Uitleg gevraagd over IPv6 Prefix Delegation instellingen op V10

De vraag was ook wat de instellingen op de V10 betekenen.  

Je hebt de V10  prefix delegatie nodig als je meerdere netwerk segmenten maakt. Dit is dus meestal een router achter  de Experia box (met evt. VLAN’s),   of geïsoleerde virtuele machines. Of een Wifi  access point  dat niet in bridge mode staat.   Prefix delegatie zorgt ervoor dat je een apart IPv6 netwerk segment krijgt dat je achter die router kunt gebruiken, dat  netjes doorgerouteerd wordt van en naar het internet. 

De Experiabox biedt de opties “uit”, “aan” en “aan met DHCPv6”. Het verschil tussen aan en aan met DHCPv6 ontgaat me, prefix delegatie werkt via DHCPv6 dus zonder gaat niet. 

Als de NAS maar een netwerk  interface heeft is het geen router,  dus die zal gewoon een IPv6 adres uit de standaard “2a02:xxxx:yyyy:0”  prefix krijgen en zonder meer gebruikt kunnen worden.

Aan is stateless en Aan+DHCPv6 is statefull

Waarom IPv6? Wat is het voordeel?
 

IPv6 is noodzaak omdat de IPv4 adressen opraken.

IPv6 heeft een bijna oneindig aantal adressen.

Er komen ook steeds meer websites IPv6 only omdat IPv6 de norm wordt

Vergelijk het met huisnummers.

De straat heeft 10 huizen met de huisnummers 1 t.e.m. 10

Er worden een X aantal huizen in de straat bijgebouwd, maar alle huisnummer zijn al vergeven, dus moeten de huisnummers uitgebreid worden naar een getal boven de 10 en  dat doet IPv6 dus.

Ipv6 is voor mij niet noodzakelijk, maar meer de voor de aanbieder. 

Misschien nog niet ​@fixnix , maar er komt een tijd dat websites uitsluiten met IPv6 werken en dan moet je wel. Een ander voordeel is ook dat port-forwarding in principe niet meer nodig is, maar dat is weer een ander verhaal.

In de Experiabox staan de poorten voor ipv6 standaard dicht. Die moet je dan dus open zetten. Wat effectief net zoveel werk is als poortforwarding. In de Experiabox staat het zelfs gewoon onder tabblad poortforwarding.

Dit klopt ten dele. Als een apparaat van binnen eerst een verbinding naar buiten opent, zijn inkomende verbinding per default open naar hetzelfde apparaat, tenzij je expliciet in firewall de inkomende verbinding blokkeert. Om beetje simpel te houden en begrijpen,  bij IPv4 blokkeert NAT en bij IPv6 de firewall.

Ja. Net als bij ipv4. Gelukkig wel. Anders zou er helemaal niets werken.

​@TDN

  

Het verschil tussen aan en aan met DHCPv6 ontgaat me, prefix delegatie werkt via DHCPv6 dus zonder gaat niet.  

Aan is stateless en Aan+DHCPv6 is statefull

Off-topic: kun je me het verschil uitleggen tussen stateless en statefull bij prefix delegatie?  Ik zie geen verschil tussen beide instellingen, maar misschien zie ik iets over het hoofd. 

• Stateless Address Auto Configuration (SLAAC)
  Apparaat combineert uit Router Advertisements (Prefix) en MAC adres zijn IPv6 adres zonder tussenkomst van een DHCPv6-server. De DNS-servers kunnen verpakt zijn in RA, of het apparaat moet zelfs vragen bij de gateway
• Stateful Address Autoconfiguration (DHCPv6)
  Apparaat krijgt zijn IPv6 adres uitgedeeld door DHCPv6-server en ook de informaties over DNS-servers en domainnaam.
  Bij DHCPv6-PD kan een apparaat ook SLAAC en DHCPv6 combineren, hij maakt uit PD en MAC zijn IPv6 adres, maar krijgt DHCP opties en DNS-servers uit DHCPv6-server

Bedankt, @TDN. Dit klopt helemaal. Maar zowel in stand “aan” als in “aan met dhcpv6”  (en “uit”) is de inhoud van de router advertisement identiek en compleet,  met router, prefix en DNS informatie. 

De DHCPv6  “Information request” optie  geeft nul  informatie, en een IPv6 adres opvragen eindigt alleen met  “Lease failed to satisfy”  Dit met beide standen.

Wat prefix delegatie betreft: geen verschil. Dus voor het moment ontgaat me het verschil tussen beide “aan” standen nog steeds. 

Verder nog van toepassing van de eerdere bekende bevindingen:

• IPv6 prefix delegation staat op een vaste configuratie. In een latere update wordt dit aangepast zodat je dit kunt inzien en wijzigen. Tot die tijd is het niet mogelijk om (sub)prefixes op de IPv6 firewall open te zetten. Je kunt wel port forwarding naar specifieke IPv6 adressen instellen.