Newsgroup: it.comp.reti.ip-admin
Titolo: Re: ipv6 da principianti

 Scusate sono completamente al buio su tutto cio'.
 
A parte l'esistenza di indirizzi link-scope, il fatto che non esiste NAT 
e che le reti hanno (di solito) una dimensione fissa (/64) non è molto 
diverso da un IPv4 con indirizzi più lunghi: funziona nello stesso modo....
 

 stare attento alle intrusioni?
 
Dipende dall'indirizzo IPv6 che hai assegnato.
 
P.es.
- ::1/128 è scope host, equivale a 127.0.0.1 e quindi non è ruotato
- fe80::f47d:a1ff:fe65:6053/64 è scope link, equivale a un 192.168.x.y e
anch'esso non è ruotato su Internet.
- 2001:1418:107:102::2/64 è scope global ed è un ip pubblico
regolarmente ruotato su Internet.
 
-- 
Flavio Visentin
 
Scientists have finally discovered what's wrong with the female brain:
on the
left side, there's nothing right, and on the right side, there's nothing
left.

 ipv6 oppure non ancora...
 
ping6 
mail6.zipman.it
 
che è poi l'IPv6 che avevo scritto precedentemente.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left


 se ho servizi aperti? grazie
 
root@fuppa:~# nmap -6 -PN 2002:5895:fb24:8000:c225:6ff:fe0d:b137
 
Starting Nmap 5.21 ( 
http://nmap.org
 ) at 2011-11-12 21:21 CET
Nmap scan report for 2002:5895:fb24:8000:c225:6ff:fe0d:b137
Host is up (0.67s latency).
All 1000 scanned ports on 2002:5895:fb24:8000:c225:6ff:fe0d:b137 are
filtered
 
Nmap done: 1 IP address (1 host up) scanned in 73.71 seconds
 
Il router blocca tutto in ingresso, che penso sia un'impostazione di
default.


 P.S. ma il router non dovrebbe averne uno pubblico e uno privato?
 
Partiamo subito col dire che è opportuno dimenticare la dizione
"privato" che con IPv6 non ha senso (o meglio lo ha ma non come lo
intendiamo per IPv4).
 
L'indirizzo fe80 è di tipo link-local (scope link), quindi è valido solo
sul segmento di rete in cui è presente. Non può in nessun caso essere
ruotato e il suo scopo è quello di permettere la raggiungibilità di un
host su un link, per esempio per le operazioni di configurazione; tutte
le interfacce di rete che supportano IPv6 devono avere un indirizzo
link-local.
 
Poi ci sono gli indirizzi fec0 ti tipo site-local che sono validi in un
sito e che equivalgono più o meno agli indirizzi ip privati di IPv4; non
sono mai autoconfigurati e soprattutto non sono ruotati su Internet.
 
Infine ci sono gli indirizzi globali che sono indirizzi IPv6 normali e
sono ruotati su Internet.
 
Il tuo router quindi ha almeno 2 indirizzi ip link-local (uno per
interfaccia) e almeno 2 globali, uno lato WAN che sarà un /64 e uno lato
LAN che è un /56. L'indirizzo pubblico lato LAN è quello che tu vedrai
come tuo default gateway (route -n -6), mentre lato WAN sarà un IP
assegnato dal provider.
 
Guardandoo però meglio ho notato che il tuo IP è un 2002:... e ma la
classe IPv6 2002::/16 è usata per scopi particolari relativi a 6to4...
quindi mi suona strano che ti sia stata assegnata dal provider.
Boh... qualcuno più addentro di me nell'ambito 6to4 saprà dare
delucidazioni :-)


 ipv6 oppure non ancora...
 
In abbondanza.
Parti da 
http://test-ipv6.com/
 
 
Ma volendo una ricerca su
 
http://ipv6.google.com/
 
 
e ne trovi a caterve ;-)

 delucidazioni :-)
 
6to4 è usualmente terminato dal CPE e redistribuito alle varie subnet ad 
esso connesse.
 
Ergo sì, nel suo caso non vi è IPv6 nativo ma 6to4 da parte del suo router.
 
 
-- 
Paranoia is a disease unto itself. And may I add: the person standing
next to you may not be who they appear to be, so take precaution.
-----------------------------------------------------------------------------
http://bofhskull.wordpress.com/