linux Kernel 2.1.8 im November 1996 durch Pedro Roque hinzugefügt. Er basierte auf dem BSD API: +]]> +]]>Diese Zeilen entstammen dem patch-2.1.8 (die E-Mail-Adresse wurde hier beim Copy & Paste absichtlich gelöscht). +ÜbergangszeitAufgrund fehlender Arbeitskraft konnte die IPv6-Kernel-Implementierung nicht mit den Drafts oder neu freigegebenen RFCs Schritt halten. Im Oktober 2000 wurde in Japan das USAGI Projekt gestartet. Das Ziel war, die fehlende bzw. bereits veraltete IPv6 Funktionalität in Linux zu implementieren. Dabei richtete man sich nach der aktuellen FreeBSD Implementierung von IPv6, die durch das KAME project umgesetzt wurde. Von Zeit zu Zeit wurden im Vergleich zu den aktuellen Standard Linux-Kernel-Quellen ein Auszug erstellt. +HeuteLeider ist der USAGI Patch so groß, dass man gegenwärtig nicht in der Lage ist, ihn in den Produktions-Kernel zu implementieren. Folglich sind in der Kernel Serie 2.4.x einige (viele) Erweiterungen nicht enthalten und es werden auch nicht alle Spezifikationen aktueller Drafts oder RFCs erfüllt (siehe: IP Version 6 Working Group (ipv6) Charter). Dies kann einige Inkompatibilitäts-Probleme zu anderen Betriebssystemen bewirken. +ZukunftUSAGI benutzt jetzt den neuen Entwicklungs-Kernel der Serie 2.5.x, um alle ihre gegenwärtigen Erweiterungen zu integrieren. Hoffentlich wird die 2.6.x Kernel-Serie eine akkurate und aktuelle IPv6 Implementierung enthalten. + +Wie sehen IPv6 Adressen aus?Wie gesagt, IPv6 Adressen sind 126 bit lang. Diese bit-Anzahl kann sehr hohe dezimale Zahlen mit bis zu 39 Ziffern ergeben:Solche Zahlen sind nicht wirklich Adressen, die auswendig gelernt werden können. Die IPv6 Adressdarstellung ist bitweise orientiert (wie bei IPv4, aber das wird nicht oft bedacht). Eine bessere Schreibweise ist deshalb die hexadezimale Darstellung. Dabei werden 4 bits (auch ?"nubble" genannt) durch die Zeichen 0-9 und a-f (10-15) dargestellt, wodurch die Länge auf 32 Zeichen reduziert wird.Diese Darstellung ist ebenfalls nicht sehr angenehm (mögliche Verwechslung oder Verlust einzelner hexadezimaler Ziffern), so dass die IPv6 Designer das hexadezimales Format mit einem Doppelpunkt als Trennzeichen nach jedem 16 bit Block erweiterten. Ferner wird das führende "0x" (ein in Programmiersprachen verwendetes Identifizierungsmerkmal für hexadezimale Werte) entfernt:Eine gültige Adresse (s.u. Adress-Typen) ist z.B.:Der Vereinfachung halber können führende Nullen jedes 16 bit-Blocks weggelassen werden: +]]>Eine Sequenz von 16 bit-Blöcken, die nur Nullen enthaltet, kann durch ein "::" ersetzt werden. Diese Komprimierung kann aber nicht öfters als einmal durchgeführt werden 3ffe:ffff:100:f101::1 +]]>Die höchstmögliche Reduktion sieht man bei der IPv6 Localhost Adresse: ::1 +]]>Es gibt auch eine so genannte kompakte Darstellung (base 85 codiert) RFC 1924 / A Compact Representation of IPv6 Addresses (1996 geschrieben). Diese Notation wurde allerdings nie in der Praxis gesehen. Ein Beispiel:J%s99FJXT +]]>
Info: ipv6calc ist ein IPv6 Adressen-Format-Umrechner und Konvertierungsprogramm und ist hier zu finden: ipv6calc
 +FAQ (Grundlagen)Warum wird der Nachfolger von IPv4 nun IPv6 und nicht IPv5 genannt?In jedem IP-Header werden die ersten 4 Bits für die Protokollversion reserviert. So sind theoretisch die Protokollnummern 0 bis 15 möglich:4: Wird schon für IPv4 verwendet5: Ist für das Stream Protocol (STP, RFC 1819 / Internet Stream Protocol Version 2) reserviert (das aber nie den Weg in die Öffentlichkeit fand)So war die nächste freie Zahl 6. IPv6 war geboren! +IPv6 Adressen: Warum ist die Anzahl der Bits so groß?Bei der Entwicklung von IPv4 dachte man, dass 32 bits für die Welt ausreichend wären. Blickt man zurück, so waren bis heute 32 bits ausreichend. Vielleicht ist dies auch noch für ein paar Jahre so. Jedoch werden 32 bits nicht ausreichen, um in der Zukunft jedes Netzwerkgerät mit einer globalen Adresse ausstatten zu können. Denken Sie an Mobiltelefone, Autos (mit elektronischen Geräten an einem CAN Bus), Toaster, Kühlschränken, Lichtschalter usw.Die IPv6 Designer haben 128 bit gewählt, 4-mal längere und 2^96 größere Adressen als im heutigen IPv4.Aber die benutzbare Größe ist kleiner als es erscheinen mag, da in dem gegenwärtig definierten Adress-Schema 64 bits für die Schnittstellen-Identifizierung verwendet werden. Die zweiten 64 bit werden für das Routing verwendet. Die derzeitigen Aggregation-Levels (= Größe der zugeteilten IP-Blöcke) vorausgesetzt (/48, /35,...), ist eine Verknappung der Adressen weiterhin denkbar. Aber mit Sicherheit nicht in naher Zukunft. Weitere Informationen finden Sie unter RFC 1715 / The H Ratio for Address Assignment Efficiency und RFC 3194 / The Host-Density Ratio for Address Assignment Efficiency. +IPv6 Adressen: Warum ist die Bit-Anzahl bei einem neuen Design so klein?Es gibt (wahrscheinlich) eine Gruppe (bekannt ist nur Jim Fleming...) von Personen am Internet, die über IPv8 und IPv16 nachdenken. Für diese Designs gibt es aber keine hohe Akzeptanz und auch keine Kernel-Implementierungen. 128 bits sind die beste Wahl bezogen auf Header-Overhead und dem Datentransport. Denken Sie an die geringste Maximum Transfer Unit (MTU) in IPv4 (575 octets) und in IPv6 (1280 octets), die Header-Länge in IPv4 (20 octets Minimum, kann bis zu 60 octets mit IPv4 Optionen ansteigen) und in IPv6 sind es 48 octets (fixer Wert). Dies ist 3.4% der MTU in IPv4 und 3.8% der MTU in IPv6. Diesbedeutet, dass der Overhead beim Header fast ident ist. Mehr bits für die Adressierung würden größere Header und deshalb mehr Overhead erfordern. Bedenken Sie auch die maximale MTU von 1500 octets (in speziellen Fällen bei Jumbo-Paketen bis zu 9k octets) bei normalen Verbindungen (z.B. Ethernet). Letztlich wäre es kein korrektes Design, wenn 10% oder 20% der transportierten Daten in einem Schicht 3-Paket für Adressen und nicht für die "Nutzlast" benötigt würden. + + +Adress-TypenWie bei IPv4 können IPv6-Adressen mittels Subnetzmasken (subnet masks) in einen Netz- und einen Host-Teil unterteilt werden.Bei IPv4 hat sich gezeigt, dass es manchmal von Nutzen wäre, einem Interface mehr als eine IP-Adresse zuweisen zu können, je nach Bedarf und Zweck (aliases, multicast etc.). Um in Zukunft flexibler bleiben zu können, geht man bei IPv6 weiter und erlaubt pro Interface mehr als eine zugewiesene IP-Adresse. Derzeit sind durch die RFCs kein Limit gesetzt, wohl aber in der Implementierung des IPv6 Stacks (um DoS Attacken vorzubeugen).Neben der großen bit-Anzahl für Adressen definiert IPv6 basierend auf einigen vorangestellten bits verschiedene Adress-Typen. Diese werden hoffentlich in der Zukunft niemals aufgehoben (zum Unterschied zu IPv4 heute und die Entwicklung der class A, B und C Netze).Zur Unterstützung einer automatischen Konfiguration wird die Bitanzahl in einen Netzwerk-Teil (hinteren 64 bits) und einen Hostteil (vorderen 64 bits). +Eine gute Quelle zur detaillierten Darstellung einer IPv6 Adresse ist das Advanced Network Management Laboratory / IPv6 Address Oracle.Adressen ohne speziellen PräfixLocalhost AdresseDies ist eine spezielle Adresse für das Loopback Interface, vergleichbar zur "127.0.0.1" bei IPv4. Bei IPv6 lautet die localhost Adresse:bzw. komprimiert:Pakete mit dieser Quell- bzw. Ziel-Adresse sollten niemals den sendenden Host verlassen. +Unspezifische AdresseDies ist eine spezielle Adresse vergleichbar mit "any" oder "0.0.0.0" bei IPv4. In IPv6 lautet sie:oder:Diese Adresse wird meistens in Routing-Tabellen und beim "socket binding" (zu jeder IPv6 Adresse) angewendet bzw. gesehen.Beachten: Die Unspezifizierte Adresse kann nicht als Ziel-Adresse verwendet werden. +IPv6 Adressen mit eingebetteter IPv4 AdresseEs gibt zwei Adressen-Typen, die IPv4 Adressen enthalten können.IPv4 Adressen in IPv6 FormatIPv4-only IPv6-kompatible Adressen kommen manchmal bei IPv6 kompatiblen Daemon zur Anwendung, die allerdings ausschließlich an IPv4 Adressen gebunden sind.Diese Adressen sind mit einer speziellen Präfixlänge von 96 definiert (a.b.c.d. ist die IPv4 Adresse):oder in komprimiertem Format:Die IPv4 Adresse 1.2.3.4. z.B. sieht wie folgt aus: +IPv4 kompatible IPv6 AdressenDieser Adress-Typ wurde für das automatische Tunneln (RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers) verwendet, welches aber durch das 6to4 tunneling ersetzt wurde.oder in komprimierter Form: + + +Netzteil der Adresse (Präfix)Es wurden einige Adress-Typen definiert und zugleich blieb für zukünftige Anforderungen ausreichend Raum für weitere Definitionen. Im RFC 2373 [July 1998] / IP Version 6 Addressing Architecture wird das aktuelle Adress-Schema definiert. Ein neues Draft gibt es unter: draft-ietf-ipngwg-addr-arch-*.txt.Lassen Sie uns nun einen Blick auf die verschiedenen Präfixe (und somit auf die Adress-Arten) werfen::Link-lokaler Adress-TypEs handelt sich um spezielle Adressen, die ausschließlich auf einem Link eines Interfaces gültig sind. Wird diese Adresse als Zieladresse verwendet, so kann das Paket niemals einen Router passieren. Die Adresse wird bei der Link-Kommunikation eingesetzt, z.B.:Ist noch jemand anderer auf diesem Link?Ist jemand mit einer speziellen Adresse hier (z.B. Suche nach einem Router)?Die Adresse beginnt mit (wobei "x" für ein hexadezimales Zeichen steht, im Normalfall "0")Eine Adresse mit diesem Präfix gibt es an jedem IPv6 fähigen Interface nach einer stateless automatischen Konfiguration (dies ist der Regelfall).Hinweis: Derzeit ist nur fe80 in Verwendung. +Site-lokaler Adress-TypDiese Adressen sind vergleichbar zu den RFC 1918 / Address Allocation for Private Internets im heutigen IPv4. Eine Neuerung und Vorteil hierbei ist, vergleichbar zum 10.0.0.0/8 im IPv4, die Nutzbarkeit von 16 bits bzw. ein Maximum von 65536 Subnets.Ein weiterer Vorteil: Da man bei IPv6 mehr als eine Adresse an ein Interface binden kann, ist auch die Zuweisung einer Site-lokalen Adresse zusätzlich zu einer globalen Adresse möglich.Die Adresse beginnt mit:("x" ist ein hexadezimales Zeichen, normalerweise "0") +Globaler Adress-Typ ("Aggregatable global unicast")Heute gibt es ist per Definition eine globale Adress-Art (Das erste Design, ''Provider based'' genannt, wurde bereits vor einigen Jahren wieder aufgegeben RFC 1884 / IP Version 6 Addressing Architecture [obsolete]. Einige Überbleibsel hiervon sind in älteren Linux Kernelquellen noch zu finden.Die Adresse beginnt mit (x sind hexadezimale Zeichen)Hinweis: Der Zusatz "aggregatable" im Namen wird in aktuellen Drafts abgelegt. +Es sind weitere Subarten definiert:6bone Test-AdressenDiese globalen Adressen waren die Ersten definierten und auch benutzen Adressen. Sie alle beginnen mit:Beispiel:Eine spezielle 6bone Test-Adresse, die niemals weltweit einmalig ist, beginnt mitund wird zumeist in Beispielen benutzt, um zu vermeiden, dass Anwender diese mit Copy & Paste in Ihre Konfigurationen übernehmen können. Auf diese Weise können Duplikate weltweit einmaliger Adressen aus Versehen bzw. Unachtsamkeit vermieden werden. Es würde für den Original-Host ernste Probleme bedeuten (z.B. Antwortpakete für niemals gesendete Anfragen bekommen...). + +Sie können nach wie vor solche Präfixe beantragen (s. How to join 6bone). Einige tunnel brokers verteilen ebenfalls noch Präfixe für 6bone bzw. Testadressen. +6to4 AdressenDiese Adressen werden für einen speziellen Tunnelmechanismus verwendet [RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds und RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers]. Sie kodieren eine gegebene IPv4 Adresse, ein eventuelles Subnetz und beginnen mit z.B. wird 192.168.1.1/5 repräsentiert durch:Ein kleines Shell-Kommando kann aus einer IPv4 eine 6to4 Adresse erstellen:Siehe auch tunneling using 6to4 und information about 6to4 relay routers. +Durch einen Provider zugewiesene Adressen für ein hierarchisches RoutingDiese Adressen werden an Internet Service Provider (ISP) delegiert und beginnen mit:Präfixe für große ISPs (mit eigenem Backbone) werden durch local registries vergeben. Zurzeit wird ein Präfix mit der Länge 35 zugeteilt.Grosse ISPs delegieren ihrerseits an kleinere ISPs ein Präfix mit der Länge 48. + +Multicast-AddressenMulticast-Adressen werden für entsprechende Dienste verwendet.Sie beginnen immer mit (xx ist hierbei der Wert der Reichweite)Die Adressen werden in Reichweiten und Typen unterteilt:Multicast-BereicheDie Multicast Reichweite ist ein Parameter, mit dem die maximale Distanz angegeben werden kann, die ein Multicast Paket sich von der versendenden Einheit entfernen kann.Zurzeit sind folgende Regionen (reichweiten) definiert:ffx1: Node-lokal, Pakete verlassen niemals den Knotenffx2: Link-lokal, Pakete werden niemals von Routers weitergeleitet, der angegebene Link wird nie verlassen.ffx5: Site-lokal, Pakete verlassen niemals den Standort (Site)ffx8: organisationsweit, Pakete verlassen niemals eine Organisation (nicht einfach zu implementieren, dies muss durch das Routing Protokoll abgedeckt werden)ffxe: Globale ReichweiteSonstige sind reserviert +Multicast-TypenEs sind bereits viele Typen definiert bzw. reserviert (siehe RFC 2373 / IP Version 6 Addressing Architecture für weitere Details) Einige Beispiele:All Nodes Adresse: ID = 1h, alle Hosts am lokalen Node (ff01:0:0:0:0:0:0:1) oder am angeschlossenen Link (ff02:0:0:0:0:0:0:1) werden adressiert.All Routers Adresse: ID = 2h, alle Router am lokalen Node (ff01:0:0:0:0:0:0:2), am angeschlossenen Link (ff02:0:0:0:0:0:0:2) oder am lokalen Standort werden adressiert. +Erforderliche node link-local Multicast AdresseDiese spezielle Multicast Adresse wird als Zieladresse bei der Erkundung des Nahbereichs verwendet, da es ARP bei IPv6 im Gegensatz zu IPv4 nicht mehr gibt.Ein Beispiel für diese Adresse könnte sein:Das benutzte Präfix zeigt, dass es sich um eine link-lokale Multicast Adresse handelt. Dass Suffix wird aus der Zieladresse erstellt. In diesem Beispiel soll ein Paket zur Adresse "fe80::1234" gesendet werden, aber die Netzwerk-Schicht hat keine Kenntnis der aktuellen Schicht 2 MAC Adresse. Die oberen 104 bits werde mit "ff02:0:0:0:01:ff00::/104" ersetzt und die unteres 24 bits bleiben unverändert. Diese Adresse wird nun "am Link" verwendet, um den entsprechenden Node zu finden, der wiederum seine Schicht 2 MAC Adresse als Antwort zurücksendet. + +Anycast-AdressenAnycast Adressen sind spezielle Adressen und werden verwendet, um besondere Bereiche wie den nächstgelegenen DNS-Server, den nächstliegenden DHCP Server und vergleichbare dynamische Gruppen abzudecken. Die Adressen werden dem Pool des Unicast Adressraums (global-aggregierbar oder Site-lokal zurzeit) entnommen. Der Anycast-Mechanismus (client view) wird von dynamischen Routing-Protokollen gehandhabt.Hinweis: Anycast Adressen können nicht als Quelladresse verwendet werden, sondern ausschließlich als Zieladressen.Subnet-Router Anycast-AdresseDie Subnet-Router Anycast Adresse ist ein einfaches Beispiel für eine Anycast Adresse. Angenommen, der Knoten hat folgende global zugewiesene IPv6 Adresse:Die Subnet-Router Anycast Adresse wird durch komplette Streichung des Suffixes (die letzten gültigen 64 bits) erstellt: + + +Adress-Typen (Host-Teil)In Hinblick auf Auto-Konfigurations- und Mobilitätsfragen wurde entschieden, die niedrigeren 64 bits als Host-Bestandteil zu nutzen. Jedes einzelne Subnetz kann deshalb eine große Anzahl an Adressen enthalten.Der Host-Teil kann aus unterschiedlichen Blickwinkeln betrachtet werden:Automatisch erstellte Adressen (auch unter dem Namen stateless bekannt)Bei der Auto-Konfiguration wird der Hostteil der Adresse durch die Konvertierung der MAC-Adresse eines Interfaces (falls vorhanden) zu einer einmaligen IPv6 Adresse (mittels EUI-64 Methode) generiert. Falls keine MAC-Adresse verfügbar ist (z.B. bei virtuellen Interfaces), wird anstelle dessen etwas anderes herangezogen (wie z.B. die IPv4 Adresse oder die MAC-Adresse eines physikalischen Interfaces).Betrachten Sie noch einmal das erste Beispiel:Hier istder Hostteil und wurde aus der MAC-Adresse des NIC's erstellt, wobei hier das IEEE-Tutorial EUI-64 Design für EUI-48 Identifiers verwendet wird.Datenschutzproblem mit automatisch erstellten Adressen sowie eine LösungDer "automatisch generierte" Hostteil ist weltweit einmalig (mit Ausnahme, wenn der Hersteller einer NIC die gleiche MAC-Adresse bei mehr als einer NIC einsetzt). Die Client-Verfolgung am Host wird dadurch möglich, solange kein Proxy verwendet wird. Dies ist ein bekanntes Problem und eine Lösung wurde dafür definiert: Datenschutz-Erweiterung, definiert in RFC 3041 / Privacy Extensions for Stateless Address Autoconfiguration in IPv6 (es gibt bereits ein neueres Draft: draft-ietf-ipngwg-temp-addresses-*.txt). Es wird von Zeit zu Zeit mittels eines statischen und eines Zufallswertes ein neues Suffix erstellt. Hinweis: Dies ist nur für ausgehende Client-Verbindungen sinnvoll und bei bekannten Servern nicht wirklich sinnvoll. + +Manuell festgelegte AdressenBei Servern ist es wahrscheinlich leichter, sich einfachere Adressen zu merken. Dies kann z.B. mit der Zuweisung einer zusätzlichen IPv6 Adresse an ein Interface geschehen.Für das manuelle Suffix, wie "::1" im obigen Beispiel, muss das sechste höchstwertige bit auf 0 gesetzt sein (das universelle/lokale bit des automatisch generierten identifier). Es sind auch noch andere (ansonsten nichtausgewählte) bit-Kombinationen für Anycast-Adressen reserviert. + +Präfixlängen für das RoutingUm eine maximale Reduktion an Routing-Tabellen zu erzielen, war in der frühen Design-Phase noch ein vollkommen hierarchischer Routing-Ansatz vorgesehen. Die Überlegungen hinter diesem Ansatz waren die gegenwärtigen IPv4 Routing-Einträge in den Haupt-Routern (mit über 104.000 Einträgen im Mai 2001) sowie die Reduktion des Speicherbedarfs für die Routing-Tabellen bei Hardware-Routern (ASIC "Application Specified Integrated Circuit", speziell konstuierter Chip) sowie ein daraus resultierender Geschwindigkeitszuwachs (weniger Einträge ergeben hoffentlich schnellere Abfragen).Heutiger Standpunkt ist, dass das Routing für Netzwerke mit nur einem Service Provider hauptsächlich mit einem hierarchischen Design realisiert wird. Eine solche Vorgehensweise ist nicht möglich, wenn mehr als eine ISP-Verbindung besteht. Diese Problematik wird unter dem Thema multi-homing diskutiert (Infos zu multi-homing: Procider-Internal Aggregation based on Geography to Support Multihoming in IPv6; GAPI: A Geographically Aggregatable Provider Independent Address Space to Support Multihoming in IPv6; Extension Header for Site-Multi-homing support; IPv6 Multihoming Solutions)Präfixlängen ("netmasks" genannt)Vergleichbar zu IPv4, handelt es sich hierbei um den routbaren Netzwerkpfad für das stattfindende Routing. Da die Standard-Notierung der Netzmaske von 128 bit nicht sehr fein aussieht, verwenden die Designer das aus IPv4 bekannte Classless Inter Domain Routing Schema (CIDR, RFC 1519 / Classless Inter-Domain Routing). Mit Hilfe des CIDR wird die Bitanzahl der IP Adresse festgelegt, welche für das Routing verwendet werden. Diese Methode wird auch als "Slash"-Notation genannt.Ein Beispiel:Diese Notation wird erweitert zu:Netzwerk: Netzmaske: +Zutreffende RoutenIm Normalfall (ohne QoS) ergibt eine Suche in der Routing-Tabelle eine Route mit der signifikantesten Adress-Bit-Anzahl, d.h. jene Route mit der größten Präfix-Länge wird zuerst herangezogen.Wenn z.B. eine Routing-Tabelle folgende Einträge zeigt (Liste ist nicht komplett):Die gezeigten Zieladressen der IPv6 Pakete werden über die entsprechenden Geräte geroutet routed through device sit1 +]]> routed through device tun6to4 +]]> + + +IPv6 System-CheckBevor Sie IPv6 auf einem Linux Host einsetzen können, müssen sie überprüfen, ob das System IPv6 fähig ist. Eventuell haben Sie Änderungen vorzunehmen, um IPv6 zu ermöglichen.IPv6 kompatibler KernelNeuere Linux Distributionen beinhalten bereits eine IPv6 fähigen Kernel. Die IPv6-funktionalität wird im Allgemeinen als Modul kompiliert. Es ist aber durchaus möglich, dass das Modul nicht automatisch beim Start des Betriebssystems geladen wird.Für aktuelle Informationen siehe die Seite IPv6+Linux-Status-Distribution.Hinweis: Sie sollten die Kernel Serie 2.2.x nicht mehr verwenden, da die IPv6 Implementierung nicht mehr aktuell ist.Überprüfung der IPv6 Unterstützung im aktuellen KernelUm zu überprüfen, ob ihr aktueller Kernel IPv6 unterstützt, sollten sie einen Blick in ihr /proc-Dateisystem werfen. Folgende Einträge müssen existieren:Einen kleinen automatischen Test können Sie wie folgt durchführen:Wenn dieser Test negativ verläuft, ist das IPv6 Modul aller Wahrscheinlichkeit noch nicht geladen. +IPv6 Module ladenMit folgenden Befehl können Sie versuchen, das Modul zu laden:Wenn dieser Befehl positiv verläuft, dann sollten Sie das Modul mit folgendem Befehl auflisten können:Der obige Test sollte nun erfolgreich verlaufen.Hinweis: Ein Entfernen des Moduls im laufenden System wird derzeit nicht unterstützt und kann unter gewissen Bedingungen zu einem Absturz des Kernels führen.Automatisches Laden des ModulsEs ist möglich das IPv6 Modul bei Bedarf automatisch zu laden. Sie müssen nur folgende Zeile in die Konfigurationsdatei des kernel modul loaders eintragen (normalerweise: /etc/modules.conf oder /etc/conf.modules):Mit der folgenden Zeile ist es auch möglich, das automatische Laden des IPv6 Moduls auszuschalten.Anmerkung: In zukünftigen Kernel (neuere 2.5er Serie und höher) wird der modul-loader Mechanismus geändert. Die neue Konfigurationsdatei wird anstelle /etc/modules.conf nun /etc/modprobe.conf genannt - ein entsprechendes Konvertierungs-Skript ist verfügbar. Für weitere Details siehe: module-init-tool. + +Kernel-Kompilierung mit IPv6 FunktionalitätWenn beide oben gezeigten Methoden ohne Erfolg blieben und ihr Kernel somit keine IPv6 Unterstützung bietet, dann haben Sie folgende Optionen:Aktualisieren Sie Ihre Distribution mit einer Version, die von Haus aus IPv6 unterstützt (empfohlen für Anfänger), siehe IPv6+Linux-Status-DistributionSie können einen Standard-Kernel kompilieren (einfach, wenn Sie die benötigten Optionen kennen)Kompilieren Sie die Kernel-Quellen ihrer Distribution (manchmal nicht ganz so einfach)Kompilieren Sie einen Kernel mit den USAGI-ErweiterungenFalls Sie sich dazu entscheiden, einen neuen IPv6 kompatiblen Kernel zu kompilieren, sollten Sie auf jeden Fall bereits Erfahrung mit der Kernel-Kompilierung haben sowie das Linux Kernel HOWTO lesen.Ein großteils aktueller Vergleich zwischen dem Standard-Kernel und dem Kernel mit USAGI-Erweiterungen ist verfügbar unter IPv6+Linux-Status-Kernel.Kompilieren eines Standard-KernelsDetailliertere Ausführungen zur Kompilierung eines IPv6 fähigen Kernels finden Sie unter IPv6-HOWTO-2#kernel.Hinweis: Sie sollten wann immer möglich die Kernel Serie 2.4.x oder höher einsetzen, da die IPv6 Unterstützung der Serie 2.2.x nicht aktuell ist und einige Patches für ICMPv6- und 6to4-Unterstützung benötigt (zu finden unter: kernel series 2.2.x IPv6 patches). +Kompilieren eines Kernels mit USAGI-ErweiterungenWie für den Standard-Kernel gilt auch hier, dass das Kompilieren des Kernels nur fortgeschrittenen Benutzern empfohlen wird, die mit IPv6 und dem Kompilieren des Kernels bereits vertraut sind.Siehe auch USAGI project / FAQ und Obtaining the best IPv6 support with Linux (Article). + +IPv6 kompatible NetzwerkgeräteNicht alle Netzwerkgeräte sind bereits (bzw. überhaupt) dazu in der Lage, IPv6 Pakete übertragen zu können. Den aktuellen Status können Sie unter IPv6+Linux-status-kernel.html#transport.Ein entscheidender Punkt ist die Tatsache, dass ein IPv6 Paket wegen der Struktur der Netzwerkschicht in der Kernel-Implementierung nicht wirklich aufgrund der IP-Header-Nummer (6 anstelle 4) wiedererkannt wird. Es wird aufgrund der Protokollnummer der Schicht 2 Transport-Protokolls wiedererkannt. Folglich können IPv6 Pakete von keinem Transport-Protokoll verwendet werden, welche diese Protokoll-Nummer nicht nutzen. Hinweis: Das Paket wird nach wie vor über den Link transportiert, aber auf der Empfänger-Seite kann das Paket nicht verarbeitet werden (Sie können dies z.B. mit tcpdump sehen).Gegenwärtig bekannte Verbindungsarten, die niemals IPv6 fähig sein werdenSerial Line IP (RFC 1055 / SLIP), auch SLIPv4 genannt; das Gerät heißt: s1X Parallel Line IP (PLIP), gleich dem SLIP, Gerätename: plipXISDN mit rawip Encapsulation; Gerätename: isdnX +Bekannte Verbindungsarten, die gegenwärtig IPv6 nicht unterstützenISDN mit syncppp Encapsulation; Gerätename: ipppX (Designfrage des ipppd; in der Kernel Serie 2.5.x wird ipppX in einer allgemeinen PPP Schicht inkludiert) + + +IPv6 kompatible Tools zur NetzwerkkonfigurationOhne entsprechende Tools zur Konfiguration von IPv6 würden Sie mit einem IPv6 fähigen Kernel nicht weit kommen. Es gibt verschiedene Pakete womit IPv6 konfiguriert werden kann.net-tools PaketDas Paket net-tool beinhaltet einige Tools wie ifconfig und route. Mit den Tools kann IPv6 auf einem Interface konfiguriert werden. Sehen Sie sich die Ausgabe des Befehls ifconfig -? Bzw. route -? an. Finden Sie in der Ausgabe die Worte IPv6, inet6 oder Ähnliches, dann ist das Tool IPv6-kompatibel.Automatische Überprüfung:& 1|grep -qw 'inet6' && echo "utility 'ifconfig' is +]]>Folgenden Check gibt es für route:& 1|grep -qw 'inet6' && echo "utility 'route' is IPv6-ready" +]]> +iproute PaketAlexey N.Kuznetsov (gegenwärtig ein Betreuer des Linux Network Codes) erstellte eine Tool-Sammlung, womit das Netzwerk mittels dem netlink Device konfiguriert wird. Diese Tool-Sammlung stellt mehr Funktionalität als das net-tools Paket zur Verfügung, ist aber nicht sehr umfangreich dokumentiert und nichts für schwache Nerven.&1 |grep -qw 'inet6' && echo "utility 'ip' is IPv6-ready" +]]>Wird das Programm /sbin/ip nicht gefunden, dann wird die Installation des iproute Paketes empfohlen.Wird das Programm /sbin/ip nicht gefunden, dann wird die Installation des iproute Paketes empfohlen.Sie können die tar-Version downladen und neu kompilieren: Original FTP source sowie FTP-Spiegel (Info fehlt)Sie können nach einem passenden RPM Paket unter RPMfind/iproute suchen (manchmal ist auch das kompilieren eines SRPMS Paketes zu empfohlen) + +IPv6 Test/Debug-ProgrammeNachdem Sie ihr System auf IPv6 vorbereitet haben, wollen Sie nun IPv6 für die Netzwerkkommunikation einsetzen. Zuerst sollten Sie lernen, IPv6 Pakete mit einem Sniffer Programm zu untersuchen. Dies ist zu empfehlen, denn in Hinblick auf Fehlersuche und Troubleshooting kann das Durchführen einer schnellen Diagnose von Nutzen sein. IPv6 pingDas Programm ist normalerweise im Paket iputils inkludiert. Durch senden von ICMPv6 echo-request Paketen und warten auf ICMPv6 echo-reply Paketen können einfache Transport-Tests durchgeführt werden.Anwendung +]]> +]]>] +]]>BeispielHinweis: ping6 benötigt direkten Zugriff auf den Socket und hierfür Root-Rechte. Wenn Nicht-Root-Benutzer ping6 nicht benutzen können, kann dies zwei Ursachen haben:ping6 ist nicht im Pfad des Benutzers eingetragen; ping6 ist allgemein in /usr/sbin zu finden -> Lösung: Den Pfad ergänzen (nicht empfohlen)ping6 lässt sich im Allgemeines wegen fehlender Root-Rechte nicht korrekt ausführen -> Lösung: chmod u+s /usr/sbin/ping6Das Interface für einen IPv6 ping bestimmenWenn link-lokale Adressen für ein IPv6 ping verwendet werden, dann hat der Kernel keine Kenntnis darüber, durch welches (physikalische oder virtuelle) Gerät das Paket gesendet werden muss - jedes Gerät hat eine link-lokale Adresse. Ein Versuch resultiert in folgender Fehlermeldung:In diesem Fall müssen Sie das Interface zusätzlich spezifizieren: +Ping6 zu Multicast-AdressenEin interessanter Mechanismus zum Aufspüren eines IPv6 aktiven Hosts am Link ist mit ping6 an eine link-lokale all-node Multicast Adresse zu pingen.Bei IPv6 kann dieses Verhalten zurzeit, im Gegensatz zu IPv4, wo Antworten auf ein Ping auf die Broadcast Adresse unterdrückt werden können, nicht unterbunden werden. Ausnahme hierbei ist der Einsatz der lokalen IPv6 Firewall-Funktionalität. + +IPv6 traceroute6Dieses Programm ist normal im Paket iputils enthalten. Es ist ein Programm vergleichbar dem IPv4 traceroute. Unten sehen Sie ein Beispiel:Anmerkung: Im Unterschied zu modernen IPv4 traceroute Versionen, welche den Einsatz von ICMPv4-echo-request Paketen wie auch UDP Paketen (default) ermöglichen, können mit IPv6-traceroute nur UDP Pakete versendet werden. Wie Sie vielleicht bereits wissen, werden von Firewalls bzw. von ACLs auf Routern ICMP echo-request Pakete mehr akzeptiert als UDP Pakete. +IPv6 tracepath6Dieses Programm ist normalerweise im Paket iputils enthalten. Das Programm ist dem traceroute6 ähnlich, es gibt den Weg zu einem angegebenen Ziel wieder und misst hierbei den MTU-Wert. Unten sehen Sie ein Beispiel: +IPv6 tcpdumpIn Linux ist tcpdump ein Haupttool zum aufzeichnen von Paketen. Weiter unten sehen Sie einige Beispiele. Normalerweise ist die Ipv6-Unterstützung in der aktuellen Version 3.6 gegeben.Bei tcpdump werden zur Geräuschminimierung bei der Paket-Filterung Ausdrücke eingesetzt:icmp6: ICMPv6 Datenverkehr wird gefiltertip6: IPv6 Datenverkehr (inkl.ICMPv6) wird gefiltertproto ipv6: getunnelter IPv6-in-IPv4 Datenverkehr wird gefiltertnot port ssh: zum unterdrücken der Anzeige von SSH Paketen während der Ausführung von tcpdump bei einer remote SSH-SitzungEbenfalls sind einige Kommandozeilen-Optionen sehr hilfreich, um detailliertere Informationen über die Pakete erlangen und protokollieren zu können. Für ICMPv6 Pakete sind hauptsächlich interessant:"-s 512": Bei der Aufzeichnung der Pakete wird die zu Aufzeichnungslänge auf 512 bytes vergrößert"-vv": wirklich sehr ausführliche Ausgabe"-n": Adressen werden nicht in Namen aufgelöst. Dies ist hilfreich, wenn die Reverse-DNS-Auflösung nicht sauber arbeiten sollteIPv6 ping zur Adresse 3ffe:ffff:100:f101::1 über einen lokalen Link 3ffe:ffff:100:f101::1: icmp6: echo +]]> 3ffe:ffff:100:f101:2e0:18ff:fe90:9205: icmp6: echo +]]> +IPv6 ping zur Adresse 3ffe:ffff:100::1 über einen IPv6-in-IPv4 Tunnel geroutet1.2.3.4. und 5.6.7.8. sind Tunnel-Endpunkte (alle Adressen sind Beispiele) 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request +]]> 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len +]]> 5.6.7.8: 2002:ffff:f5f8::1 > 3ffe:ffff:100::1: icmp6: echo request +]]> 1.2.3.4: 3ffe:ffff:100::1 > 2002:ffff:f5f8::1: icmp6: echo reply (len +]]> + + +IPv6 kompatible ProgrammeAktuelle Distributionen beinhalten bereits die gängigsten IPv6 kompatiblen Client- und Server-Programme. Weitere Infos gibt es unter IPv6+Linux-Status-Distribution. Falls ein Programm hier noch nicht gelistet sein sollte, können Sie unter IPv6 & Linux - Current Status - Applications nachlesen, ob das Programm bereits auf IPv6 portiert wurde und unter Linux bereits läuft. Für verbreitete Programme gibt es einige Hinweise unter IPv6 & Linux - HowTo - Part 3 und IPv6 & Linux - HowTo - Part 4. +IPv6 kompatible Client-Programme (Auswahl)Um die folgend abgebildeten Tests durchzuführen, benötigen Sie ein funktionierendes IPv6 System. Bei einigen Beispielen werden Adressen angezeigt, die nur bei einer verfügbaren 6bone Verbindung erreichbar sind.DNS-Überprüfung der IPv6 Adress-AuflösungJeder DNS-Server (Domain Name System) sollte aufgrund der Sicherheitsupdates der letzten Jahre bereits mit neuerer Software bestückt sein, die den Übergangs-IPv6-Adress-Standardtyp AAAA unterstützt (der neueste Standardtyp - A6 genannt - wird nur von BIND9 und höheren Versionen unterstützt und ist daher noch nicht allzu verbreitet. Ebenfalls nicht unterstützt wird die root Domain IP6.ARPA). Ein einfacher Test zum überprüfen der IPv6 Adress-Auflösung ist:Die Ausgabe des Tests sollte etwa wie folgt sein: +IPv6 kompatible Telnet Client-ProgrammeIPv6 kompatible Clients sind verfügbar. Ein einfacher Test sieht wie folgt aus:Wird ein Text wie "cannot resolve hostname" ausgegeben, dann unterstützt der Telnet Client keine IPv6 Adressen. +IPv6 kompatible ssh Client-ProgrammeopensshAktuelle openssh-Versionen sind IPv6 kompatibel. Abhängig von der Konfiguration vor der Kompilierung gibt es zwei unterschiedliche Verhaltensweisen:--without-ipv4-default: Der Client versucht zuerst eine IPv6-Verbindung. Misslingt dies, wird eine IPv4-Verbindung aufgebaut--with-ipv4-default: standardmäßig wird eine IPv4-Verbindung aufgebaut. Eine IPv6-Verbindung muss, wie unten im Beispiel zu sehen ist, erzwungen werden:Falls ihr ssh Client-Programm die Option "-6" nicht kennt, dann ist das Programm nicht IPv6 fähig. Dies ist bei den meisten ssh Paketen der Version 1 der Fall. +ssh.comSSH.com's SSH Client und Server sind ebenfalls IPv6 kompatibel und darüber hinaus handelt es sich um freie Programme für die Linux- und FreeBSD-Plattform, unabhängig davon, ob sie zu kommerziellem oder zu persönlichen Zweck verwendet werden. + +IPv6 kompatible Web-BrowserEinen aktuellen Statusüberblick zum Thema IPv6 kompatible Web-Browser ist unter IPv6+Linux-status-apps.html#HTTP verfügbar.Die meisten Browser haben zurzeit noch ungelöste ProblemeIst ein IPv4 Proxy in den Einstellungen eingetragen, dann werden IPv6 Anfragen zum Proxy gesendet. Der Proxy kann keine IPv6 Anfragen verstehen und somit scheitert die Anfrage. Lösung: Proxy Software aktualisieren (siehe weiter unten).Automatik-Einstellungen des Proxy (*.pac) können aufgrund ihrer Beschaffenheit nicht derart erweitert werden, dass sie IPv6 Anfragen anders handhaben (z.B. kein Proxy verwenden) können (Sie sind in Javaskript geschrieben und ziemlich hard coded in den Quellen verankert; z.B. Maxilla Quellcode).Ältere Browser-Versionen verstehen ebenfalls keine URL mit IPv6 Adressen wie z.B. http://[3ffe:400:100::1]/ (die angegebene URL funktioniert nur mit einem IPv6 kompatiblen Browser!).Ein kleiner Test ist diese URL mit einem gegebenen Browser und ohne Proxy zu verwenden.URLs zum testenEin guter Ausgangspunkt zum Betrachten von Webseiten mit IPv6 ist http://www.kame.net/. Ist die Schildkröte animiert, dann ist Verbindung mittels IPv6 Verbindung zustande gekommen, andererseits bleibt die Schildkröte statisch. + + +IPv6 kompatible ServerIn diesem Teil des HOWTOs wird stärker auf Client-spezifische Belange eingegangen. Folglich sei zu IPv6 kompatiblen Servern wie sshd, httpd, telnetd usw. auf diese Stelle verwiesen: Hints for IPv6-enabled daemons. +FAQ (IPv6 Systemcheck)Anwendung diverser ToolsQ: ping6 zu einer link-lokalen Adresse funktioniert nichtFehlermeldung: "connect: Invalid argument"Der Kernel hat keine Kenntnis darüber, welchen physikalischen oder virtuellen Link Sie zum versenden von ICMPv6 Paketen verwenden möchten. Aus diesem Grund wird die Fehlermeldung ausgegeben.Lösung: Spezifizieren Sie den Link, z.B.: "ping6 -I eth0 fe80::2e0:18ff:fe90:9205". Siehe auch program ping6 usage. +Q: ping6 oder traceroute6 funktioniert nicht als normaler BenutzerFehlermeldung: "icmp socket: Operation not permitted"Diese Tools erzeugen spezielle ICMPv6 Pakete und versenden diese unter Verwendung von raw sockets im Kernel. Raw sockets können aber nur vom Benutzer "root" verwendet werden. Normale Benutzer bekommen aus diesem Grund diese Fehlermeldung. +Lösung: Wenn wirklich alle Benutzer auf diese Tools zugreifen sollen, können Sie dies mit setzen des "suid" bits mittels "chmod u+s / path/to/program" erreichen (siehe auch program ping6 usage). Falls nicht alle Benutzer das Programm benötigen, können Sie die Gruppenzugehörigkeit des Programms ändern, z.B. Gruppe "wheel". Fügen Sie alle Benutzer zu dieser Gruppe hinzu und entfernen Sie das execution bit für andere Benutzer mittels "chmod o-rwx /path/to/program". Alternativ können Sie auch "sudo" dazu verwenden, um Ihren Sicherheitsbestimmungen Rechnung zu tragen. + + + +Interface-KonfigurationUnterschiedliche Netzwerk-GeräteEin Knoten besitzt mehrere Netzwerk-Devices, die in Klassen zusammengefasst werden können:Physikalische Devices wie eth0, tr0Virtuelle Devices wie ppp0, tun0, tap0, sit0, isdn0, ippp0Physikalische DevicesPhysikalische Interfaces wie Ethernet oder Token-Ring bedürfen keiner speziellen Handhabung. +Virtuelle DevicesVirtuelle Interfaces hingegen benötigen immer eine spezielle Konfiguration.IPv6-in-IPv4 Tunnel InterfacesDiese Interfaces werden sitx genannt. Der Name sit ist eine Abkürzung für Simple Internet Transition. Das Gerät hat die Fähigkeit IPv6 Pakete in IPv4 Pakete zu verkapseln und diese dann über einen Tunnel zum entfernten Endpunkt zu transportieren.sit0 hat eine spezielle Bedeutung: dieses Interface kann nicht für fest zugeordnete Tunnel verwendet werden. +PPP InterfacesPPP Interfaces beziehen ihre IPv6 Funktionalität von einem IPv6 kompatiblen PPP Daemon. +ISDN HDLC InterfacesFür HDLC mit IP encapsulation ist die IPv6 Funktionalität bereits im Kernel integriert. +ISDN PPP Interfaces ISDN PPP Interfaces (ippp) werden durch den Kernel nicht mit IPv6 Funktionalität unterstützt. Es gibt auch keine Pläne hierfür, da im Kernel 2.5.+ dieser Interface-Typ durch eine allgemeinere ppp Interface Schicht ersetzt werden soll. +SLIP + PLIPWie bereits erwähnt, unterstützen diese Interfaces keinen IPv6 Transport (senden ist ok, das abfertigen ankommender Pakete funktioniert jedoch nicht). +Ether-tap DeviceEther-tap Devices sind IPv6 kompatibel und als stateless konfiguriert. Für den Gebrauch muss das Modul "ethertap" geladen werden. +tun DeviceNicht von mir getestet... +ATM01/2002: ATM wird vom Standard-Kernel nicht, jedoch aber durch die USAGI-Erweiterungen unterstützt. +SonstigeWurde ein Interface vergessen...? + + +Interfaces ein/aus-schaltenEs gibt zwei Methoden, ein Interface ein- oder auszuschalten.Verwendung von "ip"Gebrauch: up +]]> down +]]>Beispiel: +Verwendung von "ifconfig"Gebrauch: up +]]> down +]]>Beispiel: + + +IPv6 Adressen konfigurierenEs gibt verschiedene Methoden zum konfigurieren einer IPv6 Adresse eines Interfaces. Sie können "ifconfig" oder "ip" dazu einsetzen.Bestehende IPv6 Adressen anzeigenZuerst sollten sie überprüfen, ob und welche IPv6 Adressen bereits konfiguriert sind (etwa durch automatischer stateless Konfiguration). Verwendung von "ip"Anwendung: +]]>Beispiel für einen statisch konfigurierten Host:Beispiel für einen automatisch konfigurierten Host.Hier sehen Sie einige automatisch konfigurierte IP Adressen und deren Lebensdauer. +Verwendung von "ifconfig"Anwendung: +]]>Hier sehen Sie verschiedene IP Adressen mit unterschiedlichen Gültigkeitsbereichen (die Ausgabe wurde mit grep gefiltert) + +Hinzufügen einer IPv6 AdresseDie Vorgehensweise beim hinzufügen einer IPv6 Adresse ist vergleichbar mit dem "IP ALIAS"-Mechanismus bei IPv4 adressierten Interfaces. Verwendung von "ip"Anwendung: / dev +]]>Beispiel: +Verwendung von "ifconfig"Anwendung: inet6 add / +]]>Beispiel: + +IPv6 Adressen entfernenDiese Funktion wird selten benötigt. Vorsicht ist beim entfernen nicht existenter IPv6 Adressen geboten, da ältere Kernel dieses Fehlverhalten manchmal mit einem Crash quittieren.Verwendung von "ip"Anwendung: / dev +]]>Beispiel: +Verwendung von "ifconfig"Anwendung: inet6 del / +]]>Beispiel: + + +Konfiguration normaler IPv6-RoutenWenn Sie Ihren lokalen Link verlassen und Pakete in das weltweite IPv6-Internet versenden wollen, dann benötigen Sie Routing. Wenn sich bereits ein IPv6 fähiger Router an Ihrem Link befindet, dann reicht eventuell das Hinzufügen von IPv6 Routen.Auch hier gibt es zwei unterschiedliche Methoden zum konfigurieren von IPv6 Adressen eines Interfaces. Sie können "ifconfig" oder "ip" benutzen.Bestehende IPv6-Routen anzeigenZuerst sollten sie überprüfen, ob und welche IPv6 Adressen bereits konfiguriert sind (etwa durch automatischer Konfiguration).Verwendung von "ip"Anwendung:] +]]>Beispiel: +Verwendung von "route"Anwendung: Sie sehen hier mehrere IPv6 Routen mit unterschiedlichen Adressen eines einzelnen Interfaces (bei der Ausgabe wurde das Interface eth0 herausgefiltert). + +Eine IPv6-Route über ein Gateway hinzufügenEine Route wird meistens benötigt, um mit IPv6 die Außenwelt über einen IPv6 fähigen Router und über Ihren Link zu erreichen.Verwendung von "ip"Anwendung:/ via +]]>] +]]>Beispiel: +Verwendung von "route"Anwendung: / gw +]]> [dev ] +]]>Die optionale Angabe eines Devices wird dann benötigt, wenn die IPv6 Adresse des Gateways eine lokale Link-Adresse ist.Im folgenden Beispiel wird eine Route für alle aktuellen globalen Adressen (2000::/3) über das Gateway 3ffe:ffff:0:f101::1 hinzugefügt. + +Eine IPv6-Route über ein Gateway entfernenDas manuelle entfernen einer Route wird nicht oft benötigt, meistens wird dies automatisch durch Netzwerk-Konfigurationsscripts beim herunterfahren (des Betriebssystems oder eines Interfaces) bewirkt.Verwendung von "ip"Anwendung:/ via +]]>] +]]>Beispiel: +Verwendung von "route"Anwendung: / [dev ] +]]>Beispiel zum entfernen der im obigen Beispiel hinzugefügten Route: + +Eine IPv6-Route über ein Interface hinzufügenDiese Funktion wird manchmal im Fall dedizierter Punkt-zu-Punkt Verbindungen verwendet, in der Regel aber eher selten benötigt.Verwendung von "ip"Anwendung:/ dev +]]>Beispiel:Der Metrik-Wert "1" wird verwendet, um mit dem Metrik Wert von route kompatibel zu sein; der Standard-Metrik-Wert von "ip" ist "1024". +Verwendung von "route"Anwendung:/ dev +]]>Beispiel: + +Eine IPv6-Route über ein Interface entfernenDies wird manuell nicht so oft benötigt, jedoch aber beim herunterfahren von Konfigurationsscripts benutzt.Verwendung von "ip"Anwendung:/ dev +]]>Beispiel: +Verwendung von "route"Anwendung:/ dev +]]>Beispiel: + +FAQ für IPv6-RoutenUnterstützung einer IPv6 Default-RouteEin Schwerpunkt bei IPv6 ist das hierarchische Routing. Aus diesem Grund werden in Routern nur wenige Routing-Einträge benötigt.Einige Punkte sind im aktuellen Kernel zu beachten:Clients (kein Routing eines Paketes!)Ein client kann eine Default Route (z.B. "::/0" ) einrichten, diese aber auch durch automatische Konfiguration, z.B. mit radvd, erlernen: +Router & PaketweiterleitungAktuelle Mainstream Linux Kernel ( zumindest <= 2.4.17) unterstützen keine Default Routen. Man kann dies einrichten, aber die Abfrage dieser Route misslingt im Fall, dass ein Paket weitergeleitet werden soll ( normaler Zwecke eines Routers).Zurzeit kann aus diesem Grund ein "default routing" nur eingerichtet werden, wenn hierbei das einzig globale Adress-Präfix "2000::/3" verwendet wird.Das USAGI Projekt unterstützt das default routing in ihren Erweiterungen mit einem Hack.Anmerkung: Walten Sie mit Vorsicht bei der Anwendung von default routing auf exponierten Routern, wenn keine Adressfilterung eingesetzt wird. Andernfalls kann Multicast- oder lokaler Site-Datenverkehr den Router ungewollt verlassen. + + + +Neighbor DiscoveryDie Neighbor Discovery (Ermittlung der Netzwerkumgebung) ist der IPv6 Nachfolger für das ARP (Address Resolution Protocol) bei IPv4. Sie können Informationen über die aktuelle Netzwerkumgebung gewinnen, Einträge erstellen und entfernen.Der Kernel merkt sich erfolgreich gelernte "Nachbarn" (wie ARP in IPv4). Sie können die gelernten Einträge mit "ip" einsehen.Netzwerkumgebung mit "ip" anzeigenMit dem folgenden Befehl können Sie die gelernten oder konfigurierten IPv6 Nachbarn anzeigen:] +]]>Das folgende Beispiel zeigt einen Nachbar, einen erreichbaren Router: +Tabell der Netzwerkumgebung mit "ip" editierenEintrag manuell hinzufügenMit folgendem Befehl können Sie einen Eintrag manuell hinzufügen: lladdr dev +]]>Beispiel: +Eintrag manuell entfernenSie können einen Eintrag auch löschen: lladdr dev +]]>Beispiel: +Erweiterte EinstellungenDas Tool "ip" ist weniger ausführlich dokumentiert, dennoch ist es sehr mächtig. Sehen Sie online mit "help" für weitere Details:Es sieht aus, als seien manche Optionen ausschließlich für IPv4 gedacht... Es wird um Ihre Mithilfe gebeten, wenn Sie Informationen zu Optionen und der erweiterten Anwendung beisteuern können. + + +Konfiguration eines IPv6-in-IPv4 TunnelsBeim verlassen Ihres Links steht Ihnen kein IPv6 fähiges Netzwerk zur Verfügung. Aus diesem Grund benötigen Sie zum erreichen des weltweiten IPv6 Internet einen IPv6-in-IPv4 Tunnel.Es gibt unterschiedliche Tunnel-Mechanismen sowie einige Möglichkeiten zum Einrichten eines Tunnels.TunnelartenEs steht Ihnen mehr als eine Möglichkeit zur Verfügung, IPv6 Pakete über ausschließliche IPv4 Links zu tunneln.Statische Punkt-zu-Punkt Tunnel: 6boneEin Punkt-zu-Punkt Tunnel ist ein dedizierter Tunnel zu einem Endpunkt, der Kenntnis über das lokale IPv6 Netzwerk (für das Routing zurück...) und die IPv4 Adresse des Tunnel-Endpunktes verfügt. Definition des Punkt-zu-Punkt Tunnels siehe: RFC 2893 / Transition Mechanisms for IPv6 Hosts and Routers. Anforderungen:Die IPv4 Adresse des lokalen Tunnel-Endpunktes muss statisch sein, global eindeutig und vom entfernten Tunnel-Endpunkt aus erreichbar sein.Sie müssen ein globales IPv6 Präfix zugewiesen bekommen haben (siehe 6bone registry)Ein entfernter Tunnel-Endpunkt muss dazu in der Lage sein, ihr IPv6 Präfix bis zu Ihrem lokalen Tunnel-Endpunkt zu routen (wobei meistens manuelle Konfiguration notwendig wird). +Automatische TunnelAutomatisches Tunneln tritt dann ein, wenn ein Knoten direkt einen anderen Knoten (dessen IPv4-Adresse er zuerst kennen lernen muss) über die IPv4-mapped IPv6-Adresse anspricht. (Infos zu dynamischen Tunnel: Automatic Tunnel Configuration Protocol) +6to4 Tunnel6to4 Tunnel (RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds) verwenden einen einfachen Mechanismus zum erstellen eines automatischen Tunnels. Jeder Knoten mit einer weltweit einmaligen IPv4 Adresse kann zu einem 6to4 Tunnel-Endpunkt gemacht werden (solange keine IPv4-Firewall den Verkehr unterbindet). Ein 6to4 Tunnel ist zumeist kein one-to-one Tunnel. In diesem Fall wird das Untertunneln in einen Upstream- und einen Downstream-Tunnel unterteilt. Ferner zeigt eine spezielle IPv6 Adresse an, dass der Knoten einen 6to4 Tunnel für die Verbindung zum weltweiten IPv6 Netzwerk verwendet.Erstellen eines 6to4 PräfixesDie 6to4 Adresse wird wie folgt definiert (Schema ist dem RFC 3056 / Connection of IPv6 Domains via IPv4 Clouds entnommen):FP ist das bekannte Präfix für globale Adressen, TLA ist der Top Level Aggregator. V4ADDR ist die weltweit einmalige IPv4 Adresse des Knoten (in hexadezimaler Notation). Mit dem SLA wird das Subnets identifiziert (65536 lokale Subnets sind möglich).Bei diesem Präfix wird normalerweise mit dem SLA "0000" erstellt und dem 6to4 Tunnel-Interface das Suffix "::1" zugewiesen. +6to4 Tunnel zum UpstreamDer Knoten muss die Kenntnis darüber haben, an welchen entfernten Tunnel-Endpunkt die in IPv4 Paketen eingeschlossenen IPv6 Pakete gesendet werden sollen. In den "Anfängen" der 6to4 Tunnel-Anwendung wurden dedizierte Upstream akzeptierende Router definiert. Liste der Router siehe: NSayer's 6to4 information.Heute können Upstream Router automatisch mittels der anycast Adresse 192.88.99.1 gefunden werden. Routing Protokolle sind für die Verarbeitung im Hintergrund zuständig, siehe RFC 3068 / An Anycast Prefix for 6to4 Relay Routers für weitere Details. +6to4 Tunnel zum DownstreamDer Downstream (6bone -> Ihr 6to4 fähiger Node) ist nicht wirklich fix, er kann von jenem Host variieren, an dem ursprünglich die Pakete gesendet wurden. Es gibt zwei Möglichkeiten:Der entfernte Host benutzt 6to4 und sendet die Pakete direkt an den lokalen Knoten zurück (siehe unten).Der entfernte Host sendet die Pakete zurück an das weltweite IPv6 Netzwerk, und abhängig vom dynamischen Routing, erstellt dann ein Relay-Router automatisch zum lokalen Knoten einen Tunnel. +Möglicher 6to4 VerkehrVom 6to4 zum 6to4: der Tunnel entsteht normalerweise direkt zwischen den beiden 6to4 fähigen Hosts.Vom 6to4 zum non-6to4: Der Datenstrom wird mittels Upstream-Tunnel versendet.Vom non-6to4 zum 6to4: Der Datenstrom wird mittels Downstream-Tunnel versendet. + + +Bestehende Tunnel anzeigenVerwendung von "ip"Anwendung:] +]]>Beispiel: +Verwendung von "route"Anwendung:Beispiel (Ausgabe wurde derart gefiltert, dass nur Tunnels über das virtuelle Interface sit0 angezeigt werden): + +Einrichtung eines Punkt-zu-Punkt TunnelsEs gibt drei Methoden ein Punkt-zu-Punkt Tunnel hinzuzufügen bzw. zu entfernen.Eine gute Informationsquelle zum Thema Tunnel-Einrichtung mit "ip" ist folgender Artikel: Configuring tunnels with iproute2 (article).Einen Punkt-zu-Punkt Tunnel hinzufügenVerwendung von "ip"Bei einer kleinen Anzahl von Tunnels ist die Verwendung von "ip" zurzeit die Standardmethode.Beispiel für das Erstellen eines Tunnel-Devices (das Device wird aber hiermit nicht aktiviert; ebenso muss ein TTL Wert spezifiziert werden, da der Standardwert 0 ist): mode sit ttl remote +]]> local +]]>Anwendung (drei allgemeine Beispiele): remote +]]> local +]]> dev sit1 metric 1 +]]> +]]> local +]]> dev sit2 metric 1 +]]> +]]> local +]]> dev sit3 metric 1 +]]> +Verwendung von "ifconfig" und "route" (nicht empfehlenswert)Diese Methode zum Hinzufügen eines Tunnels wird nicht empfohlen, da Ungereimtheiten auftreten. Es gibt keine Probleme, wenn nur ein Tunnel hinzugefügt wird. Werden hingegen mehrere Tunnel hinzugefügt, dann kann der erste Tunnel nicht einfach deaktiviert werden, wenn die restlichen Tunnel aktiviert bleiben sollen.Anwendung (drei allgemeine Beispiele): +]]> dev sit1 +]]> +]]> dev sit2 +]]> +]]> dev sit3 +]]>WICHTIG: NICHT VERWENDEN! Mit diesem Setup wird von überall aus dem Internet das "automatische Tunneln" vorbehaltlos aktiviert. Das ist ein unnötiges Risiko. +Verwendung allein von "route"Sie können einen Tunnel auch im NBMA-Stil (Non Broadcast Multiple Access) einrichten. Bei dieser Vorgehensweise können Sie sehr einfach mehrere Tunnels zugleich einrichten, aber kein Tunnel kann nummeriert werden (und das ist ein kein benötigtes Feature). Anwendung (drei allgemeine Beispiele): gw +]]> dev sit0 +]]> gw +]]> dev sit0 +]]> gw +]]> dev sit0 +]]>WICHTIG: NICHT VERWENDEN! Mit diesem Setup wird von überall aus dem Internet das "automatische Tunneln" vorbehaltlos aktiviert. Das ist ein unnötiges Risiko. + +Punkt-zu-Punkt Tunnel entfernenDiese Funktion wird selten manuell durchgeführt. Skripte verwenden diese Funktion zum sauberen deaktivieren bzw. beim Neustart einer IPv6 Konfiguration.Verwendung von "ip"Entfernen eines Tunnel-Devices: +]]>Anwendung (drei allgemeine Beispiele): dev sit1 +]]> dev sit2 +]]> dev sit3 +]]> +Verwendung von "ifconfig" und "route" (nicht empfehlenswert, da unbequem)Nicht nur bei der Erstellung eines Tunnels kommt es zu Ungereimtheiten, sondern auch bei dessen Entfernung. Die Tunnel müssen in umgekehrter Reihenfolge wieder entfernt werden, d.h. der zuletzt erstellte Tunnel muss als Erster entfernt werden...Anwendung (drei allgemeine Beispiele): dev sit3 +]]> dev sit2 +]]> dev sit1 +]]> +Verwendung von "route"Die Vorgehensweise ist vergleichbar mit dem löschen einer normalen IPv6 Route.Anwendung (drei allgemeine Beispiele): gw +]]> dev sit0 +]]> gw +]]> dev sit0 +]]> gw +]]> dev sit0 +]]> + +Nummerierte Punkt-zu-Punkt TunnelManchmal ist es notwendig, einen Punkt-zu-Punkt Tunnel mit IPv6 Adresse genauso einzurichten, wie heute bei IPv4. Dies ist nur mit der ersten (ifconfig+route - nicht empfehlenswert) sowie mit der dritten (ip+route) beschriebenen Methode zur Einrichtung eines Tunnels möglich. Bei diesen Fällen können Sie den Tunnel-Interfaces die IPv6 Adressen, wie im Abschnitt zur Interface-Konfiguration beschrieben, hinzufügen. + +Einrichtung von 6to4 TunnelBeachten sie Bitte, dass 6to4 Tunnel im Standard-Kernel der Serie 2.2.x (siehe systemcheck/kernel) nicht unterstützt werden. Weiter ist zu beachten, dass die Präfix-Länge für 6to4 Adressen 16 ist, da sich aus Perspektive des Netzwerks betrachtet, alle anderen 6to4 Hosts sich in der gleichen Schicht 2 befinden. 6to4 Tunnel hinzufügenZu Anfang müssen Sie Ihre 6to4 Präfix-Länge mittels der lokal zugewiesenen global routbaren IPv4 Adresse berechnen (sollte ihr Host keine global routebare IPv4 Adresse haben, dann ist unter speziellen Bedingungen NAT auf dem Border Gateway möglich):Angenommen, Ihre IPv4 Adresse ist:Dann ist das daraus resultierende 6to4 Präfix:Lokalen 6to4 Gateways sollte immer das manuelle Suffix "::1" zugewiesen werden. Daraus resultierend ergibt sich Ihre lokale 6to4 Adresse:Zum automatischen Erstellen der Adresse können Sie folgenden Befehl nutzen:Es gibt nun zwei Möglichkeiten einen 6to4 Tunnel einzurichten.Verwendung von "ip" und einem dedizierten Tunnel-DeviceDie empfohlene Vorgehensweise (der Wert TTL muss angegeben werden, da der Standardwert 0 ist):Erstellen eines neues Tunnel-Device: remote any local +]]>Interface aktivieren:Eine lokale 6to4 Adresse am Interface hinzufügen (Hinweis: Präfix-Länge 16 ist wichtig!)/16 dev tun6to4 +]]>Hinzufügen der (Standard-) Route zum globalen IPv6 Netz unter Verwendung der all-6to4-routers IPv4 anycast Adresse: +Verwendung von "ifconfig" und "route" sowie einem generischen Tunnel-Device "sit0" (nicht empfehlenswert)Diese Vorgehensweise wird nicht empfohlen, da bei Verwendung des allgemeinen Tunnel Device sit0 keine Filter-Spezifizierung pro Device ermöglicht wird.Das allgemeine Tunnel Interface sit0 aktivieren:Dem Interface eine lokale 6to4 Adresse hinzufügen:/16 +]]>Hinzufügen der (Standard-) Route zum globalen IPv6 Netz unter Verwendung der all-6to4-routers IPv4 anycast Adresse: + +6to4 Tunnel entfernenVerwendung von "ip" und einem dedizierten Tunnel-DeviceEntfernen aller Routen über dieses bestimmten Tunnel Devices:Interface deaktivieren:Ein erstelltes Tunnel Device entfernen: +Verwendung von "ifconfig" und "route" sowie einem generischen Tunnel-Device "sit0" (nicht empfehlenswert)Entfernen der (Standard-) Route über ein 6to4 Tunnel Device:Eine 6to4 Adresse des Interfaces entfernen:/16 +]]>Ein allgemeines Tunnel Device deaktivieren (aber Achtung, eventuell ist das Interface noch in Verwendung...) + + + +IPv4-in-IPv6 Tunnel konfigurierenDiese Tunnel-Art wird derzeit vorwiegend in Test-Umgebungen verwendet. Das Kapitel ist aus diesem Grund noch leer.In der Zwischenzeit finden Sie hier mehr Informationen: RFC 2473 / Generic Packet Tunneling in IPv6 Specification +Kernel-Einstellungen im /proc-DateisystemAnmerkung: Dieses Kapitel basiert großteils auf der Datei "ip-sysctl.txt", welche in den aktuellen Kernel-Quellen im Verzeichnis "Documentation/networking" zu finden ist. Danke an dieser Stelle an Pekka Savola, der den IPv6 relevanten Inhalt dieser Datei wartet und betreut. Ebenso sei erwähnt, dass einige Textstellen hieraus mehr oder weniger mit Copy & Paste in dieses Dokument übernommen wurden.Zugriff auf das /proc-DateisystemVerwendung von "cat" und "echo"Mit "cat" und "echo" können Sie am einfachsten das /proc Dateisystem einsehen. Hierfür gibt es aber zwei Voraussetzungen, die erfüllt sein müssen:Das /proc-Dateisystem muss im Kernel aktiviert sein. Hierfür muss die folgende Einstellung beim kompilieren des Kernels vorgenommen werden:Das /proc-Dateisystem muss zuerst gemountet sein. Dies kann wie folgt getestet werden:Sie benötigen Lese- und manchmal auch Schreib-Zugriff (normalerweise nur als Root-Benutzer) auf das /proc-Dateisystem.Normalerweise sind, mit Ausnahme in /proc/sys/*, alle Einträge ausschließlich mit Leserechten ausgestattet. Die Einträge werden zum Zweck der Informationsgewinnung verwendet.Wert anzeigenDen Inhalt eines Eintrags können sie mit "cat" anzeigen: +Wert einstellenMit "echo" können sie einen neuen Wert zuweisen (nur wenn der Eintrag beschreibbar ist):/proc/sys/net/ipv6/conf/all/forwarding +]]> + +Verwendung von "sysctl"Die Verwendung des Programms "sysctl" ist eine zeitgemäße Methode zum Anzeigen der Kernel-Switches. Es funktioniert auch dann, wenn das /proc-Dateisystem nicht gemountet ist, wobei aber nur ein Zugriff auf /proc/sys/* möglich ist!Das Programm "sysctl" ist (auf Red Hat Linux Systemen) im Paket "procps" enthalten.Das sysctl-Interface muss im Kernel aktiviert sein. Hierfür muss die folgende Einstellung beim kompilieren des Kernels vorgenommen werden:Wert anzeigenDer Wert eines Eintrags kann nun angezeigt werden: +Wert einstellenEin neuer Wert kann wie folgt zugewiesen werden (wenn der Eintrag beschreibbar ist):Anmerkung: Verwenden Sie beim setzen eines Wertes keine Leerzeichen vor oder nach dem "=". Sollten Sie mehrere Werte in einer Zeile angeben, müssen sie diese mit Anführungszeichen umgeben: +SonstigesAnmerkung: Es gibt sysctl-Versionen im Umlauf, die anstelle des Punktes "." einen slash "/" ausgeben.Für weitere Details siehe die manpage von sysctl.Hinweise: Um schnell einen Überblick über die Einstellungen zu bekommen, verwenden Sie einfach die Option "-a" (anzeigen aller Einträge) sowie das Tool "grep". + +Werte im /proc-DateisystemEs gibt im /proc-Dateisystem unterschiedliche Formate:BOOLEAN: einfach eine "0" (falsch) oder eine "1" (wahr)INTEGER: Wert ist eine Ganzzahl (kann auch eine unsigned int sein)Kompliziertere Zeilen mit verschiedenen Werten: manchmal wir eine Header-Zeile mit angezeigt... Sie können aber auch weitere Informationen zu den Werten und deren Bedeutung direkt in den Kernel Quellen beziehen. + +Einträge in /proc/sys/net/ipv6/conf/default/*Ändern der Interface-spezifischen Einstellungen. +conf/all/*Ändern aller Interface-spezifischen Einstellungen.Ausnahme: "conf/all/forwarding" hat hier eine andere Bedeutung:conf/all/forwardingType: BOOLEANHiermit wird die globale IPv6 Weiterleitung zwischen allen Interfaces aktiviert.In IPv6 ist kein forwarding per Device möglich. Die Steuerung der Weiterleitung muss mittels IPv6-netfilter Regel-Sets (mit dem Programm ip6tables) und der Bestimmung der Ein- und Ausgabe-Devices (siehe Firewalling/Netfilter6 für Details) vollzogen werden. In IPv4 ist das anders, forwarding per device ist hier möglich (hier wird am Interface, wo das Paket einlangt, die entsprechende Entscheidung getroffen).Hiermit werden die Host/Router Einstellungen 'forwarding' aller Interfaces eingestellt (auch globales Forwarding genannt). Für weitere Details Siehe unten. Ist der Wert gleich 0, dann ist IPv6 forwarding deaktiviert. Pakete verlassen in diesem Fall niemals ein anderes Interface (weder physikalische noch logische wie z.B. Tunnel). + +conf/interface/*Spezielle Einstellungen per Interface ändern.Das funktionale Verhalten einzelner Einstellungen ist davon abhängig, ob lokales forwarding aktiviert ist oder nicht.accept_raType: BOOLEANStandardeinstellung: aktiviert, wenn lokales forwarding deaktiviert ist. Deaktiviert, wenn lokales forwarding aktiviert ist.Router Advertisements werden akzeptiert; das Interface wird mit Status 'received data' automatisch konfiguriert. +accept_redirectscType: BOOLEAN· Standardeinstellung: aktiviert, wenn lokales forwarding deaktiviert ist. Deaktiviert, wenn lokales forwarding aktiviert ist.Akzeptiert von IPv6 Router gesendete Redirects. +autoconfType: BOOLEANStandardwert: WAHRLink-lokale Adressen (s.a. Address-Typen) mit L2 Hardware-Adressen konfigurieren. Es wird z.B. am Interface eine Adresse wie "fe80::210:23ff:fe45:6789" mit einer L2-MAC-Adresse automatisch erstellt. +dad_transmitsType: INTEGERStandardwert: 1Die Anzahl der gesendeten Proben zum entdecken von Adress-Duplikaten. +forwardingType: BOOLEANStandardwert: FALSCH, wenn globale forwarding deaktiviert ist (Standard), ansonst WAHRKonfigurieren von Interface-spezifischem Host/Router-Verhalten.Anmerkung: Es wird die gleiche Konfiguration für alle Interfaces empfohlen; Gemischte Host/Router-Szenarios sind eher unüblich.Wert FALSCH: Per Standard wird von einem Host-Verhalten ausgegangen. Das bedeutet:Der Schalter IsRouter ist bei Router Advertisements nicht aktiviert.Router-Anfragen werden bei Bedarf gesendet.Wenn accept_ra WAHR ist (Standard), dann werden Router Advertisements akzeptiert (und starte die automatische Konfiguration).Wenn accept_redirects WAHR ist (Standard), dann akzeptiere Redirects.Wert WAHR: Ist lokales forwarding eingeschaltet, dann wird von einem Router-Verhalten ausgegangen. Das bedeutet genau das Gegenteil zu oben:Der Schalter IsRouter ist bei Router Advertisements aktiviert.Router-Anfragen werden nicht gesendet.Router Advertisements werden ignoriert.Redirects werden ignoriert. +hop_limitType: INTEGERStandardwert: 64Der Standardwert für das Hop-Limit wird hiermit eingestellt. +mtuType: INTEGERStandardwert: 1280 (Minimumwert in IPv6)Der Standardwert für die Maximum Transfer Unit wird hiermit eingestellt. +router_solicitation_delayType: INTEGERStandardwert: 1Die Anzahl der nach der Aktivierung eines Interfaces zu wartenden Sekunden bevor Router-Anfragen gesendet werden. +router_solicitation_intervalType: INTEGERStandardwert: 4Die Anzahl der Sekunden zwischen Router-Anfragen. +router_solicitationsType: INTEGERStandardwert: 3Die Anzahl der Router-Anfragen, bevor angenommen wird, dass keine Router verfügbar sind. + +neigh/default/*Standardeinstellungen der Neighbor-Erkennung und einige spezielle globale Intervall- sowie Threshold-Werte ändern:gc_thresh1Type: INTEGERStandardwert: 128Mehr Infos hierzu in späteren Versionen. +gc_thresh2Type: INTEGERStandardwert: 512Mehr Infos hierzu in späteren Versionen. +gc_thresh3Type: INTEGERStandardwert: 1024Parameter zum Einstellen der Größe der Neighbour-Tabelle.Wenn Sie viele Interfaces und Probleme mit inkorrekt oder nicht funktionierenden Routen haben, dann sollten Sie diesen Wert erhöhen. Ebenfalls erhöhen sollten Sie den Wert, wenn von einem aktiven Zebra (routing daemon) Folgendes angezeigt wird: +gc_intervalType: INTEGERStandardwert: 30Mehr Infos hierzu in späteren Versionen. + +neigh/interface/*Per Interface ändern spezieller Einstellungen zur Neighbor-Erkennung.anycast_delayType: INTEGERStandardwert: 100Mehr Infos hierzu in späteren Versionen. +gc_stale_timeType: INTEGERStandardwert: 60Mehr Infos hierzu in späteren Versionen. +proxy_qlenType: INTEGERStandardwert: 64Mehr Infos hierzu in späteren Versionen. +unres_qlenType: INTEGERStandardwert: 3Mehr Infos hierzu in späteren Versionen. +app_solicitType: INTEGERStandardwert: 0Mehr Infos hierzu in späteren Versionen. +locktimeType: INTEGERStandardwert: 0Mehr Infos hierzu in späteren Versionen. +retrans_timeType: INTEGERStandardwert: 100Mehr Infos hierzu in späteren Versionen. +base_reachable_timeType: INTEGERStandardwert: 30Mehr Infos hierzu in späteren Versionen. +mcast_solicitType: INTEGERStandardwert: 3Mehr Infos hierzu in späteren Versionen. +ucast_solicitType: INTEGERStandardwert: 3Mehr Infos hierzu in späteren Versionen. +delay_first_probe_timeType: INTEGERStandardwert: 5Mehr Infos hierzu in späteren Versionen. +proxy_delayType: INTEGERStandardwert: 80Mehr Infos hierzu in späteren Versionen. + +route/*Globale Routing-Einstellungen ändern.flushIn neueren Kernel-Versionen wurde diese Option entfernt - mehr Infos hierzu in späteren Versionen. +gc_intervalType: INTEGERStandardwert: 30Mehr Infos hierzu in späteren Versionen. +gc_threshType: INTEGERStandardwert: 1024Mehr Infos hierzu in späteren Versionen. +mtu_expiresType: INTEGERStandardwert: 600Mehr Infos hierzu in späteren Versionen. +gc_elasticityType: INTEGERStandardwert: 0Mehr Infos hierzu in späteren Versionen. +gc_min_intervalType: INTEGERStandardwert: 5Mehr Infos hierzu in späteren Versionen. +gc_timeoutType: INTEGERStandardwert: 60Mehr Infos hierzu in späteren Versionen. +min_adv_mssType: INTEGERStandardwert: 12Mehr Infos hierzu in späteren Versionen. +max_sizeType: INTEGERStandardwert: 4096Mehr Infos hierzu in späteren Versionen. + + +IPv6 relevante Einträge in /proc/sys/net/ipv4/Zurzeit werden einige Schalter auch bei IPv6 eingesetzt (Dies bleibt so, bis IPv4 zur Gänze in ein unabhängiges Kernel-Modul umgewandelt wurde).ip_*ip_local_port_rangeDiese Kontrolleinstellung wird ebenfalls bei IPv6 verwendet. + +tcp_*Diese Kontrolleinstellungen werden ebenfalls bei IPv6 verwendet. +icmp_*Diese Kontrolleinstellungen werden bei IPv6 nicht verwendet. Zum aktivieren der ICMPv6 Quoten-Limitierung (auf Grund der ICMPv6 storms Auswirkungen sehr empfohlen) müssen netfilter-v6-Regeln eingesetzt werden. +Sonstige EinträgeKeine bekannt, bzw. von IPv6 vermutlich ungenutzt. + +IPv6 relevante Einträge in /proc/net/In /proc/net gibt es einige Einträge die ausschließlich Lese-Rechte besitzen. Mit "sysctl" können Sie hier keine Informationen bekommen, verwenden Sie anstelle dessen z.B. "cat".if_inet6Typ: Eine Zeile pro Adresse mit jeweils mehreren WertenAlle konfigurierten IPv6 Adressen werden hier in einem speziellen Format angezeigt. Im Beispiel wird ein Loopback-Interface angezeigt. Die Werte werden unten erklärt (siehe "net/ipv6/addrconf.c" für Details).IPv6 Adresse mit 32 hexadezimalen Zeichen ohne Doppelpunkte als TrennzeichenNetlink Device Nummer (Interface Index) im hexadezimalen Format (siehe auch "ip addr")Präfix-Länge in hexadezimaler NotationWert des Gültigkeitsbereichs (s.a. Kernel Quellen "include/net/ipv6.h" und "net/ipv6/addrconf.c")Interface flags (s.a. "include/linux/rtnetlink.h" und "net/ipv6/addrconf.c")Devicename +ipv6_routeTyp: Eine Zeile pro Route mit jeweils mehreren WertenAlle konfigurierten IPv6 Routen werden hier in einem speziellen Format angezeigt. Im Beispiel wird ein Loopback-Interface angezeigt. Die Werte werden unten erklärt (siehe "net/ipv6/route.c" für Details).IPv6 Zielnetzwerk mit 32 hexadezimalen Zeichen ohne Doppelpunkte als TrennzeichenIPv6 Ziel-Präfix-Länge in hexadezimaler NotationIPv6 Ursprungsnetzwerk mit 32 hexadezimalen Zeichen ohne Doppelpunkte als TrennzeichenIPv6 Ursprungs-Präfix-Länge in hexadezimaler NotationIPv6 next Hop mit 32 hexadezimalen Zeichen ohne Doppelpunkte als TrennzeichenMetrik in hexadezimaler SchreibweiseReference CounterUse CounterFlagsDevicename +sockstat6Typ: Eine Zeile pro Protokoll mit Beschreibung und WertStatistiken über verwendete IPv6 Sockets. Beispiel: +tcp6Mehr Infos hierzu in späteren Versionen. +udp6Mehr Infos hierzu in späteren Versionen. +igmp6Mehr Infos hierzu in späteren Versionen. +raw6Mehr Infos hierzu in späteren Versionen. +ip6_flowlabelMehr Infos hierzu in späteren Versionen. +rt6_statsMehr Infos hierzu in späteren Versionen. +snmp6Typ: Eine Zeile pro SNMP Beschreibung und WertSNMP Statistiken; diese können mittels snmp server und entsprechender MIB Tabelle mit einer Network Management Software gewonnen werden. +ip6_tables_namesVerfügbare netfilter6 Tabellen + + +Netlink-Interface zum KernelMehr Infos hierzu in späteren Versionen... der Autor hat hiermit keine Erfahrung... +Netzwerk-FehlersucheServer Socket-AnbindungÜberprüfung der Server Socket-Anbindung mit "netstat"Es ist immer von Interesse welche Sockets eines Knotens gerade aktiv sind. Mit "netstat" können Sie die betreffenden Informationen abfragen:Verwendete Optionen: -nlptuBeispiel: + +tcpdump-BeispieleHier folgen einige Beispiele von (mit tcpdump) aufgezeichneten Paketen, die hoffentlich bei Ihrer Fehlersuche nützlich sein können.... mehr Beispiele in den nächsten Versionen...Router-ErkennungRouter Advertisement ff02::1: icmp6: router +]]>Der Router mit der link-lokalen Adresse "fe80::212:34ff:fe12:3450" sendet eine Ankündigung mit zwei Präfixes "2002:0102:0304:1::/64" (Lebensdauer 30s) und "3ffe:ffff:0:1::/64" (Lebensdauer 2592000s) sowie der eigenen Schicht 2 MAC Adresse "0:12:34:12:34:50" an die all-node-on-link Multicast Adresse "ff02::1". +Router Anfrage ff02::2: icmp6: router solicitation +]]>Der Knoten mit der link-lokalen Adresse "fe80:212:34ff:fe12:3456" und der Schicht 2 MAC Adresse "0:12:34:12:34:56" sucht nach einem Router und sendet hierfür diese Anfrage an die all-router-on-link Multicast Adresse "ff02::2". + +Neighbor-ErkennungNeighbor discovery solicitation zur Entdeckung doppelter AdressenFolgende Pakete werden vom Knoten mit der Schicht 2 MAC Adresse "0:12:34:12:34:56" während der automatischen Konfiguration an die solicited-node link-lokale Multicast Adresse gesendet. Es wird überprüft, ob eine potentielle Adresse bereits von einem anderen Knoten am Link verwendet wird.Der Knoten will seine link-lokale Adresse "fe80:212:34ff:fe12:3456" konfigurieren und überprüft auf Duplikate ff02::1:ff12:3456: icmp6: neighbor sol: who has +]]>Der Knoten will seine globale Adresse "2002:0102:0304:1:212:34ff:fe12:3456" konfigurieren (nach Empfang eines Advertisements wie weiter oben abgebildet) und überprüft auf Duplikate ff02::1:ff12:3456: icmp6: neighbor sol: who has +]]>Der Knoten will seine globale Adresse "3ffe:ffff:0:1:212:34ff:fe12:3456" konfigurieren (nach Empfang eines Advertisements wie weiter oben abgebildet) und überprüft auf Duplikate ff02::1:ff12:3456: icmp6: neighbor sol: who has +]]> +Neighbor discovery solicitation zur Host oder Gateway-SucheDer Knoten möchte Pakete an die Adresse "3ffe:ffff:0:1::10" senden, hat hierfür aber keine Schicht 2 MAC Adresse und sendet aus diesem Grund zuerst eine Anfrage ff02::1:ff00:10: icmp6: +]]>Der Knoten sucht nun nach der Adresse "fe80::10" ff02::1:ff00:10: icmp6: neighbor +]]> + + + +Unterstützung einer ständigen IPv6-Konfiguration in Linux DistributionenEinige Linux-Distributionen unterstützen bereits eine permanente IPv6 Konfiguration. Hierbei werden sowohl bestehende oder als auch neue Konfiguration- und Skriptdateien verwendet sowie tlw. IPv4 Skripte abgeändert.Red Hat Linux und "Klone"Seitdem der Autor begann das IPv6 & Linux - HowTo zu schreiben, war es seine Absicht eine permanente IPv6 Konfiguration zu ermöglichen, wobei die gebräuchlichsten Anwendungsszenarien wie Host-only, Router-only, Dual-homed-host, Router mit einem zweiten Netzwerkstrang, normale Tunnel, 6to4 Tunnel, etc. abgedeckt sein sollten. Heute gibt es eine Sammlung von Konfigurations- und Skriptdateien, die genau diesem Zweck erfüllen (es wurden nie echte Probleme gemeldet, allerdings ist unbekannt von wie vielen Personen dieses Set benutzt wird). Diese Dateien werden von Zeit zu Zeit erweitert und es gibt inzwischen ein eigenes HOWTO hierfür: IPv6-HOWTO/scripts/current. Da der Autor seine ersten Schritte mit IPv6 auf einem Red Hat Linux 5.0 Klon gemacht habe, basieren seine IPv6 Entwicklungssysteme heute zumeist auf Red Hat Linux und die Skriptdateien sind folglich primär für diese Distributionen gedacht. Es war ebenfalls sehr einfach bestehende Konfigurationsdateien zu erweitern, neue zu erstellen und den Start des IPv6 Setup in das IPv4 Setup einzubetten.Erfreulicherweise beinhaltet Red Hat Linux seit der Version 7.1 die IPv6-Skripts des Autors. Unterstützt wurde dies und wird auch weiterhin von Pekka Savola.Bei Mandrake ist ab Version 8.0 ebenfalls ein IPv6-fähiges initscript Paket inkludiert, ein kleiner Fehler verhindert aber nach wie vor die Anwendung ("ifconfig" vermisst "inet6" vor "add").Test der IPv6-Unterstützung bei Netzwerk-Konfigurations-ScriptsSie können überprüfen, ob Ihre Distribution eine permanente IPv6 Konfiguration unter Verwendung der Skript-Sammlung des Autors unterstützt. Folgende script library sollte existieren:Automatischer Test:Die Versionsnummer der Library ist von Interesse, wenn Sie Features vermissen sollten. Die Versionsnummer können Sie anzeigen, indem Sie folgenden Befehl ausführen (einfacher ist es sicherlich, wenn Sie im Header der Datei nachlesen):Im obigen Beispiel ist die Versionsnummer 20011124. Um zu sehen, was sich inzwischen geändert hat, können Sie hier die neuesten Informationen nachlesen: IPv6-HOWTO/scripts/current. Im verteilten tar-ball finden Sie auch ein change-log. +Kurze Anleitung zum aktivieren von IPv6 bei RHL 7.1, 7.2, 7.3, ...Überprüfen Sie, ob das IPv6 Modul auf Ihrem System bereits geladen ist:Ist das Ergebnis "off", dann aktivieren Sie IPv6 durch hinzufügen folgender Zeile in /etc/sysconfig/networkRebooten bzw. starten Sie das Netzwerk neu mit dem BefehlNun sollte das IPv6 Modul geladen seinIst ihr System an einem Link, der Router Advertisements liefert, dann wird die automatische Konfiguration automatisch durchgeführt. Zusätzlich Informationen darüber, welche Einstellungen unterstützt werden finden Sie in der Datei /usr/share/doc/initscripts-$version/sysconfig.txt. + +SuSE LinuxSeit neueren 7.x Versionen gibt es eine wirklich rudimentäre Unterstützung für IPv6, siehe /etc/rc.config für Details.Aufgrund der komplett unterschiedlichen Struktur der Konfigurations- und Scriptdateien ist es sehr schwer (oder unmöglich) das Set für Red Hat Linux und seine Klone mit dieser Distribution zu verwenden. +In Version 8.x wurde das Konfigurations-Setup bei SuSE komplett abgeändert.Weiterführende InformationenHow to setup 6to4 IPv6 with SuSE 7.3 + +Debian LinuxFolgende Information wurde von Stephane Bortzmeyer <bortzmeyer at nic dot fr> beigesteuert.Überprüfe, ob IPv6 aktiv ist, entweder weil es in den Kernel hineinkompilier oder das Modul geladen wurde. Für die letzte Möglichkeit gibt es 3 Lösungen: Editieren der Datei /etc/modules, Benutzung des Features pre-up (siehe unten) oder Benutzung von kmod (wird hier nicht weiter erklärt).Konfiguriere die Schnittstelle (hier im Beispiel: eth0). Editiere /etc/network/interfaces : /proc/sys/net/ipv6/conf/all/autoconf +]]>Danach rebooten oder folgendes Kommando ausführenDanach sollte die statische IPv6-Adresse konfiguriert sein. Weiterführende InformationenIPv6 on Debian Linux von Craig SmallJean-Marc V. Liotier's HOWTO for Freenet6 & Debian Users (am 24.12.2002 in der mailinglist users@ipv6.org angekündigt) + + +Automatische Konfiguration und MobilitätStateless Auto-KonfigurationWird unterstützt und kann bei der zugewiesenen link-lokalen Adressen beobachtet werden, sobald ein IPv6 fähiges Interface aktiv ist. +Stateful Auto-Konfiguration unter Verwendung des Router Advertisement Daemon (radvd)Mehr Infos hierzu in späteren Versionen. Siehe unten im Abschnitt radvd daemon autoconfiguration. +Dynamic Host Configuration Protocol v6 (DHCPv6)Mehr Infos hierzu in späteren Versionen.Für mehr Details siehe derzeit: Issues Concerning DHCP in IPv6 Specifications; Dynamic Host Configuration Protocol for IPv6 (DHCPv6) ; A Guide to Implementing Stateless DHCPv6 Service und DHCPv6 Options for SIP Servers . +MobilitätMehr Infos hierzu in späteren Versionen.Für weiterführende Details siehe Mobile IPv6 for Linux(MIPL) homepage. Weitere Details sind unter folgenden Links zu finden:MIPv6 Care of Address OptionMobile IPv6 Fast Handovers for 802.11 NetworksIPv6 Anycast Binding using Return RoutabilityLocalized Key Management for AAA in MobileIPv6Taxonomy of Route Optimization Models in the NEMO ContextDiameter Mobile IPv6 ApplicationGlobal Connectivity for IPv6 Mobile Ad Hoc NetworksFast Handovers for Mobile IPv6Mobility Support in IPv6Mobile IPv6 VPN using Gateway Home AgentHierarchical MIPv6 mobility management (HMIPv6)IPv6 Fast Router AdvertisementSecuring MIPv6 Binding Updates Using Address Based Keys (ABKs)Mobile IPv6 Issue ListHop-by-Hop Local Mobility Agents Probing for Mobile IPv6IPv6 Reverse Routing Header and its application to Mobile NetworksUsing IPsec to Protect Mobile IPv6 Signaling between Mobile Nodes and Home AgentsRegional Mobile IPv6 mobility managementIPv6 over Mobile IPv4Improving the Architectural Alignment for FMIPv6Mobile IPv6 Authentication, Authorization, and Accounting RequirementsRObust Header Compression (ROHC): A Compression Profile for Mobile IPv6 + +Firewall-FunktionalitätDie IPv6 Firewall-Funktionalität ist wichtig; vor allem dann, wenn Sie auf Ihren internen Netzen IPv6 mit globalen IPv6 Adressen einsetzen. In IPv6 werden - im Unterschied zu IPv4, wo interne Hosts automatisch durch private IPv6 Adressen geschützt werden (RFC 1918 / Address Allocation for Private Internets bzw. Google search for Microsoft + APIPA) - globale Adressen verwendet und jeder mit IPv6-Anbindung kann alle internen Knoten, bei denen IPv6 aktiv ist, erreichen.Firewall-Funktionalität mit netfilter6 Von Haus aus unterstützt wird die IPv6-Firewall-Funktionalität im Kernel erst ab Version 2.4+. In älteren 2.2+ Versionen können sie nur mit Protocol 41 IPv6-in-IPv4-Daten filtern.Achtung: Es gibt keine Garantie, dass die beschriebenen Regeln und Beispiele ihr System auch wirklich schützen können!Beobachten Sie nach der Installation ihr Regelset, siehe Abschnitt .Weitere InformationenNetfilter projectmaillist archive of netfilter usersmaillist archive of netfilter developersUnofficial status informations + +VorbereitungQuellen besorgenBesorgen Sie sich den aktuellsten Kernel: http://www.kernel.org/Besorgen Sie sich das aktuellste iptables Paket:Source tarball (für Kernel Patches): http://www.netfilter.org/Source RPM für die Neukompilierung des Programms (für Red Hat Systeme): ftp://ftp.redhat.com/redhat/linux/rawhide/SRPMS/SRPMS/ oder ev. unter http://www.netcore.fi/pekkas/linux/ipv6/ +Quellen entpackenWechseln Sie in das Source-Verzeichnis: Entpacken sie die Kernel-Quellen und vergeben diesen einen neuen NamenEntpacken Sie die iptables Quellen +Neueste iptables/IPv6-relevante Patches den Kernel-Quellen hinzufügenWechseln Sie in das iptables VerzeichnisFügen Sie relevante Patches hinzuFügen Sie zusätzliche IPv6 relevante IPv6 Patches hinzu (die nach wie vor nicht im Standard-Kernel enthalten sind)Sagen Sie zu folgenden Optionen (iptables-1.2.2) Ja:ah-esp.patch masq-dynaddr.patch (nur benötigt bei Systemen mit dynamischer IP-Zuweisung am WAN mittels PPP oder PPPoE) ipv6-agr.patch.ipv6 ipv6-ports.patch.ipv6 LOG.patch.ipv6 REJECT.patch.ipv6 Überprüfen Sie die Erweiterungen +Konfiguration, kompilieren und Installation eines neues KernelsWechseln Sie zu den Kernel-QuellenEditieren Sie das MakefileStarten Sie configure und aktivieren Sie IPv6 relevante OptionenKonfigurieren Sie bei Bedarf Sonstiges abseits von IPv6.Kompilieren und Installation: siehe Kapitel Kernel sowie andere HOWTOs. +iptables neu kompilieren und installierenStellen Sie sicher, dass obige Kernel-Sourceverzeichnisstruktur unter /usr/src/linux liegtBenennen sie das ältere Verzeichnis umErstellen Sie einen neuen symbolischen LinkErstellen Sie ein neues SRPMSInstallieren Sie das neue iptables Paket (iptables + iptables-ipv6)Bei RH 7.1 Systemen ist normalerweise eine ältere Version hiervon bereits installiert, verwenden Sie daher die Option "Freshen":Ist keine ältere Version installiert, benutzen Sie die Option "install":Bei RH 6.2 Systemen ist normalerweise kein Kernel Version 2.4.x installiert und die Anforderungen sind demnach nicht gegeben. Benutzen Sie in diesem Fall "nodeps":Damit iptables die Libraries finden kann, ist es eventuell notwendig, einen symbolischen Link für die iptables Libraries zu erstellen: + +VerwendungUnterstützung im KernelLaden Sie das Modul (falls dies im Kernel so kompiliert wurde):Überprüfen der IPv6-Unterstützung: +Die Benützung von iptables lernenAuflistung aller netfilter Einträge Kurze Auflistung:Erweiterte Auflistung: +Auflistung angegebener Filter +Hinzufügen einer Log-Regel zum Input-Filter mit Optionen +Hinzufügen einer Drop-Regel zum Input-Filter +Löschen einer Regel mit Hilfe der Regelnummer +ICMPv6 erlaubenBei älteren Kernelversionen (unpatched kernel 2.4.5 und iptables-1.2.2) kann keine nähere Spezifizierung des ICMPv6-Typs vorgenommen werden:Eingehender ICMPv6 Verkehr durch Tunnel erlaubenAusgehenden ICMPv6 Verkehr durch Tunnel erlaubenNeuere Kernel erlauben das Spezifizieren des ICMPv6-Typs: +Rate-limitingDa es zu einem ICMPv6 Storm kommen kann (der Autor hat dies bereits mehrfach beobachtet), sollten sie das rate limiting zumindest für das ICMP Regelset einsetzen. Zusätzlich sollten auch die Logging Regeln mit rate limiting geschützt werden, um DoS Attacken gegen das syslog sowie gegen die Logdateien enthaltenden Patitionen entgegenzuwirken. Ein Beispiel für ein rate limited ICMPv6 sieht wie folgt aus: +Eingehende SSH-Verbindung erlaubenIm folgenden Beispiel werden eingehende SSH-Verbindungen von einer speziellen IPv6 Adresse zugelassen:Eingehende SSH Verbindungen werden von der Adresse 3ffe:ffff:100::1/128 erlaubtErlaube Antwortpakete (IPv6 Verbindungs-Tracking ist im Mainstream netfilter6 zurzeit nicht implementiert) +Getunnelten IPv6-in-IPv4 Datenverkehr erlaubenUm getunnelte IPv6-in-IPv4 Pakete zu akzeptieren, müssen Sie in Ihrem IPv4 Firewall-Setup entsprechende Regeln einzufügen, z.B.Akzeptiere eingehende IPv6-in-IPv4 Daten am interface ppp0Akzeptiere ausgehende IPv6-in-IPv4 Daten am interface ppp0Haben Sie nur einen statischen Tunnel, dann können sie die IPv4 Adresse auch dediziert angeben:Akzeptiere eingehende IPv6-in-IPv4 Daten vom Tunnel-Endpunkt 1.2.3.4 am interface ppp0Akzeptiere ausgehende IPv6-in-IPv4 Daten vom Tunnel-Endpunkt 1.2.3.4 am interface ppp0 +Schutz gegen eingehende TCP-Verbindungs-AnfragenSEHR EMPFOHLEN! Aus Sicherheitsgründen sollten Sie auf jeden Fall eine Regel inkludieren, wodurch eingehende TCP-Verbindungs-Anfragen geblockt werden. Wenn Sie andere Interfacenamen verwenden, müssen Sie die Option "-i" entsprechend anpassen! Blockiere eingehende TCP-Verbindungs-Anfragen zu diesem HostBlockiere eingehende TCP-Verbindungs-Anfragen zu Hosts hinter diesem RouterEventuell müssen diese Regeln unterhalb anderer Regeln platziert werden. Nehmen Sie sich für die Reihenfolge der Regeln etwas Zeit. Sinnvoll wird es auch sein, ein Script mit den Regeln zu erstellen, damit die Regeln in der gewünschten Reihenfolge angewendet werden. +Schutz gegen eingehende UDP-Verbindungs-AnfragenEBENFALLS SEHR EMPHOLEN! Wie bereits im Kapitel Firewall erwähnt, ist es möglich die Ports bei ausgehenden UDP/TCP-Verbindungen zu kontrollieren. Im Falle, dass all Ihre IPv6 Systeme lokale Ports verwenden, z.B. von 32768 bis 60999, dann können sie ebenfalls UDP Verbindungen filtern (bis das Verbindungs-Tracking funktioniert):Blockiere eingehende UDP-Pakete, die nicht Antworten ausgehender Anfragen dieses Host sein könnenBlockiere eingehende UDP-Pakete, die nicht Antworten auf Anfragen von hinter diesem Router gelegenen Hosts sein können + +AnwendungsbeispielFolgende Zeilen zeigen ein umfangreicheres Setup. Happy netfilter6 Regelset erstellen... + + +SicherheitSicherheit des KnotenEs wird sehr empfohlen alle verfügbaren Patches einzuspielen sowie alle nicht benötigten Dienste zu deaktivieren. Ebenfalls sollten Sie lokales firewalling aktivieren und binden Sie die Dienste ausschließlich an benötigte IPv4/IPv6 Adressen.Mehr Infos hierzu in späteren Versionen. +ZugangsbeschränkungenViele Dienste setzen die tcp_wrapper Bibliothek für die Zugangskontrolle ein. Eine Beschreibung finden Sie unter use of tcp_wrapper.Mehr Infos hierzu in späteren Versionen. +IPv6 SicherheitsüberwachungAktuell gibt es keine komfortablen Sicherheitstools mit denen man ein System über ein Netzwerk nach IPv6 relevanten Sicherheitslücken hin überprüfen kann. Weder Nessus noch irgendein kommerzieller Security Scanner ist zur Zeit dazu in der Lage, IPv6-Adressen scannen zu können.RechtsfragenACHTUNG: Bitte stellen Sie immer sicher, dass Sie ausschließlich ihr eigenes Netzwerk scannen oder einen Scan nur nach Erhalt einer schriftlichen Erlaubnis durchführen. Andernfalls haben sie mit rechtlichen Konsequenzen zu rechnen! +ÜBERPRÜFEN Sie die Ziel-IPv6-Adresse ZWEIMAL, bevor Sie einen Scan starten. +Sicherheitsüberwachung mit IPv6 fähigen netcatMit dem IPv6 fähigen netcat (siehe IPv6+Linux-status-apps/security-auditing für Details) können Sie einen Portscan durchführen. Es wird ein Script abgearbeitet, wobei u.a. ein Port-Bereich überprüft und Banners mitprotokolliert werden. Anwendungsbeispiel: +Sicherheitsüberwachung mit IPv6 fähigen NMapNMap, einer der weltweit besten Portscanner, unterstützt IPv6 seit der Version 3.10ALPHA1. Anwendungsbeispiel: +Sicherheitsüberwachung mit IPv6 fähigen strobeStrobe ist (im Vergleich zu NMap) ein low budget Portscanner. Allerdings gibt es für Strobe einen IPv6 Patch (siehe IPv6+Linux-status-apps/security-auditing für Details). Anwendungsbeispiel:. +]]>Hinweis: strobe wird nicht wirklich weiterentwickelt, die abgebildete Versionsnummer ist zudem falsch. +ÜberwachungsergebnisseFalls das Ergebnis einer Überwachung nicht Ihren IPv6 Sicherheitsrichtlinien entspricht, schließen Sie die Lücken mit Hilfe der IPv6-Firewall-Funktionalität, z.B. mit netfilter6 (siehe Firewalling/Netfilter6 für Details). Hinweis: Detailliertere Informationen zum Thema IPv6 Sicherheit finden Sie unter folgenden Links:Firewalling Considerations for IPv6IPv6 Neighbour Discovery trust models and threatsSecurity Considerations for 6to4Access Control Prefix Router Advertisement Option for IPv6Requirements for Plug and Play IPsec for IPv6 applicationsSecurity of IPv6 Routing Header and Home Address Options + + +Verschlüsselung und AuthentifizierungZum Unterschied zu IPv4 ist die Verschlüsselung und die Authentifizierung ein zwingendes Feature bei IPv6. Diese Features werden normalerweise mit IPsec implementiert (das auch von IPv4 verwendet wird).Aber aufgrund der Unabhängigkeit der Verschlüsselung und Authentifizierung vom key exchange Protokoll existieren zurzeit noch einige Kompatibilitätsprobleme.Unterstützung im KernelUnterstützung im Standard Linux KernelNicht im aktuellen 2.4.x Kernel, eventuell in Version 2.5 (s.u.). Ein Punkt ist, dass der Linuxkernel Sourcecode frei von - in Bezug auf Import/Export-Kontrollgesetzen relevantem - Verschlüsselungs-Quellcode bleiben soll. Dies ist auch einer der Gründe, warum FreeS/WAN project (IPv4 only Ipsec) nach wie vor nicht im Standard-Kernel enthalten ist. +Unterstützung im USAGI KernelDas USAGI Projekt hat im Juli 2001 den IPv6 kompatiblen Quellcode von FreeS/WAN des IABG / IPv6 Project übernommen und in ihre Kernel Erweiterungen übernommen; die Arbeit ist noch nicht abgeschlossen, d.h. nicht alle IABG Features sind in den USAGI Erweiterungen enthalten. + +AnwendungMehr Infos hierzu in späteren Versionen. Vergleichbar zu FreeS/WAN für IPv4. Als Übergangslösung können Sie in der FreeS/WAN / Online documentation weitere Informationen nachlesen. + +Quality of Service (QoS)IPv6 unterstützt QoS durch die Anwendung von Flow Labels und Traffic Classes. QoS kann mittels "tc" (im Paket "iproute" enthalten) kontrolliert werden.Zusätzliche Infos:IPv6 Flow Label SpecificationMehr Infos hierzu in späteren Versionen. +Hinweise zu IPv6 kompatiblen DaemonsIm folgenden Kapitel werden einige Hinweise zu IPv6 kompatiblen Daemons gegeben.Berkeley Internet Name Daemon BIND (named)Seit der Version 9 wird IPv6 unterstützt. Setzen Sie immer die neuest verfügbare Version ein. Zumindest muss Version 9.1.3 eingesetzt werden, da ältere Versionen Sicherheitslöcher beinhalten können, die von Remote entsprechend ausgenutzt werden können.Auf IPv6 Adressen hörenAnmerkung: Im Gegensatz zu IPv4 können bei aktuellen Versionen Server Sockets nicht an dedizierte IPv6 Adressen gebunden werden, es ist folglich jede oder keine Adresse gültig. Da dies ein Sicherheitsproblem sein kann, lesen Sie diesbezüglich ebenfalls den Abschnitt Access Control Lists (ACL) weiter unten!BIND named konfigurieren, damit er auf IPv6 Adressen antwortetFolgende Optionen müssen geändert werden, damit IPv6 aktiviert wirdNach einem Neustart (des Dienstes) sollte z.B. Folgendes zu sehen sein:Ein kleiner Test sieht wie folgt aus:und sollte Ihnen ein Ergebnis anzeigen... +BIND named konfigurieren, damit er auf IPv6 Adressen nicht antwortetFolgende Optionen müssen geändert werden, damit IPv6 deaktiviert wird: + +Access Control Lists (ACL) mit IPv6 UnterstützungACLs mit IPv6 Adressen sind realisierbar und sollten wann immer möglich eingesetzt werden. Ein Beispiel:Diese ACLs können für Client-Anfragen und Zonentransfers zu Secondary Nameserver eingesetzt werden. Es kann auch unterbunden werden, dass ihr Caching-Nameserver mittels IPv6 von der Außenwelt verwendet wird.Es ist ebenfalls möglich, dass die Optionen allow-query und allow-transfer bei den meisten Single-Zonen-Definitionen verwendet werden. +Anfragen mit festen IPv6 Adressen sendenDiese Option ist nicht verpflichtend, ev. aber benötigt: port ; +]]> +Pro Zone definierte feste IPv6 AdressenEs ist möglich pro Zone mehrere IPv6 Adressen zu definieren.Transfer source Adresse Die Transfer source Adresse wird für ausgehende Zonentransfers verwendet: [port port]; +]]> +Notify source Adresse Die Notify source Adresse wird für ausgehende notify Mitteilungen verwendet: [port port]; +]]> + +IPv6 DNS zone files BeispieleEinige Informationen finden Sie auch unter IPv6 DNS Setup Information (article). Eventuell ebenfalls hilfreich ist folgendes Tool: IPv6 Reverse DNS zone builder for BIND 8/9 (webtool). +IPv6 bezogene DNS-Daten bereitstellenFür IPv6 wurden neue Reverse Lookup Arten und Root Zonen definiert:AAAA und reverse IP6.INT: beschrieben in RFC 1886 / DNS Extensions to support IP version 6 sowie seit BIND Version 4.9.6 in VerwendungA6, DNAME (WURDE ABGELEHNT!) und reverse IP6.ARPA: beschrieben in RFC 2874 / DNS Extensions to Support IPv6 Address Aggregation and Renumbering sowie seit BIND 9 in Verwendung. Informationen zum aktuellen Stand sind unter draft-ietf-dnsext-ipv6-addresses-00.txt zu finden.Mehr Inhalt zu diesem Thema wird eventuell in späteren Versionen eingearbeitet, inzwischen können Sie in den RFCs und in folgenden Quellen nachlesen:AAAA und reverse IP6.INT: IPv6 DNS Setup InformationA6, DNAME (WURDE ABGELEHNT!) und reverse IP6.ARPA: lesen Sie im Kapitel 4 und 6 des BIND 9 Administrator Reference Manual (ARM) nach, welches mit dem bind-Paket mitgeliefert wird. Sie können es auch hier bekommen: BIND version 9 ARM (PDF)Da IP6.INT (ebenfalls) ABGELEHNT WURDE, (jedoch nach wie vor in Verwendung ist,) muss ein DNS Server, der IPv6 Informationen anbieten will, beide reverse Zonen bereitstellen.Aktuell beste PraxisDa es mit den neuen Formaten noch Probleme gibt, ist die aktuell beste Praxis:Vorwärts-Auflösung mit:AAAARückwärts-Auflösung mit:Reverse nibble format für die Zone ip6.int (FÜR RÜCKWÄRTSKOMPATIBILITÄT)Reverse nibble format für die Zone ip6.arpa (EMPFHOHLEN) + +IPv6 Verbindung überprüfenOb BIND auf einen IPv6 socket hört bzw. IPv6 Daten bereitstellt, können Sie anhand folgender Beispiele überprüfen.IPv6 Verbindung durch ACL abgelehntEine IPv6 Verbindung kann durch Angabe eines dedizierten Server, der abgefragt werden soll, erzwungen werden:Ein entsprechender Log-Eintrag sieht wie folgt aus:Wenn Sie diesen Eintrag in der Logdatei finden, prüfen Sie, ob von diesem Client Anfragen akzeptiert werden sollen und ggf. ändern Sie Ihre ACL Konfiguration. +Erfolgreiche IPv6 VerbindungEine erfolgreiche IPv6 Verbindung sieht wie folgt aus: + + +Internet super daemon (xinetd)IPv6 wird ungefähr seit der xinetd Version 1.8.9 unterstützt. Verwenden sie immer die neueste Version, zumindest aber Version 2.3.3, da ältere Versionen Sicherheitslöcher beinhalten können, die von Remote entsprechend ausgenutzt werden können.Einige Linux Distributionen beinhalten ein separates IPv6 kompatibles Paket des xinetd, bei anderen Distributionen wird der IPv6 kompatible xinetd mit folgender Variable zumeist in der Datei /etc/sysconfig/network (bei Red Hat kompatible Distributionen) gestartet: NETWORKING_IPV6="yes".Wenn Sie nun einen "eingebauten" Service wie z.B. daytime durch folgende Änderung der Konfigurationsdatei /etc/xinetd.d/daytime aktivierendann sollten Sie nach einem Neustart des xinetd-Dienstes z.B. folgendes positive Ergebnis sehen:Das Beispiel zeigt auch die xinetd Dienste IMAP und IMAP-SSL, die nur auf IPv4 Adressen hören.Hinweis: Ein IPv4-only xinetd wird nicht auf einem IPv6 aktivierten Knoten und der IPv6 fähige xinetd wird nicht auf einem IPv4-only Knoten starten (wird hoffentlich in der Zukunft korrigiert). +Webserver Apache2 (httpd2)IPv6 wird beim Apache Webserver durch die Entwickler seit der Version 2.0.14 unterstützt. Verfügbare Patches für die alte 1.3.x Serie sind inzwischen nicht mehr aktuell und sollten nicht mehr in öffentlich zugänglichen Umgebungen eingesetzt werden. Verfügbar sind die Patches noch unter KAME / Misc.Auf IPv6 Adressen hörenAnmerkung: Virtuelle Hosts mit IPv6 Adressen sind bis zur Version 2.0.28 nicht operabel (es gibt für die Version 2.0.28 einen Patch). Testen Sie aber immer zuerst die neueste Version, da ältere Versionen mitunter auch Sicherheitsprobleme mit sich bringen können.Virtueller Host mit IPv6 Adresse +]]> +]]> +Virtueller Host mit IPv4 und IPv6 Adresse +]]> +]]>Das Ergebnis sollten nach einen Neustart des Dienstes etwa Folgendes sein:Für einfache Tests können Sie auf das bereits gezeigte telnet-Beispiel zurückgreifen. + + +Router Advertisement Daemon (radvd)Der Router Advertisement Daemon ist auf einem LAN dann sehr sinnvoll, wenn die Clients automatisch konfiguriert werden sollen. Der Daemon selbst sollte auf einem Linux Gateway Router eingerichtet sein (es hat nicht notwendigerweise das default IPv4 Gateway zu sein, Vorsicht also wer am LAN Router Advertisements versendet).Sie können einige Flags und Informationen im Advertisement spezifizieren. Allgemein werden verwendet:Präfix (notwendige Angabe)Lebensdauer des PräfixIntervall der Advertisements (optional)Nach der korrekten Konfiguration sendet der Daemon die Advertisements über angegebene Interfaces. Die Clients empfangen die Advertisements und konfigurieren automatisch Ihre Adressen mit dem empfangenen Präfix und der Default-Route.radvd konfigurierenEinfache KonfigurationDie Konfigurationsdatei des radvd ist normalerweise die Datei /etc/radvd.conf. Eine einfache Konfiguration sieht wie folgt aus:Als Ergebnis auf der Client-Seite ergibt sich hieraus: mtu 1500 qdisc pfifo_fast qlen 100 +]]>Ein hoher Wert für die Lebensdauer wurde verwendet, da der Wert nicht manuell konfiguriert wurde. +Spezielle 6to4 KonfigurationSeit der Version 0.6.2pl3 wird die automatische (Neu)-Erstellung des Präfixes abhängig von der IPv4 Adresse eines angegebenen Interfaces unterstützt. Dies kann dazu eingesetzt werden, die Advertisements dann in einem LAN zu verteilen, nachdem das 6to4 tunneling geändert wurde. Zumeist eingesetzt wird dies hinter einem dynamischen dial-on-demand Linux Router. Wegen der sicherlich kürzeren Lebensdauer dieser Präfixe (nach jedem dial-up ist ein anderes Präfix gültig), wird der Wert der Lebensdauer auf einen minimalen Wert gesetzt:Das Ergebnis auf Clientseite ist (unter der Annahme, dass ppp0 die lokale IPv4 Adresse 1.2.3.4 hat): mtu 1500 qdisc pfifo_fast qlen 100 +]]>Da eine kurze Lebensdauer definiert wurde, wird das Präfix bald verworfen werden, sollte kein entsprechendes Advertisement empfangen werden. + +FehlersucheMit dem Programm "radvdump" können Sie gesendete und empfangene Advertisements detailliert betrachten. Die Anwendung ist einfach:Im Output wird jedes Advertisement in einem lesbarem Format dargestellt. Zu sehen sollten die von Ihnen eingestellten Werte sein; falls dem nicht so ist, wurde das Advertisement eventuell nicht von Ihrem radvd gesendet... (für die Rückverfolgung des Routers können Sie die LLAddress, die MAC Adresse des Routers, verwenden...) + +tcp_wrapperMit der tcp_wrapper Programmbibliothek können Sie Ihre Dienste gegen Missbrauch schützen.Filter-FunktionalitätSie können tcp_wrapper für folgende Zwecke einsetzen:Nach Source-Adressen filtern (IPv4 oder IPv6)Nach Benutzern filtern (benötigt einen aktiven ident Daemon auf der Client-Seite) +Welches Programm benützt tcp_wrapperFolgende Programme sind bekannt:Jeder Dienst, der durch den xinetd aufgerufen wird (und wenn der xinetd mit der tcp_wrapper Bibliothek kompiliert wurde)sshd (wenn der mit der tcp_wrapper Bibliothek kompiliert wurde) +AnwendungDer tcp_wrapper wird durch zwei Dateien konfiguriert und kontrolliert: /etc/hosts.allow sowie /etc/hosts.deny. Weitere Informationen finden Sie mit:Beispiel für /etc/hosts.allowIn dieser Datei wird ein Dienst pro Zeile eingetragen, der positiv gefiltert werden soll (d.h. Verbindungen werden erlaubt). +Beispiel für /etc/hosts.denyIn dieser Datei werden alle Einträge negativ gefiltert. Und normalerweise sollen alle Verbindungen unterbunden werden:Sie können bei Bedarf obige Standardzeile auch durch Folgende ersetzen, jedoch wird dadurch bei zu vielen Verbindungen in kurzer Zeitz eine DoS Angriff möglich (Last des Mailers sowie des Spool-Verzeichnisses). Ein logwatch ist somit wahrscheinlich die bessere Lösung. + +ProtokollierungEntsprechend der Syslog Daemon Konfiguration in der Datei /etc/syslog.conf protokolliert der tcp_wrapper normalerweise in die Datei /var/log/secure.Abgelehnte VerbindungDas Logging einer abgelehnten IPv4-Verbindung zu einem durch den xinetd überwachten Daytime Dienst sieht wie folgt aus:Das Logging einer abgelehnten IPv4-Verbindung zu einem durch den xinetd überwachten sshd Daemon (auf IPv4 und IPv6 auf Verbindungen wartend) sieht wie folgt aus: +Akzeptierte VerbindungDas Logging einer akzeptierten IPv4-Verbindung zu einem durch den xinetd überwachten Daytime Dienst sieht wie folgt aus:Das Logging einer akzeptierten IPv4-Verbindung zu einem auf zwei Ports hörenden sshd sieht wie folgt aus: + + + +Programmierung (mit API)Ich habe keine Erfahrung in IPv6 Programmierung. Vielleicht findet sich jemand, der dieses Kapitel schreibt, eventuell wird das Kapitel aber auch in ein eigenes HOWTO integriert.Zusätzliche Informationen zu diesem Thema:RFC 2553 / Basic Socket Interface Extensions for IPv6Draft / Advanced Sockets API for IPv6 +KompatibilitätWeltweit gibt es mehrere Projekte deren Ziel es ist, das Zusammenspiel der verschiedenen Betriebssysteme in Hinblick auf IPv6 Funktionalität und Implementierung zu überprüfen. Folgende Links gibt es:TAHI ProjectMehr dazu später... +Weitere Informationen und URLsGedruckte Bücher, Artikel, OnlinerezensionenGedruckte Bücher (Englisch)CiscoCisco Self-Study: Implementing IPv6 Networks (IPV6), von Regis Desmeules. Cisco Press; ISBN 1587050862; 500 Seiten; 1. Edition (April 11, 2003). +Anmerkung: Dieser Titel wird am 11. April 2003 publiziert.Configuring IPv6 with Cisco IOS, von Sam Brown, Sam Browne, Neal Chen, Robbie Harrell, Edgar, Jr. Parenti (Editor), Eric Knipp (Editor), Paul Fong (Editor) 362 Seiten; Syngress Media Inc; ISBN 1928994849; (July 12, 2002). +AllgemeinIPv6 Essentials von Silvia Hagen, July 2002, O'Reilly Order Number: 1258, ISBN 0-5960-0125-8, 352 Seiten. +ToC, Index, Sample Chapter etc.; O'Reilly PressreleaseIPv6: The New Internet Protocol. Von Christian Huitema; Publiziert von Prentice-Hall; ISBN 0138505055. +Beschreibung: Dieses Buch, geschrieben von Christian Huitema - einem Mitglied des Internet Architecture Board, bietet eine exzellente Beschreibung von IPv6, die Unterschiede zu IPv4 sowie die 'wies' und 'warums' der IPv6 Entwicklung. +Quelle: http://www.cs.uu.nl/wais/html/na-dir/internet/tcp-ip/resource-list.htmlIPv6 Networks von Niles, Kitty; (ISBN 0070248079); 550 Seiten; Datum der Veröffentlichung: 05/01/1998.Implementing IPV6. Supporting the Next Generation Internet Protocols von P. E. Miller, Mark A. Miller; Hrsg.: John Wiley & Sons; ISBN 0764545892; 2. Edition (15.März 2000); 402 Seiten.Big Book of Ipv6 Addressing Rfcs von Peter H. Salus (Compiler), Morgan Kaufmann (Hrsg.), April 2000, 450 Seiten ISBN 0126167702. Understanding IPV6 von Davies, Joseph; ISBN 0735612455; Datum der Veröffentlichung: 05/01/2001; 350 Seiten. +Understanding IPV6 von Davies, Joseph; ISBN 0735612455; Datum der Veröffentlichung: 13/11/2002; 544 Seiten. Migrating to IPv6 - IPv6 in Practice. Von Marc Blanchet; John Wiley & Sons (Hrsg.); ISBN 0471498920; 1. Edition (November 2002); 368 Seiten.Programming IPv6 von Sean Walton; 560 Seiten; Addison-Wesley Professional; ISBN 0672323443 +Anmerkung: Wird am 1. August 2003 publiziert.Wireless boosting IPv6 von Carolyn Duffy Marsan, 10/23/2000.O'reilly Network search for keyword IPv6 ergibt 29 Treffer (28. Januar 2002). + +Gedruckte Bücher (Deutsch)Technik der IP-Netze (TCP/IP incl. IPv6) bei Amazon.de +Anatol Badach, Erwin Hoffmann +Carl Hanser Verlag München, Wien, 2001 ISBN 3-446-21501-8 +Kap. 6: Protokoll IPv6 S.205-242 +Kap. 7: Plug&Play-Unterstützung bei IPv6 S.243-276 +Kap. 8: Migration zum IPv6-Einsatz S.277-294 +Kap. 9.3.4: RIP für das Protokoll IPv6 (RIPng) S.349-351 +Kap. 9.4.6: OSPF für IPv6 S.384-385 +Kommentar: tw. nicht ganz up-to-date bzw. nicht ganz fehlerfreie Abbildungen +Homepage des Buches und Tabelle mit FixesInternet-Sicherheit (Browser, Firewalls und Verschlüsselung) bei Amazon.de +Kai Fuhrberg +2. akt. Auflage 2000 Carl Hanser Verlag München, Wien, ISBN 3-446-21333-3 +Kap.2.3.1.4. IPv6 S.18-22 +Kurz angerissen werden: RFC1825 - Security Association Konzept RFC1826 - IP authentication Header RFC1827 - IP Encapsulation Security PayloadIPv6. Das neue Internet- Protokoll. Technik, Anwendung, Migration bei Amazon +Hans Peter Dittler +2. akt. und erweiterte Auflage 2002 dpunkt.verlag, ISBN 3-89864-149-XDas neue Internetprotokoll IPv6 bei Amazon +Herbert Wiese +2002 Carl Hanser Verlag, ISBN 3446216855 +Artikel, eBooks, Online RezensionenGetting Connected with 6to4 von Huber Feyrer, 06/01/2001How Long the Aversion to IP Version 6 - Review of META Group, Inc. +Anmerkung: Für den Vollzugang ist eine Registrierung (kostenlos) bei der META Group, Inc. notwendig.Transient Addressing for Related Processes: Improved Firewalling by Using IPv6 and Multiple Addresses per Host; geschrieben von Peter M. Gleiz, Steven M. Bellovin (PC-PDF-Version; Palm-PDF-Version; PDB-Version)IPv6, théorie et pratique (französisch) 3e édition, mars 2002, O'Reilly, ISBN 2-84177-139-3IPSec (Sprache: französisch)Internetworking IPv6 with Cisco Routers von Silvano Gai, McGrawHill Italia, 1997. Die 13 Kapitel und der Anhang A-D sind als PDF-Dokument 'downladbar'.Secure and Dynamic Tunnel Broker von Vegar Skaerven Wang, Master of Engineering Diplomarbeit in Computerwissenschaften, 2.Juni 2000, Fakultät der Wissenschaften, Abteilung Computerwissenschaften, Universiät Tromso, Norwegen.Aufbruch in die neue Welt - IPv6 in IPv4 Netzen von Dipl.Ing. Ralf Döring, TU Illmenau, 1999Migration and Co-existence of IPv4 and IPv6 in Residential Networks von Pekka Savola, CSC/FUNET, 2002 +Wissenschaftliche Publikationen (Kurzbeschreibungen, Bibliographien, Online Quellen)Standardisation Report, Dezember 2002 publiziert von IPv6 Cluster, ungefähr 1Mb (alle 4 Monate wird der Standards report upgedated: http://www.ist-ipv6.org/standards.html).GEANT IPv6 WorkplanMobility support in IPv6 von C.E. Perkins und D.B. Johnson. In Proceedings of the Second Annual International Conference on Mobile (1996).A simulation study on the performance of Mobile IPv6 in a WLAN-based cellular network, von Perez Costa X.; Hartenstein H. -- Computer Networks, September 2002, Vol. 40, Nr. 1, S. 191-204(14) -- Elsevier Science.IPv6 Trials on UK Academic Networks: Bermuda Project Aug.2002: Participants - Getting connected - Project deliverables - Network topology - Address assignments - Wireless IPv6 access - IPv6 migration - Project presentations - Internet 2 - Other IPv6 projects - IPv6 fora and standards Bermuda 2...http://www.ipv6.ac.uk/A scalable parallel internet router that enables the QoS through merging ATM with IPv6. Von Song S. -- Computer Communications, 1 May 2002, Vol. 25, Nr. 7, S. 647-651(5) -- Elsevier Science.Linux IPv6: Which One to Deploy? Linux Journal, Vol. 96, S. 86, 88-90, April 2002.An overview and analysis of mobile Internet protocols in cellular environments. Chao H-C. -- Internet Research: Electronic Networking Applications and Policy, 24 October 2001, Vol. 11, Nr. 5, S. 435-450(16) -- MCB University PressIPv6 for Future Wireless Networks. Toftegaard Nielsen T. -- Wireless Personal Communications, June 2001, Vol. 17, Nr. 2/3, S. 237-247(11) -- Kluwer Academic Publishers, Dordrecht, The NetherlandsIPv6 at the University of SouthamptonSeamless Support for Mobile Internet Protocol Based Cellular Environments. Chao H-C.; Chu Y-M. -- International Journal of Wireless Information Networks, July 2001, Vol. 8, Nr. 3, S. 133-153(21) -- Kluwer Academic/Plenum Publishers, New York, U.S.A.IPv6: The Solution for Future Universal Networks. Lecture Notes in Computer Science, Vol. 1818, S. 82-??, 2000.Modeling and performance analysis for IPv6 traffic with multiple QoS classes. Zhang L.; Zheng L. -- Computer Communications, 1 October 2001, Vol. 24, Nr. 15, S. 1626-1636(11) -- Elsevier Science.Threshold-Based Registration (TBR) in Mobile IPv6. Lecture Notes in Computer Science, Vol. 1818, S. 150-??, 2000.IPv6 Performance Analysis on FreeBSD Workstation Using Simple Applications. Lecture Notes in Computer Science, Vol. 1961, S. 33-??, 2000.Microsoft Research IPv6 Implementation (MSRIPv6): MSRIPv6 Configuring 6to4 - Connectivity with MSR IPv6 - Our 6Bone Node... New frontiers in cybersegmentation: marketing success in cyberspace depends on IP address. Louvieris P.; Driver J. -- Qualitative Market Research: An International Journal, 27 June 2001, Vol. 4, Nr. 3, S. 169-181(13) -- MCB University Press.QoS-Conditionalized Handoff for Mobile IPv6. Lecture Notes in Computer Science, Vol. 2345, S. 721-??, 2002. +SonstigesMehr Infos gibt es unter: SWITCH IPv6 Pilot / References + +Konferenzen und Meetings2002Renater - Conférence IPv6 2002IPv6 Deployment Summit at INET 2002Fehlt etwas? Vorschläge sind Willkommen! +2003Vorschläge sind Willkommen! + +Online-InformationenMit dem IPv6 Backbone verbindenMehr Infos in späteren Versionen... Vorschläge sind Willkommen!Globale RegistrierungsstellenIPv6 Test-Backbone: 6bone, How to join 6bone, +Teilnahme am 6bone (deutsche Sprache), +6bone participation (englische Sprache) +Regionale Haupt-RegistrierungsstellenAmerika: ARIN, ARIN / registration page, ARIN / IPv6 guidelinesEMEA: Ripe NCC, Ripe NCC / registration page, Ripe NCC / IPv6 registrationAsien/Pazifik: APNIC, APNIC / IPv6 ressource guideLatein Amerika und Karikik: LACNIC, IPv6 Registration Services, IPv6 Allocation PolicyAfrika: AfriNICEs existiert auch eine Liste der größten Zuteilungen sortiert nach lokalen Registrierungsstellen: Ripe NCC / IPv6 allocations. +Tunnel-BrokerAnmerkung: Eine Tunnel-Broker Liste ist im Abschnitt Tunnel broker weiter unten zu finden. Sourcecode der in Vermicellis Magisterarbeit über Tunnelbroker Verwendung findet, University of Tromso.Former IPng. Tunnelbroker and IPv6 resources, now migrated to the SixXs System.Eckes IPv6-with-Linux Seite.RIPE6.net: Konfiguriation eines IPv6 Tunnel zu einem Tunnelbroker; Route ipv6-ips vom Router zu anderen Clients in Ihrem Netzwerk...tunnelc - ein Perl basiertes Tunnel Client Script: +freshmeat.net: Project details for tunnel client +SourceForge: Project Info - tunnelc (also here)Tunnelbroker MaillinglisteLinux Advanced Routing & Traffic Control HOWTO, Chapter 6: IPv6 tunneling with Cisco and/or 6bone.Weitere URLs und Informationen finden Sie unter: ipv6-net.org. +6to4NSayer's 6to4 informationRFC 3068 / An Anycast Prefix for 6to4 Relay Routers + +Neueste NachrichtenMehr Infos in späteren Versionen... Vorschläge sind Willkommen!hs247 / IPv6 news and information, ebenfalls die homepage des #ipv6 Channels bei Efnetbofh.st / latest IPv6 news (aber mit Stand Jan.2002 veraltet, ebenfalls die Homepage des #ipv6 channel bei IRCnetipv6-net.org, deutsches Forum +Protokoll-InformationenIPv6 bezogene Request For Comments (RFCs)Das veröffentlichen einer Liste mit IPv6 relevanter RFCs geht über den Rahmen dieses Dokumentes hinaus, unter folgenden Links können Sie jedenfalls diverse Listen finden:HS247 / IPv6 RFC list (zurzeit etwas 'out-of-sync'...)sortierte Liste:IPng Standardization Status oder IPng Current Specifications von Robert HindenIPv6 Related Specifications auf IPv6.org +Aktuelle Entwürfe diverser ArbeitsgruppenAktuelle (auch) IPv6-bezogene Drafts finden Sie hier:IP Version 6 (ipv6)Next Generation Transitition (ngtrans)Dynamic Host Configuration (dhc)Domain Name System Extension (dnsext)Mobile IP (mobileip)Get any information about IPv6, from overviews, through RFCs & drafts, to implementations (inklusive Verfügbarkeit der Stacks auf verschiedenen Plattformen & Quellcode diverser IPv6 Stacks)IPv6 specifications - Neueste RFCs und Sammlung von Internet Drafts. +SonstigeNetwork Sorcery / IPv6, Internet Protocol version 6, IPv6 Protokoll HeaderSWITCH IPv6 Pilot / References, umfangreiche Liste mit IPv6 Quellen betreut von Simon Leinen Advanced Network Management Laboratory / IPv6 Address Oracle - zeigt Ihnen IPv6 Adressen im Detail + +Weitere InformationenMehr Infos in späteren Versionen... Vorschläge sind Willkommen!Linux InformationenDeepSpace6 / (Not only) Linux IPv6 Portal - ItalienIPv6-HowTo for Linux by Peter Bieringer - Deutschland, und sein Bieringer / IPv6 - software archiveLinux+IPv6 status by Peter Bieringer - DeutschlandUSAGI project - Japan, und deren USAGI project - software archiveGav's Linux IPv6 Page +Informationen zu Linux-DistributionenPLD +Polish(ed) Linux Distribution ("Marktführer" bei inkludierten IPv6 fähigen Paketen))Red Hat +Red Hat Linux, Pekka Savola's IPv6 packagesDebian +Debian Linux, Craig Small's IPv6 information and statusSuSE +SuSE LinuxMandrake +Linux MandrakeWeitere Details siehe unter IPv6+Linux Status Distributions. +Allgemeine InformationenIPv6.org6boneUK IPv6 Resource Centre - GroßbritannienJOIN: IPv6 information - Deutschland, vom JOIN Projekt Team, von dem auch die Links to external WWW pages comprising IPv6/IPng betreut werden.TIPSTER6 project - Ungarn, "Testing Experimental IPv6 Technology and Services in Hungary".WIDE project - JapanSWITCH IPv6 Pilot - SchweizIPv6 Corner of Hubert Feyrer - DeutschlandVermicelli Project - NorwegenIPv6 Forum - ein weltweites Konsortium führender Internet-Hersteller, Forschungs- & Bildungseinrichtungen... Playground.sun.com / IPv6 Info Page - betreut von Robert Hinden, Nokia. Hier gibt es jede Information zum Thema IPv6: Zusammenfassungen, RFCs & Drafts, Implementierungen (Verfügbarkeit der Stacks auf verschiedenen Plattformen & Quellcode diverser IPv6 Stacks). NASA Ames Research Center (alter Inhalt) 6INIT - IPv6 Internet Initiative - ein Fifth Framework Projekt der EU im Rahmen des IST Programmes.IPv6 Task Force (European Union)IPv6 Document Project (japanische Sprache) 6init - IPv6 INternet IniTiative IP Next Generation OverviewThe IPng Group's home page.IPv6: The New Version of the Internet Protocol, von Steve Deering.IPv6: The Next Generation Internet Protocol, von Gary C. Kessler. IPv6: Next Generation Internet Protocol - 3ComLiterature Research IPv6 (IPng), von Mike Crawfurd.Next Generation Internet InitiativeThe Quality of Service Forum siteinternet || site und internet2 Working Group - Presentation (HTML + PPT) from IPv6 Workshops: (Stateless Autoconfiguration, IPv6 Addressing, USAGI, Provider Independent IPv6 Addressing and other topics).NetworkWorldFusion: Search / Doc Finder: searched for IPv6 (102 Dokumente gefunden - 22.12.2002) The Register (Suche nach IPv6 ergab 30 Dokumente, 22.12.2002) ZDNet Search for IPv6TechTarget Search for IPv6IPv6 & TCP Resources ListKlingon IPv6 tools, Klingon IPv6 tools (native IPv6 only access): IPv6 Firewall Beispiele, Bandbreiten-Tests sowie PortscannerFehlt etwas? Vorschläge sind Willkommen! +MarktforschungA Tale of Two Wireless Technology Trends: Processor Development Outsourcing and IPv6Yankee Group - 4/1/2002 - 12 Seiten - ID: YANL768881The World Atlas of the Internet: Americas; IDATE - 2/1/2002 - 242 Seiten - ID: IDT803907. Folgende Länder werden behandelt: Zentralamerika, Nordamerika,Südamerika; Listenpreis: $ 3,500.00; Exzerpt: Panorama of Internet access markets across the globe. Market assessment and forecasts up to 2006 for 34 countries: market structure: main ISPs and market shares; number of subscribers, of ISPs.Early Interest Rising for IPv6 von IDC (Autor); Listenpreis: $1,500.00; Edition: e-book (Acrobat Reader); Hrsg.: IDC; ISBN B000065T8E; (1. March 2002) +PatenteKanadische Patentdatenbank: Home, Search (Basis Suche, einfach IPv6 im Suchfeld eingeben ;-); 84 Dokumente gefunden, 22.12.2002)Espacenet - Euorpäische Patentinformationen: +National Offices, Members of Espacenet(IPv6: 84 Dokumente, 22.12.2002)Delphion Research: Patent Search Page. Basic (kostenlose) Registrierung ist notwendig. Beispiele für die Suche nach IPv6 (vom 21.12.2002): +Communicating method between IPv4 terminal and IPv6 terminal and IPv4-IPv6 converting apparatus +Translator for IP networks, network system using the translator, and IP network coupling method therefor + +Sortiert nach LändernAustralienCarl's Australian IPv6 Pages (alter Inhalt) +BelgienBELNET: das Belgische Forschungsnetz Euronet: einer der größten ISPs in Belgien... +BrasilienBR6bone +ChinaNokia China - IPv6 SiteInternet6 Initiative by Nokia China +DeutschlandCompletel IPv6 information, ISP in DeutschlandIPv6-net.org, IPv6 Forum in Deutschland +FrankreichRenater: Renater IPv6 Projekt Seite +GroßbritannienIPv6 in the UKUK IPv6 Resource CenterBritish Telecom IPv6 Home: BT's ISP IPv6 Versuch, Englands erster IPv6 Internet Exchange etc. +IndienIPv6 at BITS +ItalienProject6: IPv6 mit LinuxEdisontel: IPv6 Portal von Edisontel +JapanLinux IPv6 Users Group JPYamaha IPv6 (sorry, alles in japanischer Sprache ...) +KoreaETRI: Electronics and Telecommunications Research InstitutIPv6 Forum Korea: IPv6 Infrastruktur Projekt in Korea +MexikoIPv6 Mexico (spanische & englische Version) - IPv6 Projekt Homepage der National Autonomous University of Mexico (UNAM) +NiederlandeSURFnet: SURFnet IPv6 BackboneSTACK, STACK (IPv6): Computer-Studendten-Verband der Eindhoven University of Technology, Niederlande. IPng.nl: Zusammenarbeit zwischen WiseGuys und Intouch. +ÖsterreichIPv6@IKNnet and MIPv6 Research Group: TU Vienna, Austria (IPv6: Projekte, Publikationen, Diplom- / Doktorarbeiten, Konferenzunterlagen etc.) +Portugal IPv6 pages of Miguel Rosa (broken?)FCCN (National Foundation for the Scientific Computation)University of Algarve, Portugal IPv6 - MFA +RusslandIPv6 Forum for Russia: Yaroslavl State University Internet Center +SchweizSWITCH: Das Schweizer Erziehungs- & Wissenschaftsnetzwerk +Tschechische RepublikIPv6 in Czech On Line +UngarnTesting Experimental IPv6 Technology and Services in HungaryHungarian IPv6 Information Page + +Sortiert nach Betriebssystemen*BSDKAME project (*BSD)NetBSD's IPv6 Networking FAQFreeBSD Documentation ProjectFreeBSD Ports: Ipv6BUGAT - BSD Usergroup Austria - www.bugat.at: FreeBSD IPv6 Tunnel (deutsche Sprache) +Cisco IOSCisco IOS IPv6 Entry PageIPv6 for Cisco IOS Software, Datei 2 von 3: Aug 2002 -- Inhalt: IPv6 for Cisco IOS Software; Configuring Documentation Specifics; Enabling IPv6 Routing and Configuring; IPv6 Addressing; Enabling IPv6 Processing Globally.Cisco Internet Networking Handbook, Chapter IPv6 +Compaq IPv6 at Compaq - Präsentationen, White Papers, Dokumentation... +HPUXcomp.sys.hp.hpux FAQ +IBMNow that IBM's announced the availability of z/OS V1.4, what's new in this release? Die Frage wurde am 15. August 2002 'geposted'. +MicrosoftMicrosoft Windows 2000 IPv6 MSRIPv6 - Microsoft Research Network - IPv6 Homepage Getting Started with the Microsoft IPv6 Technology Preview for Windows 2000Internet Connection Firewall Does Not Block Internet Protocol Version 6 Traffic (6.11.2001)Internet Protocol Numbers (8.10.2002)IPv6 Technology Preview Refresh (16.10.2002)HOW TO: Install and Configure IP Version 6 in Windows .NET Enterprise Server (26.10.2002)Windows .NET Server 6to4 Router Service Quits When You Advertise a 2002 Address on the Public Interface (28.10.2002)msdn - Microsoft Windows CE .NET - IPv6 commandsmsdn - search for IPv6 (100 Ergebnisse, 22.12.2002) +SolarisSun Microsystems IPv6 Page for Solaris 8Solaris 2 Frequently Asked Questions (FAQ) 1.73 +Sumitoma Sumitomo Electric has implemented IPv6 on Suminet 3700 family routers +ZebOSIpInfusion's ZebOS Server Routing Software + +IPv6 SicherheitInternet Security Systems: Security Center, X-Force Database Search (21.12.2002 - 6 Themen bez. IPv6 gefunden)NIST IPsec Project ( National Institute of Standards and Technology, NIST)Information Security, Search for IPv6 (21.12.2002 - 9 Artikel gefunden)NewOrder.box.sk (search for IPv6) (Artikel, Exploits, Datei-Datenbank etc.) +Programm-ListenIPv6.org / IPv6 enabled applicationsFreshmeat / IPv6 search, aktuell (14 Dez. 2002) 62 ProjekteIPv6 Forum: IPv6 Router ListAnalyse-WerkzeugeEthereal - Ethereal is ein kostenloser Netzwerkprotokoll-Analyseprogramm für Unix und Windows Radcom RC100-WL - Download Radcom RC100-WL Protokollanalyseprogramm version 3.20 +IPv6 Produkte6wind - Lösungen für IPv4/IPv6 Router, QoS, Multicast, Mobility, Security/VPN/Firewall.Fefe's patches for IPv6 with djbdns - Aug 2002 - Was ist djbdns und warum es IPv6 benötigt? djbdns ist ein vollwertiger DNS Server, welcher "outperforms BIND in nearly all respects".Hitachi, Ltd. IPv6 Home Page IPv6 Products GR2000 - IPv6 router; Toolnet6 - Protocol Exchange Software für IPv6.ZebOS Server Routing Suite SPA Mail Server 2.21 Inframail (Advantage Server Edition) 4.0 HTTrack Website Copier 3.2 CommView 3.4 Posadis 0.50.6Xceed Winsock Library 1.2CommView 3.4TCP Wrapper (IPv6 aware) +SNMPcomp.protocpols.snmp SNMP FAQ Part 1 of 2 + + +IPv6 InfrastrukturStatistikenIPv6 routing table history erstellt von Gert Döring, Space.NetStatistik für www6.vermicelli.pasta.cs.uit.no (letzten 12 Monate)Official 6bone Webserver list StatisicIPv6 Allocation Data & Survey Results, IPv6 WG, Ripe 42, Ripe NCC +Internet ExchangesEine weitere Liste von IPv6 Internet Exchanges gibt es unter: IPv6 Exchanges Web SiteDeutschlandINXS: (Cable & Wireless) München und Hamburg +EstlandaTIX (Tallinn Interneti eXchange mit IPv6 Support) +EuropaEuro6IX, European IPv6 Internet Exchange Backbone +FrankreichFrench National Internet Exchange IPv6 (seit 1.11.2002 aktiv). +FNIX6 bietet ISPs im Großraum Paris den Dienst eines kostenlosen und zuverlässlichen High Speed FastEthernet Internet Exchange. +GroßbritannienUK6X: LondonXchangePoint: London +JapanNSPIXP-6: IPv6--basierter Internet Exchange in TokioJPIX, Tokio +Korea6NGIX +NiederlandeAMS-IX: Amsterdam Internet Exchange +USA6TAP: Chicago. Bietet weltweit Peerings an.NY6IX: New York City IPv6 basierter Internet Exchange6IIX: New York, Los Angeles und Santa ClaraPAIX: Palo Alto + +Tunnel brokerBelgienWanadoo +CanadaFreenet6 - /48 Delegation, Canada +Getting IPv6 Using Freenet6 on Debian +Freenet6 creater +ChinaCERNET-Nokia +DeutschlandJOIN, Universität MünsterTunnelbroker Leipzig, DialupUsers mit dynamischen IPs bekommen eine fixe IPv6 IP... +JOIN, Tunnelbroker Leipzig, (zur Zeit ?) +Das offizielle IPv6 Forum, Leipziger Tunnel broker +Experimental Live IPv6 Stream! +6bone Knoten Leipzig +Info bez. Hackangriff (2001) +Tunnelbroker for JOIN. Dieser Tunnel broker ist nur für Studenten und Mitarbeitern von Schulen und Universitäten zugänglich. Berkom +EstlandaEstpak +EuropaXS26 Distributed Tunnel Broker, USA & Europa +GroßbritannienNTT Europe, NTT, Großbritannien - IPv6 Versuch. IPv4 Tunnel und native IPv6 Standleitungs-Verbindungen. POPs gibt es in: London, Düsseldorf, New Jersey (USA, East Coast) Cupertino (USA, West Coast) TokioBtexacT IPv6 Tunnel Broker ServiceIPNG-UK +ItalienCentro Studi e Laboratory Telecomunicazioni ( Downloadpage: TunnelBroker Version 2.1.) +IPv6 Tunnel Broker: Installation instructionsEdisonTelComv6Bersafe (italienische Sprache)Telecom Italia LAB (Tunnelbroker Software Downloadpage) +JapanInternet Initiative Japan - IPv6 native Standleitungs- und IPv6 tunneling Service +MalaysiaManis +NiederlandeXS26 - "Access to Six" - mit POPs in Slovakei, Tschechischen Republik, Niederlanden, Deutschland und Ungarn.IPng Netherland - Intouch, SurfNet, AMS-IX, UUNet, Cistron, RIPE NCC und AT&T sind am AMS-IX angeschlossen. Unter bestimmten Voraussetzungen ist es möglich, einen statischen Tunnel zu bekommen.SURFnet Customers +NorwegenUNINETT - Pilot IPv6 Service (für Kunden): tunnelbroker & address allocation +UNINETT's Tunnel Broker (link korrekt, aber nicht erreichbar - 23.12.2002) +Uninett-Autoupdate-HOWTO +SchweizTunnelbroker AS8758, Dolphins Network Systems (seit 20.12.2002 online) +USAESnet, USA - Energy Sciences Network: Tunnel Registry & Address Delegation für direkt angeschlossene ESnet Sites und ESnet Partner.6REN, USA - Die 6ren Initiative wird durch das Energy Sciences Network (ESnet) koordiniert, dem 'Network for the Energy Research program' des US Dept. of Energy, angesiedelt am California's Lawrence Berkeley National Laboratory.XS26 Distributed Tunnel Broker, USA & EuropaHurricane Electric, US backbone; +Hurrican Electric Tunnelbroker (also available under http://tunnelbroker.com/) +Presseaussendung: Hurricane Electric Upgrades IPv6 Tunnel Broker +Tunnel Broker Endpoint Autoupdate, Perl SkriptMondo ServicesDHIS Dynamic Tunnel, Dynamic Host Information System, University of Bradford +Weitere Tunnel broker...Public 6to4 relay routers (MS IIE Boycott!)Google Search nach "IPv6 Access Providers" (26 Einträge gefunden - 24.12.2002) + +Native IPv6 DiensteAnmerkung: Die folgenden Dienste sind nur mit einer gültigen IPv6 Verbbindung erreichbar!Spiele ServerQuake2 über IPv6 +IRC ServerCyconet (Cyconet IRCnet Servers über IPv6) +Radiosender, Musik-StreamsExperimental Live IPv6 Stream!, Universität Leipzig, Deutschland +Web ServerPeter Bieringer's Home of Linux IPv6 HOWTO Fehlt etwas? Vorschläge sind Willkommen! + + +MailinglistenWeitere Listen von Mailinglisten sind verfügbar unter:JOIN Project / List of IPv6-related maillistsDeepSpace6 / Mailling ListsDie größten Mailinglisten sind in folgender Tabelle zusammengefasst:. + + + + + + + + + +Schwerpunkt +Request e-mail Adresse +subscriben +e-mail Adresse der Mailingliste +Sprache +Zugang via WWW + + +Linux Kernel Networking inkl. IPv6 +majordomo (at) oss.sgi.com +netdev +netdev (at) oss.sgi.com +Englisch +Archive + + +Linux und IPv6 allgemein (1) +majordomo (at) list.f00f.org +linux-ipv6 +linux-ipv6 (at) list.f00f.org (3) +Englisch + + + +Linux Impl. des IPv6 Protokolls +Web-based, siehe URL + +project6 (at) ferrara.linux.it +Englisch +Info, Subscription + + +Mobile IP(v6) für Linux +majordomo (at) list.mipl.mediapoli.com +mipl +mipl (at) list.mipl.mediapoli.com +Englisch +Info, Archive + + +Linux IPv6 User & USAGI +usagi-users-ctl (at) linux-ipv6.org + +usagi-users (at) linux-ipv6.org +Englisch +Info / Search, Archive + + +IPv6 und Debian Linux +Web-based, siehe URL + +debian-ipv6 (at) lists.debian.org +Englisch +Info/Subscription/Archive + + +IPv6/6bone in Deutschland +majordomo (at) atlan.uni-muenster.de +ipv6 +ipv6 (at) uni-muenster.de +Dt./Englisch +Info, Archive + + +6bone +majordomo (at) isi.edu +6bone +6bone (at) isi.edu +Englisch +Info, Archive + + +IPv6 Diskussion +majordomo (at) sunroof.eng.sun.com +ipng +ipng (at) sunroof.eng.sun.com +Englisch +Info, Archive, Mirror of archive + + +IPv6 User allgemein +majordomo (at) ipv6.org +users +users (at) ipv6.org +Englisch +Info + + +Bugtracking Internet Programme (2) +bugtraq-subscribe (at) securityfocus.com + +bugtraq (at) securityfocus.com (3) +Englisch +Info, Archive + + +IPv6 im Allgemeinen +Web-based, siehe URL + +ipv6 (at) ipng.nl +Englisch +Info/Subscription, Archive + + +majordomo (at) mfa.eti.br +majordomo (at) mfa.eti.br +ipv6 +ipv6 (at) mfa.eti.br +Portugisisch +Info + + + +.(1) empfohlen bei allgemeinen Linux & IPv6 Fragen(2) sehr empfohlen wenn Sie Server-Programme zur Verfügung stellen.(3) Mailingliste ist moderiert. +Fehlt etwas? Vorschläge sind Willkommen! +Via Web sind auch folgende Mailinglisten & Newsgroups verfügbar:ipv6 (France) +Beschreibung: ipv6 Cette liste existe pour discuter en francais de IP version 6. Elle s'adresse aux personnes desirant demarer des aujourd'hui des tests IPv6. Ce n'est en aucun cas un substitut des listes de l'IETF. Pour de plus amples informations: http://www.urec.fr/IPngTunnelbroker Maillingliste (Germany)ipv6 (Hungary) +Beschreibung: ipv6 Az IPv6 protokoll listaja Konfiguracios es adminisztracios kerdesek az IPv6-al kapcsolatban. (Archivum)student-ipv6 (India) +Beschreibung: Dies ist eine Newsgruppe für die 'Student Awareness group of IPv6' in IndienIPV6-CNR@LISTSERV.CNR.IT (Italy) +Beschreibung: Gruppo di interesse IPv6 del CNRipv6-jp (Japan)ipv6 (Japan)IPV6@LISTS.UTWENTE.NL (Netherlands) +Beschreibung: IPv6 overlegIPV6@NIC.SURFNET.NL (Netherlands) +Beschreibung: AMS-IX list for IPv6 ist für IPv6 bezogene Themensun-ipv6-users +Beschreibung: Bitte berichten Sie Probleme/Vorschläge in Bezug auf die IPng Implementation von SUN MicrosystemsIPv6-BITS +Beschreibung: Diese Liste dient der Koordination des Projekts Vertebrae.openbsd-ipv6IPv6 +Beschreibung: Diese Mailingliste dient der technischen Diskussion der Möglichkeiten von ipv6/ipsec WRT OpenBSD.linux-bangalore-ipv6 +Beschreibung: Die IPv6 deployment Liste der Bangalore Linux User Groupgab +Beschreibung: Schwerpunkt der diskussion sind die Geographic Addressing Plans für IPv6.ipv6-bsd-user +Beschreibung: Diese Liste behandelt die INRIA/IMAG IPv6 Implementation. Cette liste de discussion est au sujet de l'implementation INRIA/IMAG IPv6. Elle est bilingue Francais/Anglais. Die Mailingliste ist zweisprachig, Französisch & Englisch. If you wish to contact the implementors, try ipv6-bsd-core@imag.fr Si vous voulez contacter les implementeurs, essayez ipv6-bsd-core@imag.frgated-ipv6packet-switching +Beschreibung: Dies Liste behandelt folgende Themen: packet switching theory, technology, implementation and application in any relevant aspect including without limitation LAPB, X.25, SDLC, P802.1d, LLC, IP, IPv6, IPX, DECNET, APPLETALK, FR, PPP, IP Telephony, LAN PBX systems, management protocols like SNMP, e-mail, network transparent window systems, protocol implementation, protocol verification, conformance testing and tools used in maintaining or developing packet switching systems.mumbaiinternetgroup +Beschreibung: Dieses Forum behandelt Internet-Themen & -Entwicklungen im Asiatisch-Pazifischen Raum. Beinhaltet sind Themen wie IPv4, IPv6, Multilingual DNS, Autonomuos System Numbers, Internet Governence ...de.comm.protocols.tcp-ip +Beschreibung: Umstellung auf IPv6 +Quelle: Chartas der Newsgruppen in de.*Hurricane Electric IPv6 ForumGoogle Group: comp.protocols.tcp-ipGoogle Group: linux.debian.maint.ipv6Google Group: microsoft.public.platformsdk.networking.ipv6Google Group: fa.openbsd.ipv6 +Online-TestwerkzeugeMehr Infos in späteren Versionen... Vorschläge sind Willkommen!finger, nslookup, ping, traceroute, whois: UK IPv6 Resource Centre / The test pageping, traceroute, tracepath, 6bone registry, DNS: JOIN / Testtools (nur in deutscher Sprache, sollte aber keine Probleme für nicht Deutsch sprechende Personen sein)traceroute6, whois: IPng.nl6BONE RegistryList of worldwide all IPv6-aggregated IP-Blocks (tägliches Update) +same service from RipeIPv6 Looking GlassesIMAG, FrankreichIPv6 Looking Glass at SURRIELAPAN, Japan (APAN-JP)DRENv6 Looking Glass + +Trainings, SeminareIPv6 Training and Workshop, AERAsec, Deutschland (derzeit nur in deutscher Sprache)Migrating to IPv6, Learning Tree InternationalCIW Internetworking Professional Training CBT CDTraining Pages, U.K. - Suche nach IPv6 (13 Kurse, 22.12.2002)Fehlt etwas? Vorschläge sind Willkommen! +'Die Online Entdekcung' ...IPv6: Addressing The Needs Of the Future [DOWNLOAD: PDF]von Yankee Group (Autor)Listenpreis: $595.00Edition: e-book (Acrobat Reader)Seiten: 3 (drei)Hrsg.: MarketResearch.com; ISBN B00006334Y; (1. November 2001) +;-) Die Auflagenhöhe dieses eBooks wäre doch sehr interessant... + + +Versions-Überblick / Danksagung / Zum SchlussVersions-ÜberblickDie Versionen x.y. werden im Internet veröffentlicht.Die Versionen x.y.z stellen Zwischenschritte dar, die nur als LyX Datei am CVS veröffentlicht werden.Ausgabe 0.xEnglische Sprachversion (Peter Bieringer's Original)Die Historie der Änderungen der englischen Sprachversion finden Sie dort: TLDP / Linux+IPv6-HOWTO / Revision History. +Deutsche Sprachversion0.40.1.de +2003-02-12/PB: Sync mit Original (Debian-Linux-Konfiguration), Ersetzen der Info über verfügbare Übersetzungen durch einen Link zum Original.0.40.de.1 +2003-02-10/PB: Kleine sprachliche Änderungen und paar kleine Verbesserungen.0.39.2.de.1 +2003-02-10/GK: Erste öffentliche Version in deutscher Sprache. Diese Version entspricht inhaltlich der englischen Version 0.39.2. Der Zusatz de.1 bezeichnet die Revision der deutschen Sprachversion. Diese Version wurde unter Mandrake Linux 9.0 mit LyX Version 1.2.1 und der Klasse DocBook book (SGML) erstellt. + + +DanksagungDieser feinen Liste hinzugefügt werden können Sie am schnellsten, indem Sie mir Bug fixes, Korrekturen und/oder Updates schicken ;-)Wenn Sie eine größere Überarbeitung vornehmen wollen, können Sie dazu die LyX Datei (siehe original source) verwenden und mir entsprechende diffs dann zusenden, diffs der SGML-Version sind hingegen nicht sehr nützlich.Primärer Dank...David Ranch <dranch at trinnet dot net>: Er ermutigte mich zum Schreiben dieses HOWTOs, für seine Anmerkungen zu den ersten englischen Versionen, für seine Beiträge zu den IPv6 Test-Ergebnissen auf der IPv6-Homepage des Autors. Ebenfalls für seine größeren Überarbeitungen und Vorschläge.Pekka Savola <pekkas at netcore dot fi>: Für größere Überarbeitungen der englischen Version, seinen Input und Vorschläge.Georg Käfer <gkaefer at gmx dot at>: Für das Aufspüren eines Fehlers bei der PDF Erstellung (durch LDP Betreuer Greg Ferguson behoben), den Input betreff deutscher Bücher, einer großen URL-Liste, die Überprüfung aller Links und vieler weiterer Vorschläge, Korrekturen und Beiträge. +Sonstiger Dank...Verwaltung des DokumentsAls Neuling ein LDP HOWTO zu schreiben (in LyX schreiben sowie SGML konformer Export zu DocBook) ist nicht so einfach, wie von so manchem behauptet wird. Es gibt einige sonderbare Fallen... Nichtsdestoweniger Dank an:Autoren des LDP Author GuideB. Guillon: Für sein DocBook with LyX HOWTO +Inhalt des DokumentsMein Dank für Fixes und Hinweise ist hier aufgelistet - und die Liste wird mit der Zeit sicherlich länger werden... +Bezüglich der englischen Version finden Sie in dieser, hier werden nur diejenigen, die die deutsche Version betreffen, aufgelistet. + + +Zum SchlussDanke für's Lesen. Hoffentlich ist es von Nutzen!Falls Sie irgendeine Frage haben, abonnieren sie eine entsprechende maillist und diskutieren Sie ihr Problem unter Angabe möglichst vieler Informationen. + + + +