Mikrotik router kullanarak kendi 6to4 tunel yapilandirmam ile datacenterdaki native ipv6 networkum uzerinden evde ipv6 kullanma deneyimim.
bu yazi basligi cok uzun oldu biliyorum.
Ancak bu konu ile ilgili bir suredir dusunmekte idim.
Kendi evimde kablonet uzerinden sabit ip adresimle he.net tunnel broker servisini kullarak uzun zamandir ipv6 kullanabilmekteydim.
Mikrotik ile bu isin nasil yapilacagi konusunda zaten 1 milyon tane dokumantasyon howto vb var.
Ancak benim yapmak istedigim verimerkezinde bulunan mikrotik routerimda hali hazirda bulunan native ipv6 baglantisi ve o lokasyonda anons ettigim /32 ipv6 icinden kendi evimde ipv6 kullanmak idi.
bu konu icin okudum arastirdim , uykusuz gecelerde kafa patlattim. Bosunaymis
aslinda yapilmasi gerekenler cok basitmis.
ben konuyu bos yere karmasik hale getiriyormusum.
NASIL YAPILIR konusuna gelince
adim adim yazayim belki yapmak isteyen bir baskasi olursa faydasi olsun.
1- DURUMUM NEDIR?
Verimerkezinde bir mikrotik routerim var.
Bu router ile direk native olarak ipv6 internete cikabiliyorum.
Bu router uzerinde anons ettigim /32 ipv6 adres blogum var.
Evde kablonet kullaniyorum,
Kablomodemim bridge modda calisiyor,
Tum nat, dhcp ve benzeri isleri kablonet modem arkasindaki mikrotik routerim hallediyor.
Kablonet firmasindan sabit ipv4 ip adresim var.
Ve bunu kullanarak internete cikiyorum mikrotik routerim uzerinden.
2- YAPMAK ISTEDIGIM NEDIR?
Verimerkezindeki /32 ipv6 blogumdan bir /48 ipv6 blogunu evimde kullanmak istiyorum.
Bu sayede evimde ipv6 baglantim olmus olacak.
Direk yurt icindeki, hatta ayni sehirdeki verimerkezi uzerinden cikacagim icin dusuk ping ile ipv6 internete ulasabilir durumda olacagim.
3- E PEKI HE.NET ? TUNNELBROKER ?
ipv6 he.net tunnelbroker ile uzun zamandir evde kullaniyorum.
ipv6 zaten var evimde yani.
Ancak
Frankfurt uzerinden yaptigim v6 tunel yaklasik 80ms overhead koyuyor ping surelerine.
ip adresin he.net almanya gozuktugunden ipv6 internetinde mesela facebook’a girerken veya youtube’a girerken beni Alman zannediyor.
Iyimi? Aslinda cok cok iyi 🙂 ama ben kendi ipv6 ip blogumu kullanmak arzusundayim
4- PEKI NASIL YAPTIN SONUNDA? HADI ARTIK LAF SALATASINI KES!
su sekilde yaptim:
4-1- Verimerkezindeki mikrotik router uzerinde yapilan ayarlar (Winbox ile anlatilmistir)
Interfaces > Interface > EKLE (+) 6to4 Tunnel
Name: verimerkezinden-eve-v6
Local Address: Verimerkezindeki routerin v4 ip adresi: 93.88.11.1
Remote Address: Evimde kullandigim sabit kablonet v4 ip adresi: 94.66.21.23
YANI:
/interface 6to4 add local-address=93.88.11.1 name=verimerkezinden-eve-v6 remote-address=94.66.21.23
4-2- Evdeki mikrotik router uzerinde yapilan ayarlar
Interfaces > Interface > EKLE (+) 6to4 Tunnel
Name: verimerkezinden-eve-v6
Local Address: Evimde kullandigim sabit kablonet v4 ip adresi: 94.66.21.23
Remote Address: Verimerkezindeki routerin v4 ip adresi: 93.88.11.1
YANI:
/interface 6to4 add local-address=94.66.21.23 name=verimerkezinden-eve-v6 remote-address=93.88.11.1
BU KADAR 🙂 Ne kadar kolay degilmi 🙂 6to4 tunelimiz kuruldu.
su anda fe80 ile baslayan verimerkezindeki v6 ip adresimizi evden pingleyebilir durumdayiz.
/ping fe80:bla:bla test edebiliriz.
5- Verimerkezindeki mikrotik router uzerinden devam: /48 tanimlayalim.
verimerkezindeki anons ettigim ipv6 adres blogum 2a02:800::/32 oldugundan yola cikarak.
ipv6 > routes
Ekle (+)
Dst. Address: 2a02:800:b0b::/48
Gateway: verimerkezinden-eve-v6
YANI:
add dst-address=2a02:800:b0b::/48 gateway=verimerkezinden-eve-v6
6- Evdeki mikrotik router uzerinden devam:
ipv6 > routes
Ekle (+)
Dst.Address: ::/0
gateway:verimerkezinden-eve-v6
Bi tane daha ekle:
Dst. Address: 2a02:800:b0b::/48
type: unreachable
YANI:
/ipv6 route add dst-address=::/0 gateway=verimerkezinden-eve-v6 add dst-address=2a02:800:b0b::/48 type=unreachable
NOT: Bunu neden boyle ekledik:
prefixmimiz icin default gateway ve unreachable route cunku, paketler routerlar arasinda luzumsuz bounce etmesin. tamam?
7- Evdeki mikrotik router uzerinden devam: /48 imiz icinden /64 tanimlayalim bir kac tane hatta komsulara dagitalim:
ipv6 > Addressess > Ekle (+)
Address: 2a02:800:b0b::9/64
Interface: bridge-local
Asagida Advertise secili olacak kutucuk . Ki mikrotik arkasindaki lokal agimizdaki cihazlar bu blok uzerinden ipv6 larini alsinlar doya doya.
Ok Apply
Isimiz bitti .
Gule gule kullanalim 😀
tebrikler. Artik evinizde ipv6 var.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
NOT: ND nedir /48 nedir /32 Nedir ? Route ipv6 falan? Ha?
tabi azicik ne ile ugrastiginizi biliyor olmaniz gerekiyor dogal olarak.
v6 bu borumu?
DHCPv6 sucks ND varken stateless ne guzel 🙂
SONUC:
shukko@Kazandibi ~ $ ifconfig
enp8s0 Link encap:Ethernet HWaddr 70:65:eb:4a:e2:fe
inet addr:192.168.88.27 Bcast:192.168.88.255 Mask:255.255.255.0
inet6 addr: fe80::e726:b820:3f73:f2b4/64 Scope:Link
inet6 addr: 2a02:800:b0b:0:25b2:4e7f:1b9a:f1a2/64 Scope:Global
inet6 addr: 2a02:800:b0b:0:48a7:e94f:985b:d3ba/64 Scope:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2058293 errors:0 dropped:0 overruns:0 frame:0
TX packets:1896972 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:2395810724 (2.3 GB) TX bytes:1095854661 (1.0 GB)
Memory:f7500000-f751ffff
BIR SONUC DAHA ?
ping6 ipv6.google.com PING ipv6.google.com(fra15s11-in-x0e.1e100.net) 56 data bytes 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=1 ttl=54 time=57.2 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=2 ttl=54 time=56.4 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=3 ttl=54 time=57.3 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=4 ttl=54 time=56.5 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=5 ttl=54 time=57.4 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=6 ttl=54 time=57.6 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=7 ttl=54 time=56.8 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=8 ttl=54 time=56.8 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=9 ttl=54 time=58.4 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=10 ttl=54 time=56.6 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=11 ttl=54 time=56.3 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=12 ttl=54 time=57.9 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=13 ttl=54 time=61.5 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=14 ttl=54 time=60.3 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=15 ttl=54 time=59.5 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=16 ttl=54 time=60.7 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=17 ttl=54 time=58.7 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=18 ttl=54 time=56.5 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=19 ttl=54 time=57.6 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=20 ttl=54 time=56.9 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=21 ttl=54 time=57.4 ms 64 bytes from fra15s11-in-x0e.1e100.net: icmp_seq=22 ttl=54 time=57.7 ms ^C --- ipv6.google.com ping statistics --- 22 packets transmitted, 22 received, 0% packet loss, time 21033ms rtt min/avg/max/mdev = 56.338/57.868/61.511/1.435 ms
