Архив рубрики: Практика

29.10.2016

В этом месяце много писали про ботнет, состоящий из перепрошитых-взломанных ip-видеокамер. Выяснилось, что этот ботнет построен на прогрессивных технологиях и поддерживает IPv6. 🙂


  *** Via IPv4 ***  

28.10.2016

Статистика по базе RIPE (плюс немного своей).

Выдано ipv6 блоков адресов: 16652

Из них относятся к России: 3882
Для них (RU) создано route6: 1151
Количество (RU) AS с route6: 905
Из них (RU) видим в BGP: 715
Имеют (RU) атрибут pingable: 15
Отвечают (RU) на пинги: 11

(RU) AS лидеры по количеству обьектов route6:
AS13238: 19 route6
AS59504: 18 route6
AS42385: 14 route6
AS62160: 13 route6
AS51659:   9 route6
AS12679:   8 route6
AS21430:   8 route6
AS9123:     8 route6
AS35527:   8 route6
AS43146:   8 route6

Забавное: некоторые route6 «прописаны» во многих странах, вот рекордсмены:
2a01:ce80::/26 — 126 стран
2a01:ce80::/28 — 79 стран
2a00:80a0::/32 — 31 страна

Легко проверить и без базы:
$ whois -r 2a01:ce80::/26 | grep coun | wc -l
126
$ whois -r 2a01:ce80::/28 | grep coun | wc -l
79

 


  *** Via IPv6 ***  
Ссылка

Прогресс дошел и до футбола: есть команда, сайт которой доступен по IPv6! Вот она и вот он! www.sporting.pt (у нас он тоже открывается по IPv6!)


  *** Via IPv6 ***  

20.05.2016

Вот такая картина: данные свежие, прямо с роутеров. Нечетная длина префикса встречается достаточно часто.

bgp

В большой таблице попадаются префиксы /19, /37, /41, /57, /81, /112, /124, /125 и /126.

От MSK-IX «длиннее» /64 не приходят.


  *** Via IPv6 ***  

01.12.2015

Итоги ноября и первых одиннадцати месяцев 2015г.

Наш IPv6-трафик в ноябре чуть-чуть упал и составил 0.025% от IPv4-трафика. В логах данного сайта в ноябре зафиксированы обращения с 233 уникальных IPv6-адресов (с 185 адресов, если считать по уникальным /64), цифры упали за месяц примерно на 15%. Количество DNS-запросов, получаемых нашими серверами по IPv6, составило 0.92% от количества IPv4-запросов.
В «большой» BGP-таблице получаем 25250 префиксов, от MSK-IX приходит 1324.


  *** Via IPv6 ***  

21.10.2015

На MSK-IX началась плановая замена адресации, как для IPv4, так и для IPv6. Новые адреса были активированы 12 октября.

Сейчас видим такие цифры: в «новой» IPv4-сессии приходит 12,000 префиксов, в «старой» — 25,000.  В «новой» IPv6-сессии приходит 800 префиксов, в «старой» — 1300, то есть  провайдеры обновили конфигурации для 48% IPv4-подключений и для 62% IPv6.  Говорит ли это о том, что прогрессивные операторы вступают в дело первыми?  🙂

(цифры немного округлены)


  *** Via IPv6 ***  

02.08.2015

Сконфигурировать Huawei USG2000 для работы с IPv6 оказалось просто:

на внешнем интерфейсе задали:
interface Ethernet0/0/0
description INTERNET
ipv6 enable
ipv6 address 2001:DB8:1::1 64

на внутреннем интерфейсе прописали:
interface Vlanif1
ipv6 enable
ipv6 address 2001:DB8:FFFF::1 64
undo ipv6 nd ra halt                                (для SLAAC)

и еще добавили:
ipv6 route-static :: 0 2001:DB8:1::2

Теперь у клиента в офисе появился IPv6. Разумеется, у клиента использовали реально существующие адреса 🙂

 

 

 


  *** Via IPv4 ***  

31.05.2015

На «больших» встречах RIPE (General Meetings), начиная с следующей RIPE71, гостям будет предоставлена возможность использовать «чистую» IPv6 Wi-Fi сеть. Это было протестировано на встрече RIPE GM 70, народу понравилось. Использовалось оборудование Cisco, доступ к «традиционному» интернету был через NAT64.

Источник: рассылка RIPE.


  *** Via IPv4 ***