Toon posts:

Het grote IPv6 topic

Pagina: 1 ... 117 118 119 Laatste
Acties:

donderdag 2 juni 2022 21:48

Acties:
  • +1Henk 'm!
  • Jay-B
  • Registratie: Mei 2007
  • Laatst online: 12:19

Jay-B

@Roetzen Doe jij nog metingen? Heb vernomen dat Ziggo sindskort nieuwe klanten standaard full ds geeft. Dat moet wel impact hebben op je grafiekje. :)

donderdag 2 juni 2022 23:55

Acties:
  • 0Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Jay-B schreef op donderdag 2 juni 2022 @ 21:48:
@Roetzen Doe jij nog metingen? Heb vernomen dat Ziggo sindskort nieuwe klanten standaard full ds geeft. Dat moet wel impact hebben op je grafiekje. :)
Ik heb zelf nooit iets gemeten, ik publiceerde alleen de metingen van anderen. Ik heb dat al een tijdje niet meer gedaan omdat er de laatste tijd eigenlijk weinig van belang te melden was.

ik zal het wel weer een beetje in de gaten gaan houden maar ik verwacht eigenlijk niet veel te zien vanwege de draai van Ziggo om nu ook in fUPC gebied dual stack te gaan uitdelen. Ze deelden in het verleden DS-Lite uit en de klanten die van DS-Lite naar Full Dual Stack gaan zullen in de statistieken niet te zien zijn. Wie van IPv4 only naar Dual Stack gaat wel, maar of dat veel invloed zal hebben? We gaan het zien. Of niet...

Een tunnel is goed. Native IPv6 is beter.

vrijdag 3 juni 2022 09:11

Acties:
  • +1Henk 'm!
  • Keiichi
  • Registratie: Juni 2005
  • Laatst online: 11:07

Keiichi

(jarig!)
Snow_King schreef op vrijdag 13 mei 2022 @ 11:56:
[...]

Opzich is naar een mobiele router een /64 ook al voldoende. Wellicht een /63 of /62 zou leuk zijn. De use-case voor heel veel netwerken daar achter is klein, maar goed, hij kan wel aanwezig zijn.

Die inbound firewalling zie ik op mobiel helaas niet snel weg gaan.
Ik had vroeger bij een bedrijf waar ik werkte mobiele abonnementen waarbij ik wel vanaf buiten bij de devices kon. Ik weet niet meer bij welke provider het was, het was wel speciaal aangevraagd.

Solar @ Dongen: http://solar.searchy.net/ - Penpal International: http://ppi.searchy.net/

zaterdag 4 juni 2022 01:37

Acties:
  • +11Henk 'm!
  • dovo
  • Registratie: November 2015
  • Laatst online: 17-08 22:38

dovo

Het vernieuwde Tweakers advertentie systeem, nu met 100% legacy technologie. :F



Voor aa.tweakers.nl kan je nog een van de typische onzin-excuses gebruiken, tenzij dit IPv4 geen GCP load balancer is, maar direct een VM. IPv6 voor VM's is nog beperkt op GCP.

Echter, het ab. domein, is gewoon cloud front met een s3 bucket erachter. Zonet even zelf een bucket met cloudfront ervoor opgezet, en je moet al moedwillig IPv6 uitzetten. Standaard staat het op [On].
https://tweakers.net/i/K-5Yaqh8aKvIKWmq-8jWAlyP7RU=/full-fit-in/4000x4000/filters:no_upscale():fill(white):strip_exif()/f/image/B0Mpw76niXDUI8nZ9jZm5Jsn.png?f=user_large

Dus, zou ab.tweakers.nl gewoon werken over IPv6? Natuurlijk!
code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150

❯ curl -v --header 'Host: ab.tweakers.nl' -Lko- 'https://[2600:9000:21d7:2c00:1d:12f5:3940:21]/sf/r.html'
*   Trying 2600:9000:21d7:2c00:1d:12f5:3940:21:443...
* Connected to 2600:9000:21d7:2c00:1d:12f5:3940:21 (2600:9000:21d7:2c00:1d:12f5:3940:21) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /etc/ssl/cert.pem
*  CApath: none
* (304) (OUT), TLS handshake, Client hello (1):
* (304) (IN), TLS handshake, Server hello (2):
* (304) (IN), TLS handshake, Unknown (8):
* (304) (IN), TLS handshake, Certificate (11):
* (304) (IN), TLS handshake, CERT verify (15):
* (304) (IN), TLS handshake, Finished (20):
* (304) (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / AEAD-AES128-GCM-SHA256
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=*.cloudfront.net
*  start date: Feb  1 00:00:00 2022 GMT
*  expire date: Jan 31 23:59:59 2023 GMT
*  issuer: C=US; O=Amazon; OU=Server CA 1B; CN=Amazon
*  SSL certificate verify ok.
> GET /sf/r.html HTTP/1.1
> Host: ab.tweakers.nl
> User-Agent: curl/7.79.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Content-Type: text/html
< Content-Length: 946
< Connection: keep-alive
< Last-Modified: Wed, 02 Sep 2020 10:03:44 GMT
< Accept-Ranges: bytes
< Server: AmazonS3
< Date: Fri, 03 Jun 2022 22:10:49 GMT
< Cache-Control: max-age=3600
< ETag: "5197b7712caa12186538182f23691982"
< X-Cache: Hit from cloudfront
< Via: 1.1 3fb11c5fe1841d9ab25fe106cf3eca38.cloudfront.net (CloudFront)
< X-Amz-Cf-Pop: BRU50-C1
< X-Amz-Cf-Id: bNJpCFn-vb5jlyH8n_tWegVMKKeFt5nYdfpkgjYAUoeVw9X3Td41rw==
< Age: 3287
<
<!DOCTYPE html>
<html>
    <head>
    <meta http-equiv="Cache-Control" content="public" />
    <meta http-equiv="Expires" content="Mon, 16 Nov 2020 00:00:01 GMT" />
    <meta http-equiv="imagetoolbar" content="no" />
    <meta http-equiv="imagetoolbar" content="false" />
    <meta name="ROBOTS" content="NOINDEX" />
    <meta name="ROBOTS" content="NOFOLLOW" />
    <meta name="ROBOTS" content="NOARCHIVE" />
    <meta name="ROBOTS" content="NOSNIPPET" />
    <meta name="ROBOTS" content="NOODP " />
    <base target="_top" />
    <title></title>
    <script type="text/javascript">
        window.onerror = function() { return true; };
    </script>
    <style type="text/css">
        #sf_body { margin:0px;padding:0px;background-color:transparent; }
        img {max-width:100%; height:auto;}
    </style>
    </head>
    <body id="sf_body">
        <div id="sf_align" class="sf">
            <script src="/sf/js/lib/base.js" class="sf"></script>
            <script src="/sf/js/ext/ext.js" class="sf"></script>
        </div>
    </body>
</html>

❯ curl -v --header 'Host: ab.tweakers.nl' -Lko- 'https://13.225.20.176/sf/r.html'
*   Trying 13.225.20.176:443...
* Connected to 13.225.20.176 (13.225.20.176) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /etc/ssl/cert.pem
*  CApath: none
* (304) (OUT), TLS handshake, Client hello (1):
* (304) (IN), TLS handshake, Server hello (2):
* (304) (IN), TLS handshake, Unknown (8):
* (304) (IN), TLS handshake, Certificate (11):
* (304) (IN), TLS handshake, CERT verify (15):
* (304) (IN), TLS handshake, Finished (20):
* (304) (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / AEAD-AES128-GCM-SHA256
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=*.cloudfront.net
*  start date: Feb  1 00:00:00 2022 GMT
*  expire date: Jan 31 23:59:59 2023 GMT
*  issuer: C=US; O=Amazon; OU=Server CA 1B; CN=Amazon
*  SSL certificate verify ok.
> GET /sf/r.html HTTP/1.1
> Host: ab.tweakers.nl
> User-Agent: curl/7.79.1
> Accept: */*
>
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< Content-Type: text/html
< Content-Length: 946
< Connection: keep-alive
< Last-Modified: Wed, 02 Sep 2020 10:03:44 GMT
< Accept-Ranges: bytes
< Server: AmazonS3
< Date: Fri, 03 Jun 2022 22:10:49 GMT
< Cache-Control: max-age=3600
< ETag: "5197b7712caa12186538182f23691982"
< X-Cache: Hit from cloudfront
< Via: 1.1 99578e20c0b3a3e3de02b1f1fe508f98.cloudfront.net (CloudFront)
< X-Amz-Cf-Pop: BRU50-C1
< X-Amz-Cf-Id: Q1QEV1n5YISC0tXHGbCt94DWij7Lcqaw_c_0E3hz35pZ_m4Qqt2a8A==
< Age: 3355
<
<!DOCTYPE html>
<html>
    <head>
    <meta http-equiv="Cache-Control" content="public" />
    <meta http-equiv="Expires" content="Mon, 16 Nov 2020 00:00:01 GMT" />
    <meta http-equiv="imagetoolbar" content="no" />
    <meta http-equiv="imagetoolbar" content="false" />
    <meta name="ROBOTS" content="NOINDEX" />
    <meta name="ROBOTS" content="NOFOLLOW" />
    <meta name="ROBOTS" content="NOARCHIVE" />
    <meta name="ROBOTS" content="NOSNIPPET" />
    <meta name="ROBOTS" content="NOODP " />
    <base target="_top" />
    <title></title>
    <script type="text/javascript">
        window.onerror = function() { return true; };
    </script>
    <style type="text/css">
        #sf_body { margin:0px;padding:0px;background-color:transparent; }
        img {max-width:100%; height:auto;}
    </style>
    </head>
    <body id="sf_body">
        <div id="sf_align" class="sf">
            <script src="/sf/js/lib/base.js" class="sf"></script>
            <script src="/sf/js/ext/ext.js" class="sf"></script>
        </div>
    </body>
</html>
* Connection #0 to host 13.225.20.176 left intact
En als we deze record even static in `/etc/hosts/` zetten, werkt Tweakers dan nog steeds? Natuurlijk!


Kom op tweakers.net: exact 10 jaar geleden publiceerden jullie het artikel Ipv6: omdat het moet.
Toen heb ik nog een sixxs account gemaakt om van op mijn laptop met AICCU van deze technologische revolutie te genieten. Hopelijk krijgt dit moderne advertentie system alsnog op korte termijn ondersteuning voor IPv6.

[Voor 0% gewijzigd door dovo op 07-06-2022 12:31. Reden: quotes rond modern weggehaald]

zaterdag 4 juni 2022 14:48

Acties:
  • +1Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

dovo schreef op zaterdag 4 juni 2022 @ 01:37:
Het vernieuwde Tweakers advertentie systeem, nu met 100% legacy technologie. :F
- Abonnement voor als ik ingelogged ben.
- Daarbij een stukje Custom CSS om de onzinnige Footer uit te schakelen : custom css snippet: Verberg footer
- Nog iets wat nu misschien niet eens meer bestaat, maar dat ga ik echt niet checken : custom css snippet: Verberg "Wist je dat?" en "Sneller naar Tweakers?" popup :P
- Pi-Hole + uBlock Origin + nog wat meuk voor als ik effe snel wat wil opzoeken.

Dus...

Welke advertenties :? >:) :+

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

zaterdag 4 juni 2022 15:29

Acties:
  • +8Henk 'm!
  • Orion84
  • Registratie: April 2002
  • Laatst online: 08:11

Orion84

Admin General Chat

Fotogenie(k)?

dovo schreef op zaterdag 4 juni 2022 @ 01:37:
Hopelijk krijgt dit "moderne" advertentie system alsnog op korte termijn ondersteuning voor IPv6.
Ik heb je verhaal in elk geval even onder aandacht gebracht van degenen die daarover gaan (want hier in het IPv6 topic kan ik me zo voorstellen dat je feedback aan de aandacht ontsnapt) :)

The problem with common sense is that it's not all that common. | LinkedIn | Flickr

dinsdag 7 juni 2022 12:29

Acties:
  • +10Henk 'm!
  • dovo
  • Registratie: November 2015
  • Laatst online: 17-08 22:38

dovo

Ondertussen heeft iemand bij het nieuwe advertentie systeem de switch gemaakt, en de cloudfront resources zijn alvast dualstack beschikbaar.
Hip hip hoera! *O*

donderdag 9 juni 2022 07:11

Acties:
  • +1Henk 'm!
  • aawe mwan
  • Registratie: December 2002
  • Laatst online: 08:30

aawe mwan

Wat ook leuk is:

aawe mwan schreef op vrijdag 8 april 2022 @ 18:08:
Ubuntu 21.10 (64 bits) op de Pi400 heb ik een paar weken geleden geupgrade naar 22.04, omdat het kon (want deze versie is officieel nog niet gereleased).

Bij het upgradeproces werd de vaste IPv6 adres instelling spontaan geconverteerd naar privacy adressen. Gelukkig lijken die nu eindelijk goed te werken: [...]

Kernel release: 5.15.0-1004-raspi
Sinds een reboot met kernel 5.15.0-1011-raspi van de update van eergisteren werkt het helaas niet meer: na vers opstarten werkt IPv6 wel, maar de volgende ochtend resolved de naam naar geen enkel IPv6 adres meer.

-update-
Het lijkt er op dat ze het probleem gefixt hebben, want intussen is hij alweer 3 dagen bereikbaar onder het steeds wisselende IPv6 adres. Dit nog steeds met kernel 5.15.0-1011-raspi. Het heeft 3 dagen niet gewerkt.

[Voor 14% gewijzigd door aawe mwan op 19-06-2022 09:23]

老厮是麂

dinsdag 14 juni 2022 09:30

Acties:
  • +1Henk 'm!
  • zx9r_mario
  • Registratie: Oktober 2004
  • Laatst online: 15-08 21:46

zx9r_mario

IPv6 & Linux lover

Om IPv6 voor inbound mail te krijgen voor MS365 Exchange Online moet je een request indienen bij Microsoft. Daar gaat al een aantal dagen overheen en intussen moet je bevestigen of het volgende geregeld is 8)7
Ik hoop dat deze e-mail u goed treft. Ik heb een update ontvangen van de deskundige die aan uw zaak werkt. Hij wil graag weten of u kunt bevestigen dat u het volgende hebt geregeld voordat we de wijziging doorvoeren?

Microsoft 365 organizations with Exchange Online mailboxes and standalone Exchange Online Protection (EOP) organizations without Exchange Online mailboxes support anonymous inbound email over IPv6. The source IPv6 email server must meet both of the following requirements:

• The source IPv6 address must have a valid reverse DNS lookup (PTR) record that allows the destination to find the domain name from the IPv6 address.
• The sender must pass either SPF verification (defined in RFC 7208) or DKIM verification (defined in RFC 6376)
Add support for anonymous inbound email over IPv6 - Office 365 | Microsoft Docs

Linux, what else? | 2x370Wp mono, Z 20°, Solis mini-1000-4G

dinsdag 14 juni 2022 09:57

Acties:
  • 0Henk 'm!
  • xbeam
  • Registratie: Maart 2002
  • Niet online

xbeam

zx9r_mario schreef op dinsdag 14 juni 2022 @ 09:30:
Om IPv6 voor inbound mail te krijgen voor MS365 Exchange Online moet je een request indienen bij Microsoft. Daar gaat al een aantal dagen overheen en intussen moet je bevestigen of het volgende geregeld is 8)7


[...]
Thanks had al een paar keer gezocht hoe en wat maar kreeg alleen oude nieuws berichten dat MS het in gaat schakelen en in azure/ms365 kan ik ook geen zet aan vinkje vinden.

Weet jij dan ook toevallig ook hoe of waar je je Dane in kan schakelen voor MS365

[Voor 8% gewijzigd door xbeam op 14-06-2022 10:00]

Lesdictische is mijn hash#

dinsdag 14 juni 2022 19:15

Acties:
  • 0Henk 'm!
  • zx9r_mario
  • Registratie: Oktober 2004
  • Laatst online: 15-08 21:46

zx9r_mario

IPv6 & Linux lover

xbeam schreef op dinsdag 14 juni 2022 @ 09:57:
[...]

Thanks had al een paar keer gezocht hoe en wat maar kreeg alleen oude nieuws berichten dat MS het in gaat schakelen en in azure/ms365 kan ik ook geen zet aan vinkje vinden.

Weet jij dan ook toevallig ook hoe of waar je je Dane in kan schakelen voor MS365
Voor NL overheden werd IPv6 vanzelf aangezet. De rest moet via een request dit aanvragen. Inmiddels zie ik al een IPv6 adres voor inbound mail. :)

Even gechecked via DNSlytics mbt aantal mailservers die op de betreffende inbound mailserver zitten (heeft 2 IP adressen)

IPv4: ca 250k
IPv6: ca 150 :o

Linux, what else? | 2x370Wp mono, Z 20°, Solis mini-1000-4G

dinsdag 14 juni 2022 19:24

Acties:
  • 0Henk 'm!
  • RobertMe
  • Registratie: Maart 2009
  • Nu online

RobertMe

zx9r_mario schreef op dinsdag 14 juni 2022 @ 19:15:
Even gechecked via DNSlytics mbt aantal mailservers die op de betreffende inbound mailserver zitten (heeft 2 IP adressen)

IPv4: ca 250k
IPv6: ca 150 :o
Kan uiteraard ook een "loadbalancer" of relay zijn ;) Wat er op een publiek IP draait hoeft echt helemaal niks te zeggen.

dinsdag 14 juni 2022 22:48

Acties:
  • 0Henk 'm!
  • Snow_King
  • Registratie: April 2001
  • Laatst online: 17-08 12:50

Snow_King

Konijn is stoer!

zx9r_mario schreef op dinsdag 14 juni 2022 @ 09:30:
Om IPv6 voor inbound mail te krijgen voor MS365 Exchange Online moet je een request indienen bij Microsoft. Daar gaat al een aantal dagen overheen en intussen moet je bevestigen of het volgende geregeld is 8)7


[...]
Ja…. Ik ben er voor 3 domeinen doorheen gegaan. Zonde van de tijd, dit had gewoon standaard aan moeten staan.

woensdag 15 juni 2022 09:11

Acties:
  • 0Henk 'm!
  • Bigs
  • Registratie: Mei 2000
  • Niet online

Bigs

zx9r_mario schreef op dinsdag 14 juni 2022 @ 09:30:
Om IPv6 voor inbound mail te krijgen voor MS365 Exchange Online moet je een request indienen bij Microsoft. Daar gaat al een aantal dagen overheen en intussen moet je bevestigen of het volgende geregeld is 8)7


[...]
Klopt, er wordt echt een hoop FUD veroorzaakt daar. Heb het al jaren aan staan en nog nooit een mailtje gemist door IPv6 problemen. Denk ik O-) Zou me ook verbazen aangezien het niet heel zeldzaam meer is om IPv6 mail exchangers tegen te komen.

woensdag 15 juni 2022 10:50

Acties:
  • 0Henk 'm!
  • Dreamvoid
  • Registratie: Augustus 2001
  • Laatst online: 17-08 18:32

Dreamvoid

Bigs schreef op woensdag 15 juni 2022 @ 09:11:
[...]


Klopt, er wordt echt een hoop FUD veroorzaakt daar. Heb het al jaren aan staan en nog nooit een mailtje gemist door IPv6 problemen. Denk ik O-) Zou me ook verbazen aangezien het niet heel zeldzaam meer is om IPv6 mail exchangers tegen te komen.
Moet je niet ook met IPv4 een geldige PTR record/etc hebben?

specs

woensdag 15 juni 2022 16:52

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

Dreamvoid schreef op woensdag 15 juni 2022 @ 10:50:
Moet je niet ook met IPv4 een geldige PTR record/etc hebben?
Als het goed is wel! :)

Daarom is tegenwoordig het zelf hosten van een mailserver eigenlijk geen goed plan, tenzij je ISP mee wil werken aan zulke dingen of het gewoon een zakelijk lijntje is inclusief alle voordelen die daarbij horen!

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

woensdag 15 juni 2022 17:24

Acties:
  • 0Henk 'm!
  • RobertMe
  • Registratie: Maart 2009
  • Nu online

RobertMe

nero355 schreef op woensdag 15 juni 2022 @ 16:52:
[...]

Als het goed is wel! :)

Daarom is tegenwoordig het zelf hosten van een mailserver eigenlijk geen goed plan, tenzij je ISP mee wil werken aan zulke dingen of het gewoon een zakelijk lijntje is inclusief alle voordelen die daarbij horen!
Of selfhosten op een VPS ;) Draai zelf al jaren een eigen mailserver. Heel erg vroeger thuis. Vervolgens heel wat jaren bij TransIP en tegenwoordig bij Contabo. Bij Contabo nu ook met IPv6 draaien en PTR instellen is daar ook geen issue. En bij TransIP kon het bij IPv4 ook dus bij IPv6 vast ook wel.

woensdag 15 juni 2022 17:26

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

RobertMe schreef op woensdag 15 juni 2022 @ 17:24:
Of selfhosten op een VPS ;)
Dat en dingen als een server huren of co-locaten zijn natuurlijk een totaal ander verhaal :)

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

donderdag 16 juni 2022 09:23

Acties:
  • 0Henk 'm!
  • xbeam
  • Registratie: Maart 2002
  • Niet online

xbeam

Dreamvoid schreef op woensdag 15 juni 2022 @ 10:50:
[...]

Moet je niet ook met IPv4 een geldige PTR record/etc hebben?
Die creëert je domein/NS-host zelf in de reverse zone op het moment dat je het A record ingeeft.

Lesdictische is mijn hash#

zaterdag 18 juni 2022 14:46

Acties:
  • +2Henk 'm!
  • ANdrode
  • Registratie: Februari 2003
  • Niet online

ANdrode

Het lijkt er op dat KPN nat64 heeft aangezet. Als je een v4-only host opvraagt:
$ host ziggo.nl
ziggo.nl has address 213.46.237.24
ziggo.nl has IPv6 address 64:ff9b::d52e:ed18
ziggo.nl mail is handled by 5 mxin5.ziggo.nl.
ziggo.nl mail is handled by 10 mxin10.ziggo.nl.

[Voor 53% gewijzigd door ANdrode op 18-06-2022 15:30]

zondag 19 juni 2022 09:12

Acties:
  • +1Henk 'm!
  • Snow_King
  • Registratie: April 2001
  • Laatst online: 17-08 12:50

Snow_King

Konijn is stoer!

Ik kwam nog twee leuke podcasts tegen:

- https://packetpushers.net...oblem-with-ipv4-thinking/
- https://packetpushers.net...101-innovating-with-ipv6/

Hoe je v4 denken echt los moet laten.

zondag 19 juni 2022 23:32

Acties:
  • +1Henk 'm!
  • Dreamvoid
  • Registratie: Augustus 2001
  • Laatst online: 17-08 18:32

Dreamvoid

ANdrode schreef op zaterdag 18 juni 2022 @ 14:46:
Het lijkt er op dat KPN nat64 heeft aangezet. Als je een v4-only host opvraagt:
$ host ziggo.nl
ziggo.nl has address 213.46.237.24
ziggo.nl has IPv6 address 64:ff9b::d52e:ed18
ziggo.nl mail is handled by 5 mxin5.ziggo.nl.
ziggo.nl mail is handled by 10 mxin10.ziggo.nl.
Welke DNS server geeft dit terug?

En kan je 64:ff9b::d52e:ed18 ook daadwerkelijk pingen?

[Voor 5% gewijzigd door Dreamvoid op 19-06-2022 23:34]

specs

maandag 20 juni 2022 09:02

Acties:
  • +1Henk 'm!
  • jk-5
  • Registratie: November 2015
  • Laatst online: 09:05

jk-5

ANdrode schreef op zaterdag 18 juni 2022 @ 14:46:
Het lijkt er op dat KPN nat64 heeft aangezet. Als je een v4-only host opvraagt:
$ host ziggo.nl
ziggo.nl has address 213.46.237.24
ziggo.nl has IPv6 address 64:ff9b::d52e:ed18
ziggo.nl mail is handled by 5 mxin5.ziggo.nl.
ziggo.nl mail is handled by 10 mxin10.ziggo.nl.
Is dit op een vaste verbinding of mobiel? Mobiel deden ze het al, en op een vaste verbinding zie ik helaas niet hetzelfde. Zou wel een interessante ontwikkeling zijn.

Kaart met alle 2G/3G/4G/5G zendmasten in Nederland: https://antennekaart.nl | https://www.antenneforum.nl

maandag 20 juni 2022 14:46

Acties:
  • +1Henk 'm!
  • Dreamvoid
  • Registratie: Augustus 2001
  • Laatst online: 17-08 18:32

Dreamvoid

Mobile gebruikt inderdaad DNS64/NAT64, het zou me wel verbazen als de KPN DNS servers van de vaste lijn abonnees dat ook doen.

specs

maandag 20 juni 2022 15:22

Acties:
  • +1Henk 'm!
  • zx9r_mario
  • Registratie: Oktober 2004
  • Laatst online: 15-08 21:46

zx9r_mario

IPv6 & Linux lover

Dreamvoid schreef op maandag 20 juni 2022 @ 14:46:
Mobile gebruikt inderdaad DNS64/NAT64, het zou me wel verbazen als de KPN DNS servers van de vaste lijn abonnees dat ook doen.
Als de IPv4 adressen voor de vaste lijnen opraken, is DNS64/NAT64 de volgende stap (of CGNAT).

Linux, what else? | 2x370Wp mono, Z 20°, Solis mini-1000-4G

maandag 20 juni 2022 15:37

Acties:
  • +1Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

zx9r_mario schreef op maandag 20 juni 2022 @ 15:22:
[...]


Als de IPv4 adressen voor de vaste lijnen opraken, is DNS64/NAT64 de volgende stap (of CGNAT).
DS-Lite ligt meer voor de hand voor vaste lijnen.

Een tunnel is goed. Native IPv6 is beter.

maandag 20 juni 2022 17:59

Acties:
  • +1Henk 'm!
  • Dreamvoid
  • Registratie: Augustus 2001
  • Laatst online: 17-08 18:32

Dreamvoid

zx9r_mario schreef op maandag 20 juni 2022 @ 15:22:
[...]


Als de IPv4 adressen voor de vaste lijnen opraken, is DNS64/NAT64 de volgende stap (of CGNAT).
Waarschijnlijk eerder DS-Lite of MAP-T, er zijn nog teveel endpoints die niet in een NAT64/DNS64 omgeving kunnen werken. Telefoons is geen problem tegenwoordig (zowel Android als iOS kunnen het), maar je kan het lastig verkopen aan klanten dat hun Spotify, Steam of Nintento Switch niet werkt.

specs

maandag 20 juni 2022 20:00

Acties:
  • +1Henk 'm!
  • ANdrode
  • Registratie: Februari 2003
  • Niet online

ANdrode

jk-5 schreef op maandag 20 juni 2022 @ 09:02:
[...]


Is dit op een vaste verbinding of mobiel? Mobiel deden ze het al, en op een vaste verbinding zie ik helaas niet hetzelfde. Zou wel een interessante ontwikkeling zijn.
Mobiel. Dit was de eerste keer dat ik dit zag via tethering. Ik verwacht dat het een recente verandering is (software op mijn mobiel, of profiel van KPN voor mijn toestel type).
Dreamvoid schreef op zondag 19 juni 2022 @ 23:32:
[...]

Welke DNS server geeft dit terug?

En kan je 64:ff9b::d52e:ed18 ook daadwerkelijk pingen?
$ dig portal.slac.stanford.edu

; <<>> DiG 9.10.6 <<>> portal.slac.stanford.edu
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40071
;; flags: qr rd ra ad; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;portal.slac.stanford.edu.	IN	A

;; ANSWER SECTION:
portal.slac.stanford.edu. 86309	IN	CNAME	lb-portal.slac.stanford.edu.
lb-portal.slac.stanford.edu. 86309 IN	A	134.79.138.86

;; Query time: 62 msec
;; SERVER: 2a02:a420:50:f4b1::af#53(2a02:a420:50:f4b1::af)
;; WHEN: Mon Jun 20 19:59:11 CEST 2022
;; MSG SIZE  rcvd: 99


$ ping -c 5 portal.slac.stanford.edu
PING lb-portal.slac.stanford.edu (134.79.138.86): 56 data bytes
64 bytes from 134.79.138.86: icmp_seq=0 ttl=228 time=194.383 ms
64 bytes from 134.79.138.86: icmp_seq=1 ttl=228 time=199.293 ms
64 bytes from 134.79.138.86: icmp_seq=2 ttl=228 time=422.318 ms
64 bytes from 134.79.138.86: icmp_seq=3 ttl=228 time=179.273 ms
64 bytes from 134.79.138.86: icmp_seq=4 ttl=228 time=198.249 ms

--- lb-portal.slac.stanford.edu ping statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 179.273/238.703/422.318/92.087 ms

$ ping6 -c 5 portal.slac.stanford.edu
PING6(56=40+8+8 bytes) 2a02:a420:50:f4b1:696c:2d6b:f056:ddfe --> 64:ff9b::864f:8a56
16 bytes from 64:ff9b::864f:8a56, icmp_seq=0 hlim=228 time=202.858 ms
16 bytes from 64:ff9b::864f:8a56, icmp_seq=1 hlim=228 time=185.894 ms
16 bytes from 64:ff9b::864f:8a56, icmp_seq=2 hlim=228 time=190.639 ms
16 bytes from 64:ff9b::864f:8a56, icmp_seq=3 hlim=228 time=203.239 ms
16 bytes from 64:ff9b::864f:8a56, icmp_seq=4 hlim=228 time=187.173 ms

--- lb-portal.slac.stanford.edu ping6 statistics ---
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 185.894/193.961/203.239/7.582 ms

dinsdag 21 juni 2022 09:09

Acties:
  • 0Henk 'm!
  • Vorkie
  • Registratie: September 2001
  • Niet online

Vorkie

Stomme vragen bestaan niet ;

Maar hoe forwarden jullie met KPN IPv6 verkeer naar bijvoorbeeld de service Wireguard op een PFsense router / OPNsense router?

WAN heeft geen extern IP adres, maar alleen de Link-Local....
fe80::a236:xxxx:xxxx:xxxx%pppoe0

Niet dat ik het nu perse nodig hebt, maar bedacht mij dit mocht ik het wel willen gaan gebruiken.

dinsdag 21 juni 2022 10:25

Acties:
  • +1Henk 'm!
  • Snow_King
  • Registratie: April 2001
  • Laatst online: 17-08 12:50

Snow_King

Konijn is stoer!

Vorkie schreef op dinsdag 21 juni 2022 @ 09:09:
Stomme vragen bestaan niet ;

Maar hoe forwarden jullie met KPN IPv6 verkeer naar bijvoorbeeld de service Wireguard op een PFsense router / OPNsense router?

WAN heeft geen extern IP adres, maar alleen de Link-Local....
fe80::a236:xxxx:xxxx:xxxx%pppoe0

Niet dat ik het nu perse nodig hebt, maar bedacht mij dit mocht ik het wel willen gaan gebruiken.
Naar het LAN adres van de router bijvoorbeeld. Dat is vaak ::1 van je LAN subnet.

Is effectief het zelfde als je WAN adres.

dinsdag 21 juni 2022 10:33

Acties:
  • 0Henk 'm!
  • Vorkie
  • Registratie: September 2001
  • Niet online

Vorkie

Snow_King schreef op dinsdag 21 juni 2022 @ 10:25:
[...]

Naar het LAN adres van de router bijvoorbeeld. Dat is vaak ::1 van je LAN subnet.

Is effectief het zelfde als je WAN adres.
Klinkt logisch, ik ga daar eens van de week mee testen!

Thx!

dinsdag 21 juni 2022 21:57

Acties:
  • +2Henk 'm!
  • Muis666
  • Registratie: December 2007
  • Laatst online: 07:19

Muis666

Vorkie schreef op dinsdag 21 juni 2022 @ 10:33:
[...]


Klinkt logisch, ik ga daar eens van de week mee testen!

Thx!
Ik weet niet precies wat je wilt bereiken. Maar ik vraag via Prefix Delegation (met een hint) een nieuwe prefix op die ik toeken aan het wireguard device op mijn router. Dus bij mij gaat ::1 naar mijn lan devices en ::2 naar mijn wireguard connected devices.

woensdag 29 juni 2022 11:17

Acties:
  • 0Henk 'm!
  • martdj
  • Registratie: Januari 2000
  • Laatst online: 15-08 08:56

martdj

Ik heb vandaag aangevraagd om mijn ZIggo modem in bridgemodus te zetten, zodat mijn IPv6 adres aankomt op mijn (OpenWRT) router. Ik heb denk ik nog wel last van IPv4-thinking, want ik heb moeite om te begrijpen wat ik moet veranderen in mijn netwerk om mijn servers ook via IPv6 bereikbaar te maken. Wat hulp zou dus heel welkom zijn.

Ik heb de volgende huidige situatie:
- 1 server met 4 VMs en een hoop containers
- 2 raspberry PI's die ik ook van buitenaf wil kunnen bereiken op poort 443
- Op de server draait nginx als reverse proxy voor zowel de VMs als de containers en de Pi's
- Daarnaast draait er een DNS server op mijn server. Al mijn clients thuis gebruiken deze server als DNS server (ingesteld via de router)
- Op de server staan meer firewall poorten open dan ik naar buiten open zou willen hebben (smb, nfs bijvoorbeeld). Die zijn alleen voor het LAN bedoeld

- Hoe zorg ik dat mijn servers bereikbaar zijn op hun IPv6 adres? Ze hadden al een IPv6 adres (mijn eigen router stond voorheen in de DMZ van het Ziggo modem), maar dat veranderde om de haverklap
- Hoe stel ik mijn DNS in, zodat al mijn servers direct bereikbaar zijn op hun IPv6 adres?
- Is het logisch om mijn servers in een ander subnet te zetten dan mijn clients? Zo ja, hoe doe ik dat?
- Waar moet ik voor oppassen?

[Voor 4% gewijzigd door martdj op 29-06-2022 11:25]

donderdag 30 juni 2022 00:26

Acties:
  • +3Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

martdj schreef op woensdag 29 juni 2022 @ 11:17:
Ik heb de volgende huidige situatie:
- 1 server met 4 VMs en een hoop containers
Die krijgen gewoon allemaal een IPv6 adres straks!
- 2 raspberry PI's die ik ook van buitenaf wil kunnen bereiken op poort 443
Die geef je ook een IPv6 adres en daarna maak je een gaatje voor Poort 443 in je IPv6 Firewall voor beiden apart! :)
- Op de server draait nginx als reverse proxy voor zowel de VMs als de containers en de Pi's
Die zou ook met IPv6 om moeten kunnen gaan...
- Daarnaast draait er een DNS server op mijn server. Al mijn clients thuis gebruiken deze server als DNS server (ingesteld via de router)
Die moet je nu dus "IPv6 aware" gaan maken door die ook een IPv6 adres te geven ;)

Je kan echter wel al je Clients het IPv6 Link-Local adres van de DNS Server aanbieden voor het resolven van IPv6 DNS Records die je weer via DHCPv6 of SLAAC of beiden aanbiedt!
- Op de server staan meer firewall poorten open dan ik naar buiten open zou willen hebben (smb, nfs bijvoorbeeld). Die zijn alleen voor het LAN bedoeld
Dat kan zo blijven in principe :)
- Hoe zorg ik dat mijn servers bereikbaar zijn op hun IPv6 adres?
Door ze een IPv6 te geven uit de reeks die je toegewezen krijgt :)
Ze hadden al een IPv6 adres (mijn eigen router stond voorheen in de DMZ van het Ziggo modem), maar dat veranderde om de haverklap
Dat is meer een Ziggo probleem dat je zelf niet makkelijk zal kunnen oplossen... :| :/
- Hoe stel ik mijn DNS in, zodat al mijn servers direct bereikbaar zijn op hun IPv6 adres?
Op dezelfde manier als je IPv4 DNS in principe :)
- Is het logisch om mijn servers in een ander subnet te zetten dan mijn clients?
Dat moet je voor jezelf bepalen IMHO :)
Zo ja, hoe doe ik dat?
Een apart VLAN wat dus ook betekent dat je elke keer je verkeer tussen die twee subnets over je Router heen zal lopen : Wil je dat wel ?!
- Waar moet ik voor oppassen?
IMHO is het belangrijkste dat je een werkende IPv6 Firewall hebt draaien VOORDAT je aan bovenstaande verhaal begint om zodoende niet per ongeluk bepaalde dingen onnodig aan het grote boze Internet bloot te stellen! ;)


Succes alvast! :)

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

donderdag 30 juni 2022 11:00

Acties:
  • 0Henk 'm!
  • martdj
  • Registratie: Januari 2000
  • Laatst online: 15-08 08:56

martdj

Bedankt @nero355. Voor wat betreft dat laatste, het zou zomaar kunnen dat dat al het geval is :-(. Ik kan mijn server via IPv6 in ieder geval pingen. Zo meteen eerst maar eens daarin duiken. Gelukkig staan op al mijn servers gewoon firewalls aan en op SMB wachtwoorden, dus zo snel zal het ook niet mis gaan, maar wel zaak om even goed te regelen.

Wat ik nog niet goed snap: Ik heb op mijn server 5 inet6 adressen. 2 die beginnen met fd64. 2 die beginnen met mijn prefix (2001 etc) en 1 fe80 adres. De laatste is mijn local link adres. Welke moet ik waar gebruiken. Alleen die 2001-adressen zijn van buitenaf bereikbaar, dus die is duidelijk, maar wat gebruik ik binnen mijn lan?
Een apart VLAN wat dus ook betekent dat je elke keer je verkeer tussen die twee subnets over je Router heen zal lopen : Wil je dat wel ?!
Zo had ik er nog niet naar gekeken. Goed punt!

[Voor 13% gewijzigd door martdj op 30-06-2022 11:01]

donderdag 30 juni 2022 15:29

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

martdj schreef op donderdag 30 juni 2022 @ 11:00:
Wat ik nog niet goed snap: Ik heb op mijn server 5 inet6 adressen. 2 die beginnen met fd64.
Dat zou een Wikipedia: IPv6 address - Unique Local Address kunnen zijn :?
2 die beginnen met mijn prefix (2001 etc) en 1 fe80 adres. De laatste is mijn local link adres.
Welke moet ik waar gebruiken.

Alleen die 2001-adressen zijn van buitenaf bereikbaar, dus die is duidelijk, maar wat gebruik ik binnen mijn lan?
Het ligt er een beetje aan hoe je het een en ander opzet :
- Link-Local kan je gebruiken zolang je binnen hetzelfde subnet of VLAN zit.
- Adressen uit je Global Prefix ook, maar die kunnen dus veranderen in jouw geval en dan is het veiliger om voor bijvoorbeeld DNS communicatie gewoon het Link-Local adres te gebruiken :)
- Voor communicatie tussen je VLAN's kan je zowel Global Prefix adressen gebruiken als Unique Local adressen!

Dus de keuze is aan jou ;)

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

donderdag 30 juni 2022 15:43

Acties:
  • 0Henk 'm!
  • Snow_King
  • Registratie: April 2001
  • Laatst online: 17-08 12:50

Snow_King

Konijn is stoer!

nero355 schreef op donderdag 30 juni 2022 @ 15:29:
[...]

Dat zou een Wikipedia: IPv6 address - Unique Local Address kunnen zijn :?


[...]

Het ligt er een beetje aan hoe je het een en ander opzet :
- Link-Local kan je gebruiken zolang je binnen hetzelfde subnet of VLAN zit.
- Adressen uit je Global Prefix ook, maar die kunnen dus veranderen in jouw geval en dan is het veiliger om voor bijvoorbeeld DNS communicatie gewoon het Link-Local adres te gebruiken :)
- Voor communicatie tussen je VLAN's kan je zowel Global Prefix adressen gebruiken als Unique Local adressen!

Dus de keuze is aan jou ;)
Hoe wil je een DNS entry verwijzen naar Link-Local toe? Je kan in de DNS entry de scope niet meegeven en tevens is die per client ook anders.

Ik heb alles gewoon naar mijn globale adressen verwijzen. Als de prefix dan een keer veranderd is het een bulk DNS update en klaar.

donderdag 30 juni 2022 15:48

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

Snow_King schreef op donderdag 30 juni 2022 @ 15:43:
Hoe wil je een DNS entry verwijzen naar Link-Local toe? Je kan in de DNS entry de scope niet meegeven en tevens is die per client ook anders.

Ik heb alles gewoon naar mijn globale adressen verwijzen. Als de prefix dan een keer veranderd is het een bulk DNS update en klaar.
Ik heb het over het DNS Server adres dat je uitdeelt via DHCPv6/SLAAC :)


Maar jouw verhaal is best wel interessant : Over welk systeem heb je het precies ?

Het klinkt een beetje alsof je over een Enterprise product praat met bepaalde beperkingen t.o.v. een Hosts file of DNSmasq of zo ??

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

donderdag 30 juni 2022 16:03

Acties:
  • +3Henk 'm!
  • ed1703
  • Registratie: Januari 2010
  • Niet online

ed1703

Snow_King schreef op donderdag 30 juni 2022 @ 15:43:
[...]
Hoe wil je een DNS entry verwijzen naar Link-Local toe? Je kan in de DNS entry de scope niet meegeven en tevens is die per client ook anders.

Ik heb alles gewoon naar mijn globale adressen verwijzen. Als de prefix dan een keer veranderd is het een bulk DNS update en klaar.
Is sowieso met prefix bij een ziggo met bepaalde merken routers echt een hel. Heb eens met Unifi en Edgerouter getest, maar dhcp-duid gaat dan gewoon niet goed. Bij elke reload kreeg ik een nieuwe prefix. El-Cheapo Mikrotik van 4 tientjes werkt wel gewoon goed. Al 6 weken dezelfde prefix met diverse reboots en renews. Release + Renew geeft gegarandeerd een nieuwe prefix.

[Voor 3% gewijzigd door ed1703 op 30-06-2022 16:12]

zondag 3 juli 2022 12:48

Acties:
  • +3Henk 'm!
  • Jay-B
  • Registratie: Mei 2007
  • Laatst online: 12:19

Jay-B

@ed1703 Nou dan moet je eens een UDMP proberen. Ik was echt verbaasd om de beperkte IPv6 support. Alleen al het feit dat in de GUI status pagina's nergens iets genoemd wordt over de toegewezen IPv6 adressen. Daarnaast zit er in de UDMP niet eens een optie om een prefix ID toe te kennen in het geval van PD met SLAAC 8)7 . Met als gevolg dat je op die wijze dus geen prefixes kan geven aan je verschillende VLANS.

dinsdag 19 juli 2022 17:06

Acties:
  • +1Henk 'm!
  • bento1
  • Registratie: Maart 2010
  • Laatst online: 25-07 07:52

bento1

Ik merkte vandaag dat ik als ik mijn iPhone met KPN abbo gebruik als hotspot, mijn laptop alleen een IPv6 adres krijgt en geen v4.

Ik kan ook niets op het internet bereiken wat geen v6 adres heeft via de laptop, wel iPhone.

Is pas sinds een week of twee ofzo. Heeft KPN iets gewijzigd of ligt dit aan mij?

dinsdag 19 juli 2022 17:27

Acties:
  • 0Henk 'm!
  • aawe mwan
  • Registratie: December 2002
  • Laatst online: 08:30

aawe mwan

Wat ook leuk is:

bento1 schreef op dinsdag 19 juli 2022 @ 17:06:
Ik merkte vandaag dat ik als ik mijn iPhone met KPN abbo gebruik als hotspot, mijn laptop alleen een IPv6 adres krijgt en geen v4.
Heb je 4G verbinding of heb je 5G ?

老厮是麂

dinsdag 19 juli 2022 18:09

Acties:
  • +1Henk 'm!
  • ReBr
  • Registratie: Mei 2004
  • Niet online

ReBr

Bij persoonlijke hotspot instellingen op je iphone de apn veranderen van internet naar:
portalmmm.nl

Nu krijg je weer een ipv4 verbinding, zodra je de hotspotfunctie gebruikt.

Wil je wel een ipv6 verbinding gebruiken voor je hotspot, dan moet je op je laptop de dns aanpassen, zodat de nat64/dns van kpn wordt gebruikt. ( apn internet, en dns weet ik niet zo uit mn hoofd, iig een fe: adres, zal deze straks even opzoeken )
fe:80::9869:8aff:fec5:ff64
Dit is wel een lokaal dns adres, dus weet niet of dit voor jou gaat werken
bento1 schreef op dinsdag 19 juli 2022 @ 17:06:
Ik merkte vandaag dat ik als ik mijn iPhone met KPN abbo gebruik als hotspot, mijn laptop alleen een IPv6 adres krijgt en geen v4.

Ik kan ook niets op het internet bereiken wat geen v6 adres heeft via de laptop, wel iPhone.

Is pas sinds een week of twee ofzo. Heeft KPN iets gewijzigd of ligt dit aan mij?

[Voor 5% gewijzigd door ReBr op 19-07-2022 18:19]

dinsdag 19 juli 2022 19:28

Acties:
  • +3Henk 'm!
  • bento1
  • Registratie: Maart 2010
  • Laatst online: 25-07 07:52

bento1

Verrek, APN aanpassen werkt. Thanks!

Ik zou zweren dat ze beiden altijd op "internet" stonden. Heb nu weer een IPv4 gateway op de laptop ook maar IPv6 werkt niet. Totaal geen verkeer mogelijk over IPv6. Was vroeger wel zo, zonder gedoe met zelf DNS instellen. Vreemd./

Ben onlangs geswitched naar een eSIM van KPN ipv een fysieke simkaart, heeft er misschien mee te maken.

[EDIT]

APN terug gezet naar internet en lijkt nu te blijven werken als dual stack 8)7

[Voor 11% gewijzigd door bento1 op 19-07-2022 19:33]

woensdag 20 juli 2022 11:52

Acties:
  • +1Henk 'm!
  • ReBr
  • Registratie: Mei 2004
  • Niet online

ReBr

Goed om te zien, dat je hotspot werkt.

Zelf zit ik deze morgen noodgedwongen ook via een hotspot verbonden (kpn, icm iphone), omdat rapidxs / Multifiber, hier regionaal eruit ligt, mooi moment om even met kpn te spelen.

Nu dus een verbinding via apn internet, en inderdaad alleen via ipv6, waarbij ipv4 sites ook prima werken.
Tijd om wat te proberen.

De tip van gisteren, om de dns aan te passen naar fe:80::9869:8aff:fec5:ff64 werkt dus niet (totaal geen verkeer meer)

Google DNS
8.8.8.8
Perfect, zowel ipv6 sites, alsook ipv4 (kpn NAT64 wordt gebruikt?)

Google DNS
2001:4860:4860::8888
Werkt prima voor ipv6, geen ipv4 mogelijk

Google DNS64
2001:4860:4860::6464
Werkt ook prima(ipv4, en ipv6), werkt icm kpn NAT64?
https://developers.google.com/speed/public-dns/docs/dns64

De volgende DNS server gebruik ik ook thuis, op een ipv6 only testnetwerk(om ipv4 sites te kunnen bezoeken), en werkt ook prima via de hotspot van KPN, waarbij ipv6 verkeer via KPN loopt, en ipv4 via de NAT64 van Kasper Dupont https://nat64.net Leuk om eens uit te proberen ;-)

2a00:1098:2b::1

Maar voor normaal gebruik, zou dit allemaal niet nodig moeten zijn, waarom het af en toe niet correct werkt...geen idee.

Nog een aanvulling,(wat al bekend is)
Via de APN internet werken diverse ipv4 diensten niet meer, zo kan ik nu (via de hotspot), alsook op mn mobiel zelf, geen gebruik meer maken van SIP telefonie (iig, geen audio), alleen Stuntcalls werkte ooit nog, maar die (Delmont)aanbieders ondersteunen SIP via IPV6
Hiervoor dien je dus portalmmm.nl te gebruiken (of een VPN server thuis neerzetten, welke via ipv6 benaderd kan worden, en ipv4 connectiviteit heeft. Deze optie heb ik werkend dmv Synology Nas met Openvpn server)

[Voor 17% gewijzigd door ReBr op 20-07-2022 12:14]

woensdag 20 juli 2022 14:12

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

*zucht*

Waarom is het voor Android apparaten zo moeilijk om terug te vallen op IPv4 wanneer IPv6 niet werkt? De HE-tunnel ligt eruit, vooralsnog geen idee waarom, maar Android blijft maar via IPv6 verbinding proberen te maken :/

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

woensdag 20 juli 2022 18:56

Acties:
  • +1Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

Raven schreef op woensdag 20 juli 2022 @ 14:12:
Waarom is het voor Android apparaten zo moeilijk om terug te vallen op IPv4 wanneer IPv6 niet werkt?
Omdat "smartphones" stiekem gewoon "dumbphones" zijn en de gebruiker eigenlijk nog steeds de slimste van de twee hoort te zijn! >:) :+

Dat zeg ik namelijk ook altijd tegen mensen die denken dat een "smartphone" beter kan bepalen wanneer die de Data verbinding of de WiFi verbinding gebruikt dan zij zelf! O-)

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

woensdag 20 juli 2022 19:01

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

@nero355 Ik heb uiteindelijk maar radvd op de router-pc stopgezet....

't is alleen jammer dat ik geen foutmelding kan vinden om op te zoeken. Tunnel staat goed ingesteld, op dezelfde manier als het al jaren werkt, firewall ook, tunnel-server is up en na HE gemaild te hebben (of de server inderdaad gewoon werkt): "I rebuilt the tunnel and am seeing bidirectional traffic."

Helaas geen verschil :/ , pings naar IPv6-addressen krijgen niet eens replies.

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

woensdag 20 juli 2022 19:02

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

Raven schreef op woensdag 20 juli 2022 @ 19:01:
't is alleen jammer dat ik geen foutmelding kan vinden om op te zoeken.
Ook niet via een ADB Shell :?

Desnoods de boel rooten en dan verder kijken ?!

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

woensdag 20 juli 2022 19:05

Acties:
  • 0Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

nero355 schreef op woensdag 20 juli 2022 @ 19:02:
[...]

Ook niet via een ADB Shell :?

Desnoods de boel rooten en dan verder kijken ?!
Euh, waarschijnlijk was ik niet geheel duidelijk, de router-pc zelf heeft niet eens toegang via IPv6 ;) , ADB Shell op Android clients gebruiken heeft dus niet veel nut daar daar het probleem niet zit :P (de gebrekkige fallback naar IPv4 even buiten beschouwing gelaten)

[Voor 7% gewijzigd door Raven op 20-07-2022 19:07]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

woensdag 20 juli 2022 21:28

Acties:
  • 0Henk 'm!
  • nero355
  • Registratie: Februari 2002
  • Laatst online: 17-08 17:13

nero355

ph34r my [WCG] Cows :P

Raven schreef op woensdag 20 juli 2022 @ 19:05:
Euh, waarschijnlijk was ik niet geheel duidelijk, de router-pc zelf heeft niet eens toegang via IPv6 ;)
Leuk misverstand inderdaad! :Y

|| DPC GoT WhatPulse Team :) || Pi-Hole : Geen advertenties meer voor je hele netwerk! >:) ||

donderdag 21 juli 2022 18:35

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

nero355 schreef op woensdag 20 juli 2022 @ 21:28:
[...]

Leuk misverstand inderdaad! :Y
:P , inmiddels weer reactie van HE terug met wat tests.

Het IPv4-adres bij de tunneleigenschappen klopt nog steeds, pingen van tunnel server via IPv6 werkt, pings terug van http://lg.he.net/ komen gezien de oplopende counter van de protocol 41 firewall regel wel aan, maar geen reactie terug naar http://lg.he.net/

Vaag :?

edit: @nero355 Leuk nieuwtje, Tweak heeft het begin van deze week IPv6 aangezet (al pikt router-pc nog niks op), toeval? :?

[Voor 11% gewijzigd door Raven op 22-07-2022 14:51]

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

maandag 25 juli 2022 19:52

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

@nero355 Op basis van wat tests bleek het uiteindelijk een routing probleem te zijn, IPv6 op de WAN uit, WAN down -> up en tunnel werkt weer :)

Het vermoeden is dat de poging van Tweak om IPv6 aan te zetten daar de oorzaak van is geweest, maar hoe dit heeft kunnen gebeuren terwijl DHCPv6 niet eens werd toegestaan door de firewall....

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

dinsdag 26 juli 2022 10:43

Acties:
  • 0Henk 'm!
  • Brahiewahiewa
  • Registratie: Oktober 2001
  • Laatst online: 17-08 23:12

Brahiewahiewa

boelkloedig

Raven schreef op maandag 25 juli 2022 @ 19:52:
...Het vermoeden is dat de poging van Tweak om IPv6 aan te zetten daar de oorzaak van is geweest, maar hoe dit heeft kunnen gebeuren terwijl DHCPv6 niet eens werd toegestaan door de firewall....
Omdat de distributie van ipv6 adressen via RADV gaat, ipv DHCP?

QnJhaGlld2FoaWV3YQ==

dinsdag 26 juli 2022 10:47

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

Brahiewahiewa schreef op dinsdag 26 juli 2022 @ 10:43:
[...]

Omdat de distributie van ipv6 adressen via RADV gaat, ipv DHCP?
Op het forum van Tweak en in het Tweak-topic hier staat dat DHCPv6 gebruikt wordt :?

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

dinsdag 26 juli 2022 11:39

Acties:
  • +2Henk 'm!
  • nescafe
  • Registratie: Januari 2001
  • Laatst online: 08:15

nescafe

@Raven er worden ook RA's gestuurd om de default gateway toe te wijzen.
Ligt een beetje aan je accept_ra-setting wat je router hiermee doet.

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

Ethernet II, Src: 6a:63:fc:33:b1:41 (6a:63:fc:33:b1:41), Dst: IPv6mcast_01 (33:33:00:00:00:01)
Internet Protocol Version 6, Src: fe80::6863:fcff:fe33:b141, Dst: ff02::1
Internet Control Message Protocol v6
    Type: Router Advertisement (134)
    Code: 0
    Checksum: 0x06ed [correct]
    [Checksum Status: Good]
    Cur hop limit: 64
    Flags: 0x80, Managed address configuration, Prf (Default Router Preference): Medium
        1... .... = Managed address configuration: Set
        .0.. .... = Other configuration: Not set
        ..0. .... = Home Agent: Not set
        ...0 0... = Prf (Default Router Preference): Medium (0)
        .... .0.. = Proxy: Not set
        .... ..0. = Reserved: 0
    Router lifetime (s): 1800
    Reachable time (ms): 0
    Retrans timer (ms): 0
    ICMPv6 Option (Source link-layer address : 6a:63:fc:33:b1:41)
        Type: Source link-layer address (1)
        Length: 1 (8 bytes)
        Link-layer address: 6a:63:fc:33:b1:41 (6a:63:fc:33:b1:41)

[Voor 3% gewijzigd door nescafe op 26-07-2022 11:41]

* Barca zweert ook bij fixedsys... althans bij mIRC de rest is comic sans

dinsdag 26 juli 2022 12:36

Acties:
  • +1Henk 'm!
  • Raven
  • Registratie: November 2004
  • Niet online

Raven

Marion Raven fan

@nescafe ... en dat gaat via icmpv6 dat al wordt toegestaan, dan zal dat het waarschijnlijk zijn geweest.

Bash:
1
2

cat /proc/sys/net/ipv6/conf/wan34/accept_ra
1

Die staat aan.

Maar buiten dat de routing ineens fout ging heb ik verder helemaal niets terug kunnen vinden dat erop wees dat Tweak IPv6 had aangezet. Ook na het in nftables accepten van de poorten van DHCPv6 niet (packet counters bleven daarbij 0). Inmiddels heb ik IPv6 op de WAN helemaal uitgeschakeld, hopelijk voorkomt dit herhaling.

After the first glass you see things as you wish they were. After the second you see things as they are not. Finally you see things as they really are, and that is the most horrible thing in the world...

Oscar Wilde

woensdag 27 juli 2022 22:53

Acties:
  • +1Henk 'm!
  • YangWenli
  • Registratie: December 2014
  • Laatst online: 17-08 11:34

YangWenli

Dreamvoid schreef op zondag 15 mei 2022 @ 15:36:
[...]

KPN whitelist bepaalde telefoonmodellen op basis van hun IMEI. Voor zover ik weet kan je nog niet forceren dat een telefoon/router IPv6 krijgt.

Dit is hetzelfde verhaal als met VoLTE, waar telefoons/routers die het wel ondersteunen maar niet expliciet whitelisted zijn, nooit toegelaten worden door de telco.

Overigens, ik geloof dat KPN alleen single-stack IPv4 of single-stack IPv6 doet, geen dual stack IPv4+IPv6, dus wellicht moet je de optie IPv6-only instellen.
Dit is waar ik ook tegenaan liep met een Poco IPv6 vergeet het maar.

zondag 7 augustus 2022 23:08

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Weet iemand of er al meer bekend is over het gebruik van IPv6 in het oude UPC-gebied met een Ziggo box die in bridge modus staat? Een tijdje geleden las ik op de homepage dat ze bezig waren met de uitrol, maar verder heb ik er niets meer over gelezen. Ik heb IPv6 al een tijdje geleden aangezet in mijn router, echter laat de router geen IPv6 zien. Het lijkt er dus op dat mijn Ziggo box IPv6 nog niet aan heeft staan.

zondag 7 augustus 2022 23:12

Acties:
  • +3Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op zondag 7 augustus 2022 @ 23:08:
Weet iemand of er al meer bekend is over het gebruik van IPv6 in het oude UPC-gebied met een Ziggo box die in bridge modus staat? Een tijdje geleden las ik op de homepage dat ze bezig waren met de uitrol, maar verder heb ik er niets meer over gelezen. Ik heb IPv6 al een tijdje geleden aangezet in mijn router, echter laat de router geen IPv6 zien. Het lijkt er dus op dat mijn Ziggo box IPv6 nog niet aan heeft staan.
Naar verluid is full Dual stack IPv6 nu in het hele fUPC gebied beschikbaar. In bridge en route mode. Maar niet met de oudere modemtypes. Welk modem heb je?

Een tunnel is goed. Native IPv6 is beter.

zondag 7 augustus 2022 23:15

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op zondag 7 augustus 2022 @ 23:12:
[...]

Naar verluid is full Dual stack IPv6 nu in het hele fUPC gebied beschikbaar. In bridge en route mode. Maar niet met de oudere modemtypes. Welk modem heb je?
Het exacte modelnummer kan ik nu niet achterhalen, maar volgens mij gaat het om de "SmartWifi" modem (voorheen ConnectBox).

zondag 7 augustus 2022 23:18

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op zondag 7 augustus 2022 @ 23:15:
[...]

Het exacte modelnummer kan ik nu niet achterhalen, maar volgens mij gaat het om de "SmartWifi" modem (voorheen ConnectBox).
Die zijn er in drie soorten. De Arris Connectbox, de Compal connectbox en de Giga connectbox. Alle drie zouden ze het moeten ondersteunen.

[Voor 12% gewijzigd door Roetzen op 07-08-2022 23:20]

Een tunnel is goed. Native IPv6 is beter.

zondag 7 augustus 2022 23:27

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op zondag 7 augustus 2022 @ 23:18:
[...]

Die zijn er in drie soorten. De Arris Connectbox, de Compal connectbox en de Giga connectbox. Alle drie zouden ze het moeten ondersteunen.
Vorige week heb ik de box nog opnieuw gestart, daar heeft het dus niets mee te maken.

maandag 8 augustus 2022 10:58

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op zondag 7 augustus 2022 @ 23:27:
[...]

Vorige week heb ik de box nog opnieuw gestart, daar heeft het dus niets mee te maken.
Tja, dan weet ik het ook niet. Misschien kun je het beste hulp zoeken in het Ziggo Community forum. Bijvoorbeeld bij dit topic:

https://community.ziggo.n...TQ1JJUFRJT05TfGhL/page/47

Een tunnel is goed. Native IPv6 is beter.

maandag 8 augustus 2022 12:08

Acties:
  • +1Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op maandag 8 augustus 2022 @ 10:58:
[...]

Tja, dan weet ik het ook niet. Misschien kun je het beste hulp zoeken in het Ziggo Community forum. Bijvoorbeeld bij dit topic:

https://community.ziggo.n...TQ1JJUFRJT05TfGhL/page/47
Dan ga ik het op die manier proberen! Bedankt in ieder geval ;)

maandag 8 augustus 2022 16:57

Acties:
  • +2Henk 'm!
  • Jay-B
  • Registratie: Mei 2007
  • Laatst online: 12:19

Jay-B

@Luuk2015 het kan zijn dat je nog op een IPv4 only profiel zit. Beste kans is inderdaad via de community.

woensdag 10 augustus 2022 23:52

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op maandag 8 augustus 2022 @ 12:08:
[...]

Dan ga ik het op die manier proberen! Bedankt in ieder geval ;)
Ik zag dat je aansluiting blijkbaar nog op IPv4 only stond en dat een Community moderator dat voor je opgelost heeft. Heb je nu IPv6 op je router?

Een tunnel is goed. Native IPv6 is beter.

donderdag 11 augustus 2022 00:03

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 10 augustus 2022 @ 23:52:
[...]

Ik zag dat je aansluiting blijkbaar nog op IPv4 only stond en dat een Community moderator dat voor je opgelost heeft. Heb je nu IPv6 op je router?
Ik heb de modem en mijn router nu een paar keer herstart, echter zie ik nog geen IPv6 adres verschijnen in de router. Zal het morgen nog eens proberen.

donderdag 11 augustus 2022 10:34

Acties:
  • +1Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op donderdag 11 augustus 2022 @ 00:03:
[...]

Ik heb de modem en mijn router nu een paar keer herstart, echter zie ik nog geen IPv6 adres verschijnen in de router.
Dat het bij de Ziggo Community als "opgelost" is gelabeld is dus eigenlijk wat voorbarig. Dat gebeurt daar wel vaker naar mijn idee. Maar dat terzijde...
Zal het morgen nog eens proberen.
Als het dan nog niet lukt zou je om te elimineren dat er toch iets fout is gegaan bij Ziggo, de modem in router mode moeten (laten) zetten en als je dan wel Full Dual Stack hebt, dan weet je dat het daar in elk geval niet aan ligt.

Een tunnel is goed. Native IPv6 is beter.

dinsdag 16 augustus 2022 10:43

Acties:
  • 0Henk 'm!
  • Jay-B
  • Registratie: Mei 2007
  • Laatst online: 12:19

Jay-B

Luuk2015 schreef op donderdag 11 augustus 2022 @ 00:03:
[...]

Ik heb de modem en mijn router nu een paar keer herstart, echter zie ik nog geen IPv6 adres verschijnen in de router. Zal het morgen nog eens proberen.
Is het inmiddels gelukt?

dinsdag 16 augustus 2022 11:32

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

@Jay-B
Het werkt helaas nog steeds niet.
Heb zojuist nog even een berichtje achtergelaten op het forum van Ziggo, ben benieuwd.

dinsdag 16 augustus 2022 15:40

Acties:
  • 0Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op dinsdag 16 augustus 2022 @ 11:32:
@Jay-B
Het werkt helaas nog steeds niet.
Heb zojuist nog even een berichtje achtergelaten op het forum van Ziggo, ben benieuwd.
Heb je al geprobeerd om het modem tijdelijk uit bridge te (laten) halen om te zien of je in routermode wel IPv6 hebt?

Een tunnel is goed. Native IPv6 is beter.

dinsdag 16 augustus 2022 16:02

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op dinsdag 16 augustus 2022 @ 15:40:
[...]

Heb je al geprobeerd om het modem tijdelijk uit bridge te (laten) halen om te zien of je in routermode wel IPv6 hebt?
Dat zal ik gelijk even vragen op het forum.
Het viel me trouwens op dat als ik in de modem kijk, dat ik hier docsis 3.0 zie staan, heeft dit iets met IPv6 te maken? Ik dacht namelijk te lezen dat sommige modems versie 3.1 gebruiken.

dinsdag 16 augustus 2022 16:25

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

@Luuk2015
Nee, dat heeft er niets mee te maken. Zowel DOCIS 3.0 als DOCSIS 3.1 modems kunnen IPv6 ondersteunen. Alle modem/routers die Ziggo als "Connectbox" aanduidt, ondersteunen IPv6. Daar ligt het dus niet aan.

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 12:58

Acties:
  • +1Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

@Roetzen @Jay-B
Zojuist de Ziggo modem/router uit de bridge modus laten halen, en nu verschijnt er in mijn eigen router een IPv6 adres, dus dat is mooi :)
Het probleem ligt dus bij de bridge modus.
Ik denk dat het nu verstandig is om de Ziggo modem/router weer in de bridge modus te zetten.
Hopelijk hebben ze op het forum een idee hoe dit probleem opgelost kan worden.

[Voor 11% gewijzigd door Luuk2015 op 17-08-2022 13:01]

woensdag 17 augustus 2022 13:57

Acties:
  • +1Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

@Luuk2015
Ok. Voordat je weer terug gaat naar bridge mode, controleer dan nog even of je echt Dual Stack hebt en geen DS-Lite.

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 14:05

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 13:57:
@Luuk2015
Ok. Voordat je weer terug gaat naar bridge mode, controleer dan nog even of je echt Dual Stack hebt en geen DS-Lite.
Hoe kom ik hier precies achter?
Het viel mij trouwens wel zojuist op dat als ik een test doe op ipv6-test.com, dat hij aangeeft dat IPv6 niet ondersteund is.

woensdag 17 augustus 2022 14:26

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 14:05:
[...]

Hoe kom ik hier precies achter?
Door in het modem te kijken bij beheer, informatie, internet informatie. Daar staat je IPv4 adres. Of niet..
Het viel mij trouwens wel zojuist op dat als ik een test doe op ipv6-test.com, dat hij aangeeft dat IPv6 niet ondersteund is.
Dat is op zich een interessant gegeven. Je hebt neem ik aan intern verder niets veranderd en je hebt dan een router achter router situatie. Jouw eigen router zou dan als alles goed is via prefix delegation een IPv6 range toegewezen moeten krijgen van de Connectbox en daaruit krijgt de PC waarop je de test doet dan weer een eigen IPv6 adres. Blijkbaar niet dus.

Haal de kabel tussen de Connectbox en je eigen router los en prik je pc of laptop waarop je ipv6-test.com doet direct in de connectbox. Als het goed is zul je dan wel groene IPv6 vinkjes krijgen va IPv6 krijgen van ipv6-test.com.

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 14:38

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 14:26:
Door in het modem te kijken bij beheer, informatie, internet informatie. Daar staat je IPv4 adres. Of niet..
Bij mij zie ik nergens in het overzicht "Internet informatie" staan.
Als ik op "Informatie" klik, dan krijg ik "Connect Box informatie" te zien, hier staat geen enkel IP-adres.

Betreft de test van ipv6-test.com, gek genoeg slaagt de test nu wel.
De enige melding die ik daar krijg is dat ICMP gefilterd wordt, ik weet niet of dit kwaad kan.
Nogmaals bedankt voor het meedenken.

woensdag 17 augustus 2022 14:38

Acties:
  • +1Henk 'm!
  • menzo
  • Registratie: Oktober 2007
  • Laatst online: 09:18

menzo

Ziggo gaat iedereen die overzetten naar full dual stack in de komende weken / maanden nu intern de UPC en Ziggo netwerken gelijk zijn getrokken.

woensdag 17 augustus 2022 14:51

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 14:38:
[...]

Bij mij zie ik nergens in het overzicht "Internet informatie" staan.
Als ik op "Informatie" klik, dan krijg ik "Connect Box informatie" te zien, hier staat geen enkel IP-adres.
Even naar benden scrollen...
Betreft de test van ipv6-test.com, gek genoeg slaagt de test nu wel.
Aha!
De enige melding die ik daar krijg is dat ICMP gefilterd wordt, ik weet niet of dit kwaad kan.
Nogmaals bedankt voor het meedenken.
De IPv6 firewall in de Connectbox blokkeert Ping. Dat is niet uit te schakelen zonder de hele IPv6 firewall uit te schakelen. Dat kan verder geen kwaad en als je straks de zaak in bridge mode aan de praat hebt is het niet meer relevant. Dan is het je eigen router "daar over gaat".

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 14:55

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 14:51:
[...]
Even naar benden scrollen...
[...]
Dit is het enige wat ik daar krijg te zien (een paar waardes heb ik verborgen):

[Voor 3% gewijzigd door Luuk2015 op 17-08-2022 15:03]

woensdag 17 augustus 2022 15:21

Acties:
  • 0Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 14:55:
[...]

Dit is het enige wat ik daar krijg te zien (een paar waardes heb ik verborgen):
[Afbeelding]
Hmmm... Dan laat mjin geheugen me kennelijk in de steek en staat het ergens anders. Het is al weer twee maanden geleden dat ik een Arris Connectbox in gebruik had. Ik meende dat het hetzelfde was als in mijn huidige modem. Kennelijk niet.

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 15:24

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 15:21:
[...]

Hmmm... Dan laat mjin geheugen me kennelijk in de steek en staat het ergens anders. Het is al weer twee maanden geleden dat ik een Arris Connectbox in gebruik had. Ik meende dat het hetzelfde was als in mijn huidige modem. Kennelijk niet.
Weet je toevallig of er andere manieren zijn om er achter komen of het Dual Stack is, en niet DS-Lite?
Anders zal ik weer contact opnemen met Ziggo dat het zonder bridge modus wel werkt.

woensdag 17 augustus 2022 15:35

Acties:
  • +1Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 15:24:
[...]

Weet je toevallig of er andere manieren zijn om er achter komen of het Dual Stack is, en niet DS-Lite?
Anders zal ik weer contact opnemen met Ziggo dat het zonder bridge modus wel werkt.
Je kunt kijken of port forwarding in de Connectbox mogelijk is. Als dat kan heb je Full Dual Stack

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 15:41

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 15:35:
[...]

Je kunt kijken of port forwarding in de Connectbox mogelijk is. Als dat kan heb je Full Dual Stack
Zo te zien kan ik helemaal niets aanpassen in de Connectbox.
Ik kan alleen maar info zien over de box zelf, en over de down-/upstream.
Erg vreemd, de interface lijkt namelijk helemaal niets veranderd sinds de box uit de bridge modus is gehaald.

woensdag 17 augustus 2022 15:45

Acties:
  • 0Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 15:41:
[...]

Zo te zien kan ik helemaal niets aanpassen in de Connectbox.
Ik kan alleen maar info zien over de box zelf, en over de down-/upstream.
Erg vreemd, de interface lijkt namelijk helemaal niets veranderd sinds de box uit de bridge modus is gehaald.
Dan lijkt het er op dat ie nog steeds (of weer) in bridge staat. Met welke kleur brandt het lampje?

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 15:50

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 15:45:
[...]

Dan lijkt het er op dat ie nog steeds (of weer) in bridge staat. Met welke kleur brandt het lampje?
Het lampje op de box brandt groen, voor vandaag was hij dat volgens mij ook...

woensdag 17 augustus 2022 15:58

Acties:
  • +2Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 15:50:
[...]

Het lampje op de box brandt groen, voor vandaag was hij dat volgens mij ook...
Groen is bridge mode. Wit is router mode.

Hij staat dus (nog steeds of weer) in bridge...

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 16:06

Acties:
  • 0Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

@Luuk2015
Misschien het modem even resetten?

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 16:07

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

@Roetzen
Ik heb ook even een berichtje achtergelaten op het forum.
Zal gelijk even de modem resetten.

woensdag 17 augustus 2022 16:17

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

@Roetzen
Na een reset nog steeds in bridge.

woensdag 17 augustus 2022 16:18

Acties:
  • +2Henk 'm!
  • RobertMe
  • Registratie: Maart 2009
  • Nu online

RobertMe

offtopic:
@Luuk2015 , gezien je toch in bridge mode draait. Probeer onder het motto van "wat een onding" meteen een Ubee 1318 los te peuteren. Dan ben je meteen van dat energieslurpende puma6 ding af.

woensdag 17 augustus 2022 17:11

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

RobertMe schreef op woensdag 17 augustus 2022 @ 16:18:
offtopic:
@Luuk2015 , gezien je toch in bridge mode draait. Probeer onder het motto van "wat een onding" meteen een Ubee 1318 los te peuteren. Dan ben je meteen van dat energieslurpende puma6 ding af.
Hier eigenlijk normaliter geen gedoe met de modem. Het stroomverbruik valt redelijk mee, namelijk rond de 11 watt. Qua jitter/ping verder geen problemen. Ook de dslreports puma6 tool geeft een nette score.

woensdag 17 augustus 2022 17:13

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

@Roetzen @Jay-B
Medewerkster van Ziggo heeft de modem blijkbaar dus niet uit de bridgemodus gehaald, maar alleen een reset opdracht gegeven waardoor de bootfile opnieuw is opgehaald.

woensdag 17 augustus 2022 17:16

Acties:
  • 0Henk 'm!
  • RobertMe
  • Registratie: Maart 2009
  • Nu online

RobertMe

Luuk2015 schreef op woensdag 17 augustus 2022 @ 17:11:
[...]

Hier eigenlijk normaliter geen gedoe met de modem. Het stroomverbruik valt redelijk mee, namelijk rond de 11 watt. Qua jitter/ping verder geen problemen. Ook de dslreports puma6 tool geeft een nette score.
De Ubee zou 5 á 6 watt verbruiken. Da's de helft :p

woensdag 17 augustus 2022 17:22

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

RobertMe schreef op woensdag 17 augustus 2022 @ 17:16:
[...]

De Ubee zou 5 á 6 watt verbruiken. Da's de helft :p
Ah dat is inderdaad wel een stuk minder.
Ik dacht wel eens te hebben gelezen dat Ziggo niet heel makkelijk doet over het vervangen van een bestaande modem zodra er geen grote problemen mee zijn. Zoals eerder genoemd zijn de snelheden namelijk wel prima.

woensdag 17 augustus 2022 17:51

Acties:
  • +1Henk 'm!
  • Roetzen
  • Registratie: Augustus 2010
  • Laatst online: 17-08 22:47

Roetzen

he.net Certified Sage

Luuk2015 schreef op woensdag 17 augustus 2022 @ 17:13:
@Roetzen @Jay-B
Medewerkster van Ziggo heeft de modem blijkbaar dus niet uit de bridgemodus gehaald, maar alleen een reset opdracht gegeven waardoor de bootfile opnieuw is opgehaald.
Vreemd. Maar de hamvraag is natuurlijk: werkt het nu naar tevredenheid? Want dan kun je het wat Ziggo betreft verder zo laten. Misschien kun je in je eigen router nog eens kijken of je in de IPv6 firewall PING kunt doorlaten. Dan kun je 20/20 krijgen bij test-ipv6.com :)

Een tunnel is goed. Native IPv6 is beter.

woensdag 17 augustus 2022 17:57

Acties:
  • 0Henk 'm!
  • Luuk2015
  • Registratie: December 2014
  • Laatst online: 12:10

Luuk2015

Vires in numeris

Roetzen schreef op woensdag 17 augustus 2022 @ 17:51:
[...]

Vreemd. Maar de hamvraag is natuurlijk: werkt het nu naar tevredenheid? Want dan kun je het wat Ziggo betreft verder zo laten. Misschien kun je in je eigen router nog eens kijken of je in de IPv6 firewall PING kunt doorlaten. Dan kun je 20/20 krijgen bij test-ipv6.com :)
Alles werkt naar behoren!
Wat zou eigenlijk de reden zijn om ICMP pings door te laten? Is dit geen beveiligingsrisico?
Zonder ICMP toch al 18/20 punten 8)

woensdag 17 augustus 2022 21:51

Acties:
  • +3Henk 'm!
  • Jay-B
  • Registratie: Mei 2007
  • Laatst online: 12:19

Jay-B

@Luuk2015 Leuk om even te lezen:

http://shouldiblockicmp.com/
Pagina: 1 ... 117 118 119 Laatste
Let op:
Let op: Blijf netjes reageren, en laat dit topic niet verzanden in een "wellus / nietus" discussie.. Opmerkingen als "het werkt hier ook" zijn ook niet gewenst.
Reageer

Nintendo Switch (OLED model) Apple iPhone SE (2022) LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S22 Garmin fēnix 7 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 • Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee