Frage: IPv6 Einrichten!!

[AnimaTow]

hallo ich habe da mal ne frage zu IpV6

Also ich habe grade eine IPv6 Adresse bekommen und auch ein IPv6-Subnetz,
jetzt frage ich mich wie ich das einrichten soll ich habe zurzeit das so in meiner netzwerk Karte eingetragen

/etc/network/interfaces

auto lo
iface lo inet loopback
post-up ip -6 route add 2a01:238:42db:xxxx::/56 dev lo
pre-down ip -6 route del 2a01:238:42db:xxxx::/56 dev lo

# The primary network interface
#auto eth0
#iface eth0 inet dhcp

iface eth0 inet static
address 85.214.61.xxx
netmask 255.255.255.255
broadcast 85.214.61.xxx
gateway 85.214.61.xxx
auto eth0
iface eth0:1 inet static
address 85.214.86.xxx
netmask 255.255.255.255
auto eth0:1

iface eth0 inet6 static
address 2a01:238:4000::1dc1:c38c:62b9:adfd
netmask 128
gateway fe80::1
post-up ip -6 addr add 2a01:238:42db:xxxx:cd91:f8c3:b0c5:acb9:9485/128 dev eth0
pre-down ip -6 addr del 2a01:238:42db:xxxx:f8c3:b0c5:acb9:9485/128 dev eth0


Edit: ohne SubNetz Ifconfig

eth0 Link encap:Ethernet Hardware Adresse 00:1b:21:27:9d:6f
inet Adresse:85.214.61.81 Bcast:85.214.61.81 Maske:255.255.255.255
inet6-Adresse: fe80::21b:21ff:fe27:9d6f/64 Gültigkeitsbereich:Verbindung
inet6-Adresse: 2a01:238:4000:0:1dc1:c38c:62b9:adfd/128 Gültigkeitsbereich:Global
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1
RX packets:929889 errors:0 dropped:0 overruns:0 frame:0
TX packets:1073512 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:100
RX bytes:238817420 (227.7 MiB) TX bytes:1185806344 (1.1 GiB)

eth0:1 Link encap:Ethernet Hardware Adresse 00:1b:21:27:9d:6f
inet Adresse:85.214.86.221 Bcast:85.255.255.255 Maske:255.255.255.255
UP BROADCAST RUNNING MULTICAST MTU:1500 Metrik:1

lo Link encap:Lokale Schleife
inet Adresse:127.0.0.1 Maske:255.0.0.0
inet6-Adresse: ::1/128 Gültigkeitsbereich:Maschine
UP LOOPBACK RUNNING MTU:16436 Metrik:1
RX packets:47445 errors:0 dropped:0 overruns:0 frame:0
TX packets:47445 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:0
RX bytes:7226280 (6.8 MiB) TX bytes:7226280 (6.8 MiB)

teredo Link encap:UNSPEC Hardware Adresse 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00
inet6-Adresse: fe80::ffff:ffff:ffff/64 Gültigkeitsbereich:Verbindung
inet6-Adresse: 2001:0:53aa:64c:1c72:41ec:aa29:c2ae/32 Gültigkeitsbereich:Global
UP PUNKTZUPUNKT RUNNING NOARP MTU:1280 Metrik:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:3 errors:0 dropped:0 overruns:0 carrier:0
Kollisionen:0 Sendewarteschlangenlänge:500
RX bytes:0 (0.0 B) TX bytes:144 (144.0 B)




was ich jetzt nicht verstehe ist wie ich das Subnetz einrichte und den später eine ipv6 für eine domains inc SSL benutzen kann...


kann mir da einer helfen???

[Fr33z3m4n]

Das kannst du doch meiner Meinung nahc im Plesk alles einrichten ?!

[AnimaTow]

Ne ich habe schon geschaut da muss man ein AAAA DNS RECORT benutzen den Plask nicht drin hat...

kann mir keiner genauere informationen geben

ich habe bis jetzt eine Feste IPv6 eingerichtet ist kein problem, was ich noch nicht hinbekommen habe ist das Subnetz anzubinden.

Ipv6 Adressen stellt man so später mit ip6tables

/sbin/ip6tables -P INPUT DROP
/sbin/ip6tables -P OUTPUT DROP
/sbin/ip6tables -A INPUT -i eth0 -p icmpv6 -j ACCEPT
/sbin/ip6tables -A OUTPUT -o eth0 -p icmpv6 -j ACCEPT
/sbin/ip6tables -A INPUT -p tcp --dport 21 -j ACCEPT
/sbin/ip6tables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/ip6tables -A INPUT -p tcp --dport 25 -j ACCEPT
/sbin/ip6tables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/ip6tables -A INPUT -p tcp --dport 110 -j ACCEPT
/sbin/ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/ip6tables -A OUTPUT -m state --state NEW,ESTABLISHED -j ACCEPT
/sbin/ip6tables -A INPUT -j REJECT
/sbin/ip6tables -A OUTPUT -j REJECT


so einiges habe ich ja schon verstanden..
vieleicht findet sich ja noch einer der sich damit schon auseinander gesetzt hat...

[AnimaTow]

So ich bin den auch schonmal etwas weiter gekommen !!

IPv6 habe ich jetzt an sich verstanden, und ist ja auch mal ne coole sache..

ich habe jetzt 3 ipv6 adressen auf dem server eingerichtet, jetzt fehlt mir noch die zuweisung einer domain auf die ipv6 adresse, vieleicht kann mir da einer helfen !!

hier erstmal meine einstellungen damit die ipv6 adressen im system auch gehen !!


Modeprobe ipv6 (Startet das Ipv6 Kernel Modul.)
für das dauerhaft laden.
/etc/modules
ipv6



so den gibt es für die netzwerk einrichtung 2 möglichkeiten 1. das anbinden einer ipv6 adresse 2 das anbinden eines subnetzes !!


Nur eine ipv6 Adresse einrichten

/etc/network/interfaces

iface eth0 inet6 static
address 2a01:238:4000::1dc1:c38c:62b9:adfd
netmask 128
gateway fe80::1

damit wäre die statische ipv6 adresse eingetragen !!

ein subnetz richtest du so ein

/etc/network/interfaces

auto lo
iface lo inet loopback
post-up ip -6 route add 2a01:238:42db:dd00::/56 dev lo
pre-down ip -6 route del 2a01:238:42db:dd00::/56 dev lo

##Ipv4 Statische adresse ohne DHCP
iface eth0 inet static
address 85.XXX.XXX.XXX
netmask 255.255.255.255
broadcast 85.XXX.XXX.XXX
gateway 85.XX.XX.XX
auto eth0


iface eth0 inet6 static
address 2a01:238:4000::1dc1:c38c:62b9:adfd
netmask 128
gateway fe80::1
post-up ip -6 addr add 2a01:238:42db:cd91:f8c3:b0c5:acb9:9484/128 dev eth0
pre-down ip -6 addr del 2a01:238:42db:cd91:f8c3:b0c5:acb9:9484/128 dev eth0
post-up ip -6 addr add 2a01:238:42db:cd91:f8c3:b0c5:acb9:9485/128 dev eth0
pre-down ip -6 addr del 2a01:238:42db:cd91:f8c3:b0c5:acb9:9485/128 dev eth0


ifconfig

......
inet6-Adresse: fe80::21b:21ff:fe27:9d6f/64 Gültigkeitsbereich:Verbindung
inet6-Adresse: 2a01:238:4000:0:1dc1:c38c:62b9:adfd/128 Gültigkeitsbereich:Global
inet6-Adresse: 2a01:238:42db:cd91:f8c3:b0c5:acb9:9485/128 Gültigkeitsbereich:Global
inet6-Adresse: 2a01:238:42db:cd91:f8c3:b0c5:acb9:9484/128 Gültigkeitsbereich:Global
......



ich würde mich sehr freuen wenn mir ab jetzt jemand etwas mal unter die arme greifen könne, mit der AAAA Recort zuweisung von Plesk

Liebe Grüße
Stephan



Edit: so ich habe jetzt auch das AAAA Recort Problem gelöst eigentlich recht einfach,
mich wundert es noch das ich die ipv6 adressen nur intern pingen kann extern kommt kein ping zurück... aber das ist den das weiterfolgene problem..

so jetzt erkläre ich erstmal den AAAA Recort wie man den in plesk anlegen kann !!

Als erstes muss man ein datenbank feld bearbeiten in der PSA datenbank geändert werden damit der AAAA Recort eingetragen werden kann!!

mysql> alter table dns_recs modify column type enum(’NS’,'A’,'AAAA’,'CNAME’,'MX’,'PTR’,'TXT’,'SRV ’,'master’,'none’) NOT NULL default ‘A’;


so den habe ich 3 Scripte zusammen gestellt die ihr braucht !!!

dns_zone_id.sh // hiermit bekommt ihr die Zone_ID einer domain ausgegeben
################################################## ##################
#!/bin/sh
ADMIN_PASS=`cat /etc/psa/.psa.shadow`
MYSQL_BIN_D=`grep MYSQL_BIN_D /etc/psa/psa.conf | awk '{print $2}'`
PRODUCT_ROOT_D=`grep PRODUCT_ROOT_D /etc/psa/psa.conf | awk '{print $2}'`
mysql="${MYSQL_BIN_D}/mysql -N -uadmin -p${ADMIN_PASS} psa"
query="select dns_zone_id from dns_recs where host='$1';"
domains=`echo $query | $mysql `
for i in ${domains}; do
echo "echo $i"
done
################################################## ##################
Ausfüren: sh dns_zone_id.sh 'domain.eu.'


dns_add_ipv6.sh // hiermit könnt ihr die ipv6 adresse in die psa Datenbank hinzufügen
################################################## ##################
#!/bin/sh

ADMIN_PASS=`cat /etc/psa/.psa.shadow`
MYSQL_BIN_D=`grep MYSQL_BIN_D /etc/psa/psa.conf | awk '{print $2}'`
PRODUCT_ROOT_D=`grep PRODUCT_ROOT_D /etc/psa/psa.conf | awk '{print $2}'`
mysql="${MYSQL_BIN_D}/mysql -N -uadmin -p${ADMIN_PASS} psa"

query="INSERT INTO dns_recs (displayHost, host, displayVal, val, type, dns_zone_id) VALUES ('$1', '$1', '$2', '$2', 'AAAA', '$3');"
domains=`echo $query | $mysql `
################################################## ##################
Ausfüren: dns_add_ipv6.sh 'ipv6.domain.eu.' '##IPV6Adresse##' '##dns_zone_id##'


dns_update.sh // hiermit updatet ihr die DNS Recorts !
################################################## ##################
#!/bin/sh

ADMIN_PASS=`cat /etc/psa/.psa.shadow`
MYSQL_BIN_D=`grep MYSQL_BIN_D /etc/psa/psa.conf | awk '{print $2}'`
PRODUCT_ROOT_D=`grep PRODUCT_ROOT_D /etc/psa/psa.conf | awk '{print $2}'`
mysql="${MYSQL_BIN_D}/mysql -N -uadmin -p${ADMIN_PASS} psa"

query="select name from domains;"
domains=`echo $query | $mysql `

for i in ${domains}; do
echo "echo $i"
$PRODUCT_ROOT_D/admin/sbin/dnsmng update $i
done
################################################## ##################
Ausfüren: sh dns_update.sh

wer lust hat kann die scripte ja mal zusammen füren !!


ping6 ipv6.os-up.eu
PING ipv6.os-up.eu(2a01:238:4000:0:1dc1:c38c:62b9:adfd) 56 data bytes
64 bytes from 2a01:238:4000:0:1dc1:c38c:62b9:adfd: icmp_seq=1 ttl=64 time=0.059 ms
64 bytes from 2a01:238:4000:0:1dc1:c38c:62b9:adfd: icmp_seq=2 ttl=64 time=0.080 ms
64 bytes from 2a01:238:4000:0:1dc1:c38c:62b9:adfd: icmp_seq=3 ttl=64 time=0.079 ms


Extern kommt noch nichts aber das problem lösen wir auch noch !!