Ipv6 testen/draaien

hoe kan ik testen of IPV6 actief is? https://sitereport.netcraft.com laat alleen ipv4 zien. Ik heb geprobeerd mijn webserver lighttpd al IPV6 te laten draaien, maar dat is nog niet gelukt.

Ik gebruik een extensie in de browser SixOrNot of IPvFoo

Zo te zien, half om half.

afbeelding

http://test-ipv6.com/ of https://ipv6-test.com/
Je kunt ook een ipv6-only site proberen zoals https://ipv6.google.com/

Arjan

ahh… je bedoelt wellicht je webserver. https://internet.nl/ ?

Arjan

dank alvast. Met jullie hulp opgezocht: mijn publieke IPv6 is 2a10:3781:111:1:359e:1abc:66f3:3479

Inderdaad gaat het over de webserver. www.castermans.org Ik vind een ipv6 adres in de server. Wat kan er verder nog in de weg zitten: NAT in modem, firewall, webserver. Die 3 lijken me de componenten in de keten. Toch?

Voor IPv6 gebruik je geen NAT.
Je publiceer het IPv6 adres van de webserver op het internet via de firewall en DNS.
De webserver moet wel op IPv6 reageren.

castermans.org krijg ik hier als een IPv4 verbinding terwijl deze Freedom Community netjes via IPv6 bereikbaar is.

Wat voor Firewall zit er voor de site? Daar zou IPv6 ook geblokkeerd kunnen zijn, al dan niet op protocol basis.

Als ik een nslookup doe van de site zie ik alleen een ipv4 adres. Om ipv6 voor je website werkend te krijgen moet je naast ipv6 op je modem hebben ook de volgende dingen regelen:

  1. Zorgen dat je webserver een ipv6 adres heeft, dit adres gerouteerd wordt en het adres in de DNS staat bij de naam die je webserver heeft.
  2. Zorgen dat je firewall (fritzbox gok ik) verkeer naar dat ip adres op de juiste poort (80 en 443) door laat
  3. Zorg dat je web applicatie luistert op het gegeven ipv6 adres en reageert met dezelfde content als de ipv4 versie en voor https met het zelfde certificaat
1 like

Internet.nl zegt dat je geen AAAA record aangemaakt hebt bij nederhost

1 like

Let ook op dat je een static IPv6 alias op de server aanzet. De temporary addressesn staan maximaal een uur oid op een interface, en verdwijnen daarna als de laatste socket stopt of de interface down gaat.
Voor IPv6 gebruik je een AAAA DNS record.

firewall

dank. ik zal AAAA record (laten) aanmaken

Ik gebruik doorgaans ip6.me. Je kan ook dit doen:
curl http://ip6.me/api/

static? is DHCP dan niet goed?

root@nekum:~# cat /etc/network/interfaces.d/interfaces
auto enxb827ebf44a1b
iface enxb827ebf44a1b inet6 dhcp

DHCP met een reservation is ook goed…, het gaat erom dat wat in de (externe) DNS staat goed blijft…
==> Dynamic DNS update buiten als er kans is op adres verandering.

IPv6 kent ook Tijdelijke adressen (ofwel privacy adressen) dat zijn random adressen die elk (meestal) uur veranderen.
en die hebben de voorkeur bij uitgaand verkeer, maar veranderen dus regelmatig.

Je heb er niets aan als na bv. een reboot er een ander adres op komt. (of reboot van een router…).
Als je stabiliteit wil: een reservation via DHCP of static voor bereikbaarheid vanuit de buitenwereld.

1 like

dank je wel. Ik ben er bijna. De webserver luistert naar IPv6,IPv6 komt binnen op de server. Moet alleen nog die twee aan elkaar praten. Static IP, route tabellen, etc.

1 like

Dit topic is 24 uur na het laatste antwoord automatisch gesloten. Nieuwe antwoorden zijn niet meer toegestaan.