Народ, посоветуйте роутер.
Я ебал насколько непривычным оказывается сетап RA и DHCP6-PD на микротике в первый раз.
На самом деле с DHCP6-PD проблем немного. Я просто не знал, что провайдер его юзает, я ожидал RA. Создаешь DHCP-клиента, указываешь ему имя пула для раздачи, радуешься.
Теперь начинается веселье.
А ПОЧЕМУ НЕ РАБОТАЕТ RA?
А КАКОЙ ЖЕ АЙПИ ПОЛУЧИЛ НАШ РОУТЕР?
НИКАКОЙ
IP роутера нужно добавить вручную. НО КАК ЖЕ ОН ЖЕ ДИНАМИЧЕСКИЙ
У /ipv6 address add есть опция from-pool, в которую надо вписать имя пула, которое указывалось при создании DHCP6-клиента
И тогда реальный адрес будет расчитываться как pool_prefix | ( address & ~pool_mask )
И этот адрес надо вешать на тот интерфейс, который смотрит в локалку. И ставить ему advertise=yes, и тогда микротик будет слать RA с этим адресом и маской. И всё будет заебись.
При использовании 6to4 надо использовать пониженные MTU. В PPPoE тоже надо MTU понижать. И такое чувство, что машины за роутером про эти понижения не в курсе, и, если каждую машину за роутером не настроить, сеть лажает. Как бы понять, где какие значения MTU, MRU ставить. Прошивка от Олега.
Нарыл-таки в гуглоплее sshd, умеющий ipv6. Рекламу показывает, ну да похуй. Милый китайский gogodroid успешно справился с ipv6-туннелингом, и вскоре я бороздил просторы телефона через шелл с компа с пингом в 200мс. Решил выдать регистрата gogoc в обход редактора в gogodroid. А вот хуй там: сначала ебался с правами (chown тут не любит нотацию user:group, а chgrp не очень-то и работает; es filemanager о владельце и группе файла ничего не знает вообще, копировать файл в ту же директорию с другим именем не может, говно файлманагер вощем), потом обнаружил, что встроенный говноредактор ни в какую даже после kill'а не хочет перечитывать файл, а вместо этого заменяет его закешированной где-то копией. Не нашёл, что удалить, и забил. Нахуй так жить, посоны?
RT @i2p:
Finally starting work on #I2P IPv6 transport support, after several years of discussion.
https://twitter.com/i2p/status/330283457324400640
diff -urN curl-1.3.7.orig/Network/Curl/Opts.hs curl-1.3.7/Network/Curl/Opts.hs
--- curl-1.3.7.orig/Network/Curl/Opts.hs 2012-11-20 16:36:35.126992302 +0400
+++ curl-1.3.7/Network/Curl/Opts.hs 2012-11-20 16:37:52.774133213 +0400
@@ -126,7 +126,7 @@
| CurlFtpCreateMissingDirs Bool -- ^ Have remote directories be created if not already there
| CurlProxyAuth [HttpAuth] -- ^ What preferred authentication schemes to use wrt. proxy.
| CurlFtpResponseTimeout Long -- ^ max number of seconds to wait for remote server to ACK commands.
- | CurlIPResolve Long -- ^ Whether to resolve wrt IPv4 or IPv6.
+ | CurlIPResolve IPResolve -- ^ Whether to resolve wrt IPv4 or IPv6.
| CurlMaxFileSize Long -- ^ Limit the number of bytes you're willing to download.
| CurlInFileSizeLarge LLong -- ^ Wider alternative of option giving upper bound of uploaded content (-1 => unknown.)
| CurlResumeFromLarge LLong -- ^ Wider alternative for specifying initial transfer offset.
@@ -192,6 +192,12 @@
| HttpVersion11
deriving ( Enum,Show )
+data IPResolve
+ = IPResolveWhatever
+ | IPResolveV4
+ | IPResolveV6
+ deriving ( Enum,Show )
+
data TimeCond
= TimeCondNone
| TimeCondIfModSince
@@ -444,7 +450,7 @@
CurlFtpCreateMissingDirs x -> u_bool um (l 110) x
CurlProxyAuth x -> u_long um (l 111) (toHttpAuthMask x)
CurlFtpResponseTimeout x -> u_long um (l 112) x
- CurlIPResolve x -> u_long um (l 113) x
+ CurlIPResolve x -> u_enum um (l 113) x
CurlMaxFileSize x -> u_long um (l 114) x
CurlInFileSizeLarge x -> u_llong um (off 115) x
CurlResumeFromLarge x -> u_llong um (off 116) x
ПРИШЛО ВРЕМЯ ВВОДИТЬ IPV6
IPV6 САМ НЕ ВВЕДЁТСЯ
ОБНОВИ СОРМ, ОБНОВИ СОРМ ЕЩЁ РАЗ
ЗАЧЕМ МНЕ НУЖЕН IPV6, У МЕНЯ НЕТ ВРЕМЕНИ ЕБАТЬСЯ С НИМ
ЛУЧШЕ ЕЩЁ РАЗ ЗАВЕРНУТЬ ВСЁ В НАТЫ
ТУПЫЕ ФАНАТИКИ ОДЕРЖИМЫ ПРОБРОСКОЙ ТОННЕЛЕЙ
А Я СВОБОДНЫЙ ОТ ЗАДРОТСТВО ПРОВАЙДЕР
ФСБ РАБСТВО СОРМ ПОЛИЦЕЙСКОЕ ГОСУДАРСТВО
ЛУЧШЕ Я ЗАВЕРНУ ВСЁ В VPN ЕЩЁ РАЗ
И ЗАШИФРУЮ ЕГО, IPV6 НЕ НУЖЕН
У КЛИЕНТА НЕ МЕНЯЛСЯ АЙПИ НЕДЕЛЮ
ПОЙДУ ПОМЕНЯЮ
В IPV4 ВСЁ ПРОСТО И ПОНЯТНО
КОНЧИЛИСЬ АДРЕСА, ЭТО ЖЕ ОЧЕВИДНО КАК ЭТО РЕШИТЬ
ПРИШЛО ВРЕМЯ ОБМАЗЫВАТЬСЯ НАТАМИ
ККОКОКОКОКОКОКО
RIPE RIR NRO IANA
КОКОКОКОКОКОКО
http://www.kousec.com/orenosv/orenosp_en.html
Заметил, что появилась новая версия OrenOSP, почти единственного реверс прокси, умеющего IPv6, TLS и SNI одновременно. Уже ломанул, осталось проверить, снято ли дурацкое ограничение на 6 дополнительных профилей SSL
http://cjdns.info/
CJDNS представляет из себя IPv6 туннель в виртуальную сеть в частных адресах (адреса начинаются с FC). Выход в виртуальную сеть при этом может организовываться по IPv4 каналам или вообще не–TCP/IP каналам. Соединения шифруются. Сами адреса содержат в себе хеши ключей. От публичного ключа два раза берётся SHA и используется в качестве префикса подсети. Префикс должен начинаться на FC, поэтому при генерации асимметричных ключей процесс повторяется до тех пор, пока хеш от хеша не будет начинаться на FC. На сайты и другие сервисы можно заходить как по IP, так и по обычным доменным именам, если назначить на них виртуальный IPv6. В купе с Namecoin, CJDNS завершает построение независимого Интернета. CJDNS даёт адресное пространство и криптографию, Namecoin даёт домены. И всё это не требует значительных модификаций клиентского ПО, в отличие от I2P.
Недостаток текущей реализации: несмотря на значительное количество качественных переносимых библиотек, таких, как Core Foundation и OpenCFLite, GLib, Apache Portable Runtime, Mozilla и прочих, авторов CJDNS хлебом не корми, дай пописать так, чтобы некроссплатформенно получилось. Версия для Windows отсутствует.
Цоперайт © 2010-2016 @stiletto.