Daar heb je gelijk in, zeker voor thuis verbindingen is een goed abuse beleid erg wenselijk. Zoals xs4all heeft bv.
Nieuws en informatie over IPv6 @ Fix6.net | Hosting met IPv6 nodig? Bekijk de IPv6-hosters lijst op Fix6.net/ipv6-webhosting
Mwaahh, dan heb je weer hetzelfde "probleem" als met NAT: zeurende huisgenotes omdat hun MSN-filetransfers/cam-geslet/BitTorrent/weetikveel niet werkt en 1x raden wie die poorten dan allemaal open mag gooien in de router
bart@bartpc:~$ ipv6calc 2001:960:7c1:0:204:61ff:fe79:6653 --out revnibbles.arpa No input type specified, try autodetection...found type: ipv6addr 3.5.6.6.9.7.e.f.f.f.1.6.4.0.2.0.0.0.0.0.1.c.7.0.0.6.9.0.1.0.0.2.ip6.arpa.
[ Voor 6% gewijzigd door BarthezZ op 28-08-2008 01:04 ]
UPnP:
[...]
Mwaahh, dan heb je weer hetzelfde "probleem" als met NAT: zeurende huisgenotes omdat hun MSN-filetransfers/cam-geslet/BitTorrent/weetikveel niet werkt en 1x raden wie die poorten dan allemaal open mag gooien in de router
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
Mijn scriptje voor ip6tables:
[...]
Gewoon in iptables je INPUT-chain dichtgooien met uitzondering van `RELATED` en `ESTABLISHED`-states? En uiteraard de diverse multicast-adressen.
1
2
3
4
5
6
7
8
9
10
11
12
| $IP6TABLES -t filter -P INPUT ACCEPT $IP6TABLES -t filter -F INPUT $IP6TABLES -t filter -A INPUT -i sixxs -m state --state ESTABLISHED,RELATED -j ACCEPT $IP6TABLES -t filter -A INPUT -i sixxs -j DROP $IP6TABLES -t filter -P OUTPUT ACCEPT $IP6TABLES -t filter -F OUTPUT $IP6TABLES -t filter -P FORWARD DROP $IP6TABLES -t filter -F FORWARD $IP6TABLES -t filter -A FORWARD -i sixxs -m state --state ESTABLISHED,RELATED -j ACCEPT $IP6TABLES -t filter -A FORWARD -i ! sixxs -j ACCEPT |
Ja leuk dat uPnP, maar praktisch 't enige wat je d'r over leest zijn beveiligingsrisico's. Liever niet dus.:
[...]
UPnP
D'r wordt bij NAT toch geen extra overhead aan 't pakketje vastgeplakt? Alleen wat veranderd. Maar je hebt wel gelijk dat 't in principe niet nodig is nee.
't is dat of een shitload aan poorten open zetten om WLM werkend te krijgen
After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...
Oscar Wilde
'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind.' - Pratchett.
Solar @ Dongen: http://solar.searchy.net/ - Penpal International: http://ppi.searchy.net/
Van #sixxs.net op ircnet:
Hmmh inderdaad, nog steeds.. Was gistermiddag/avond al niet meer bereikbaar.
Iemand enig idee wat er mis is?
1
2
3
4
5
6
7
8
9
10
11
12
| 09:26 < Falconix> ahh great sixxs.net is running again 09:32 < darkhawk> true 09:33 < darkhawk> it was down for about 2 days 09:37 < mjl-> yeah, great to see it's running again! 09:38 < mjl-> btw, i had the idea static tunnels still worked? 09:39 < madduck> everything worked 09:39 < madduck> including ayiya tunnels 09:39 < madduck> they couldn't be set up though 09:39 < madduck> tic.sixxs.net was down 09:40 < mjl-> ah, check 09:40 < mjl-> well, and the website? 09:40 < madduck> yes, same machines i think |
Inderdaad. Het schijnt dat ze bij Surfnet ook niet weten wat er precies aan de hand is:
Surfnet PoP is wel lang down nu
You only live once, so live to the max's
Eve char: Warock <TEST>
Die site laadt bij mij ook niet volledig, dus misschien ligt het aan de andere kant
Vitamine D tekorten in Nederland | Dodelijk coronaforum gesloten
Nee, Windows XP SP3. Maar bedankt voor het meedenken
Op speciaal verzoek::
Die site laadt bij mij ook niet volledig, dus misschien ligt het aan de andere kant
Test liever met http://www.ipv6.org/ dus, die is zeeer snel bij mij.
1
2
3
4
5
6
| >ping www.ipv6.org
Pingen naar shake.stacken.kth.se [2001:6b0:1:ea:202:a5ff:fecd:13a6] met 32 byte gegevens:
Ping-statistieken voor 2001:6b0:1:ea:202:a5ff:fecd:13a6:
Pakketten: verzonden = 4, ontvangen = 4, verloren = 0
(0% verlies).De gemiddelde tijd voor het uitvoeren van één bewerking in milliseconden:
Minimum = 25ms, Maximum = 26ms, Gemiddelde = 25ms |
Eve char: Warock <TEST>
Eve char: Warock <TEST>
Inderdaad:
nlams05 doet het weer!
Dit terwijl mn verbinding wel up is en m'n endpoint ook te pingen is vanaf http://www.berkom.blazing.de/tools/ping.cgi
[ Voor 5% gewijzigd door Boboga op 13-09-2008 18:14 . Reden: nlams05 down ]
[ Voor 24% gewijzigd door Osiris op 14-09-2008 21:22 ]
Nieuws en informatie over IPv6 @ Fix6.net | Hosting met IPv6 nodig? Bekijk de IPv6-hosters lijst op Fix6.net/ipv6-webhosting
Ik begreep het verschil configuratie niet. Bij hurricane moest ik allemaal lastige sit interfaces aanmaken. Door het voorbeeld van Jap zie ik nu dat ik gewoon een fuckup had gemaakt.
"Moest"? Als het gewoon IPv6-in-IPv4 is (proto 41), dan kun je het jezelf toch zo moeilijk maken als je wil, maar de onderliggende techniek blijft hetzelfde?:
Dat begrijp ik nou nog net wel
zou je die willen sharen? misschien kunnen we (ik
) nog wat van leren! 
Nieuws en informatie over IPv6 @ Fix6.net | Hosting met IPv6 nodig? Bekijk de IPv6-hosters lijst op Fix6.net/ipv6-webhosting
#/bin/sh ip tunnel add ipv6_xs4all mode sit local 192.168.1.253 remote 194.109.5.241 ttl 64 dev eth0 ip link set ipv6_xs4all mtu 1480 ip link set ipv6_xs4all up ip addr add 2001:888:10:62::2/64 dev ipv6_xs4all ip addr add 2001:888:1062::1/64 dev eth0 ip addr add 2001:888:1062::1:1337/64 dev eth0 ip route add 2000::/3 dev ipv6_xs4all
#/bin/sh ip tunnel add ipv6_sixxs_concepts mode sit local 192.168.1.253 remote 213.197.27.252 ttl 64 dev eth0 ip link set ipv6_sixxs_concepts mtu 1480 ip link set ipv6_sixxs_concepts up ip addr add 2001:838:300:knip::2/64 dev ipv6_sixxs_concepts ip -6 rule add from 2001:838:300:knip::2 table sixxs_concepts priority 200 ip -6 rule add from 2001:838:knip::/48 table sixxs_concepts priority 250 ip -6 route add via 2001:838:300:knip::1 table sixxs_concepts # ip addr add 2001:838:knip::1/64 dev eth0 # ip route add default via 2001:838:300:knip::1 dev ipv6_sixxs_concepts # ip route add 2000::/3 dev ipv6_sixxs_concepts
En waar moet ik dat inkloppen in Gentoo?
[ Voor 31% gewijzigd door Osiris op 15-09-2008 21:17 ]
Eerst even 'emerge fatsoenlijke distro' doen, dan installeert 'ie Debian voor je:
[...]
En waar moet ik dat inkloppen in Gentoo?
Ik zie niet heel veel nut in meer tunnels dan m'n BIT-sixxs tunnel, dus ik doe idd geen policy routing hier thuis. Op kantoor wel voor IPv4, overigens. Maar inderdaad: dat gaat wel met scripts. Dergelijk specifieke dingen zijn lastig in config files onder te brengen zonder 't direct weer heel gecompliceerd en moeilijk te maken voor mensen die er minder kaas van gegeten te hebben.Besides, basale kennis van het gebruik van `iproute2` kan erg nuttig zijn bij overig beheer van je interfaces en/of ingewikkeldere dingen. Zo zie ik bij jou nergens iets met source-based routing. Kan zijn dat het out-of-the-box goed gaat ofcourse, maar geen idee of dat ook zo is met vier verschillende tunnels die allemaal tegelijk naast elkaar werken
[ Voor 12% gewijzigd door CyBeR op 15-09-2008 21:22 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
Ik heb toch ook maar één internetverbinding hier?:
Och, nut nut, evenveel 'nut' als IPv6 in 't algemeen op dit moment? Omdat het kan?
't is niet alsof m'n sixxs tunnel ooit down, langzaam of anderzijds broken is. Dus is meer tunnels vooral meer moeite voor weinig extra patsfactor
All my posts are provided as-is. They come with NO WARRANTY at all.
Wees blij dat je Tunnel nooit down gaat. Zo heeft Concepts ICT (m'n 1e tunnel) heel wat problemen gehad toen ik er bij zat en daarom bij Scarlet maar eentje extra aangevraagd. En toen later meer om te proberen ook eentje bij Surfnet ('zo gek zouden ze toch niet zijn?!', nou, zo gek waren ze wel en toen had ik er drie:
[...]
Ik heb toch ook maar één internetverbinding hier?
) En uiteraard toen Demon overgenomen werd door XS4ALL bij XS4ALL ook eentje gefixt. Is toch wel wat prettiger, anonimiteit, vooral op IRC enzo. 15 per week, tikt toch leuk aan.
En m'n BIT-tunnel is echt al sinds ik 'm heb uitermate stabiel (daarvoor zat ik bij IPng, waarvoor hetzelfde gold), dus daar heb ik echt niks over te klagen.
[ Voor 5% gewijzigd door CyBeR op 15-09-2008 21:30 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
De IPng POP ging weg:
Ik heb nu 1402 credits, elke week 5 erbij he (1 tunnel
)
[ Voor 4% gewijzigd door CyBeR op 15-09-2008 21:40 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
Hmm, ik kan me nog herinneren dat ik vóór dat Sixxs er was bij IPng 'zat' en dat die toen weg ging of overging naar Sixxs en dat ik me toen daarvoor aan moest melden. Maar da's al jaaaren terug
Over 72 weken zitten we nog maar op 1 ISK verschil (1761 vs. 1762), maar een weekje later heb ik je dan toch écht ingehaald XD:
[...]
Ik heb nu 1402 credits, elke week 5 erbij he (1 tunnel
)
[ Voor 9% gewijzigd door Osiris op 15-09-2008 22:06 ]
Het is allemaal net weer wat anders als IPv4.Ik ben geweldig.. en bescheiden! En dat siert me...
[ Voor 9% gewijzigd door Boboga op 19-09-2008 20:10 ]
* Osiris is eigenlijk best wel uitgepriegeld. Het werkt, het draait, het is allemaal prima. Ik zou niet weten wat ik er nog meer mee moet:
Blijft toch leuk priegelen...
Helaas, www.ipv6.xs4all.nl geeft überhaupt een 403, dus dat gaat em niet worden om te testen.
[ Voor 36% gewijzigd door Osiris op 19-09-2008 18:18 ]
Surfnet is natuurlijk een grote partij met de snelste verbindingen. Wie kan daar tegenop?
[ Voor 1% gewijzigd door MORCIK op 21-09-2008 00:59 . Reden: Snelheid met nieuwsgroepen getest ]
You only live once, so live to the max's
Gemiddelde nederlandse ISP heeft meer externe connectiviteit dan SURFnet. Niet om te zeggen dat SURF traag is ofzo (in tegendeel) maar ze zijn niet 'de snelste':
[...]
Surfnet is natuurlijk een grote partij met de snelste verbindingen. Wie kan daar tegenop?
[ Voor 8% gewijzigd door CyBeR op 21-09-2008 04:49 ]
All my posts are provided as-is. They come with NO WARRANTY at all.
Ik ben ook bij IPng begonnen en toen overgezet op BIT
. Ik heb maar één tunneltje en 157 credits, helaas. 
Alleen als je ISP native IPv6 ondersteuning heeft en tot nu toe heeft geen enkele ISP dat in Nederland. XS4ALL biedt wel IPv6 aan voor hun klanten, maar dat is omdat ze zelf een tunnel broker zijn.
Bedankt voor de tip. De server is trouwens: news.ipv6.eweka.nl.
| Last.fm | "Mr Bent liked counting. You could trust numbers, except perhaps for pi, but he was working on that in his spare time and it was bound to give in sooner or later." -Terry Pratchett
:strip_exif()/u/26461/laaaag.gif?f=community)
:strip_exif()/u/2087/osiris_ani.gif?f=community)
/u/119965/influx.png?f=community)
/u/13471/karnemelk.png?f=community)
:strip_exif()/u/128173/crop59a1592e54731_cropped.gif?f=community)
/u/34216/avatar-60x60.png?f=community){kind=avatar}
:strip_icc():strip_exif()/u/28525/oog.jpg?f=community)
:strip_exif()/u/69716/disgaea2_thief.gif?f=community)
:strip_icc():strip_exif()/u/147640/van_hitomi_small_1_noborder.jpg?f=community)
:strip_icc():strip_exif()/u/5981/betty-icon.jpg?f=community){kind=icon}
:strip_exif()/u/35718/dj_at_work.gif?f=community)
:strip_exif()/u/100847/crop5dc337a3166ef.gif?f=community)
/u/249034/arrow.png?f=community){kind=icon}
:strip_icc():strip_exif()/u/22092/crop5fa8360e95568_cropped.jpeg?f=community)