Börja kör IPv6 hemma med 6RD

Det här måste jag prova idag när jag kommer hem!
Har Telia öppenfiber och Telia som leverantör samt en pfsense låda hemma!

Jag la in det i min pfsense burk och det ser ut som det funkar för mig med ipv6. Men jag ska hem och testa. sitter på jobbet just nu. Men för att få det funka så ändra jag MTU till 1280

Ja Men då kommer du bara kunna surfa till google och facebook som är 2 hemsidor jag har hittat som har satt sin sida i drift för ipv6

Jag har testat mer nu hemma. Och det verkar funka bra. Men såg att företaget jag jobbar åt kan jag inte nå hemsidan med ipv6 men det är nog en brandvägs regel som gör så att man inte kan nå sidan via ipv6

Jag testade och stänga av ipv4 och jag kunder surfa till Facebook, google, youtube, bredbandskollen men bara(ipv6.bredbandskollen.se)
Men inte twitch.tv har inte stöd. Ser inte ut som sweclockers har stöd för ipv6 inte speedtest heller.

Har kört igång 6RD på min EdgeRouter Lite med Telia som leverantör (både av öppen fiber och av själva tjänsten).
Det funkar finfint att komma igång med hjälp av parametrarna i den här tråden i alla fall...

Några avvikelser har jag dock märkt när det gäller EdgeRoutern; utöver att den inte gärna plockar parametrarna ur DHCPv4-svaret (om ens option 212 och övrig info skickas med i det), så gillar den inte att stoppa in IPv4-addressen från DHCP-svaret i parametrarna utan man måste räkna fram en hel del nuffror själv (länk för att detektera ändringar i IPv4-adressen och uppdatera kommer längre ner).

Den bästa guiden jag hittat om hur man bör konfigurera upp en EdgeRouter Lite för att få 6RD att fungera finns här:
https://geekmagnet.org/blog/computer-products/charter-ipv6-tr...
Två saker värda att tänka på här; De flesta guider verkar utgå från att PPPoE används, och då är 1572 en vanlig siffra för MTU, medan för i alla fall Telia som ej nyttjar PPPoE så är 1580 rätt MTU. Viktigt att få in både på 6RD-tunneln och router-advert-inställningarna.
Det andra som är galet är att regler för att släppa igenom ICMPv6 saknas, och ICMPv6 är obligatoriskt.
För en bättre version av brandväggsreglerna så rekommenderar jag istället följande länk:
https://gist.github.com/MindTooth/bbf872bcccc0f17deb74a2a33fa...

Om man vill automatisera detektering när den extern IPv4-adress ändras så är detta rätt källa:
https://community.ubnt.com/t5/EdgeMAX/IPv6-6rd-with-Dynamic-I...
Läs igenom ordentligt, då det ursprungliga skriptet skrevs för EdgeOS 1.5, och bugfixades till 1.8, så en av de senare inläggen innehåller en uppdaterad version av skriptet.

Jag har också ett gäng frågor till er andra som dragit igång med 6RD, och de gäller i stort sett enbart prestandan.

Min fiber är just nu cappad till 250/100, så vet ni var siktet ska ligga.

Om jag nyttjar t.ex. Bredbandskollen så får jag fortarande cirka 250-300Mbit/s ner och cirka 125Mbit/s upp när jag kör via IPv4.
Om jag däremot nyttjar ipv6.bredbandskollen.se eller slår på --v6 växlen på command-line-verktyget så landar jag istället runt 75Mbit/s ned och ungefär 80Mbit/s upp, och kan se att EdgeRouterns CPU-användning går upp i 100%.

Är tunneln och sit-inkapslingen av paketen så pass tung så ni andra märker av det också, eller har jag lyckats få in något fel i mina inställningar?

En annan sak jag märkt är att Netflix, och ännu tydligare fast.com/slow.com, gör något helt galet när man går via 6RD. Utan IPv6 påslaget på klienten jag använder för att testa får jag i runda slängar 180-200Mbit/s uppmätt. Så fort jag slår på IPv6 så är hastigheten nere på 8-10Mbit/s istället. Jag tycker att mönstret håller i sig även om man försöker ladda materialet via IPv4 (som jag inte hittat något sätt att tvinga själva fast.com/slow.com webbsidorna till) med hjälp av följande python-skript: https://github.com/sanderjo/fast.com

Min aning är att IPv4-routingen i Telias fall går ganska omgående in direkt i ett av Netflix Open Connect-kluster, alternativt en av deras nyckel-punkter för peering, vilket förmodligen inte IPv6-versionen gör. Matchar mina upplevelser av fast.com era efter ni slagit på 6RD?

Hur funkar det med brandvägg etc hos de flesta konsument-routrar(de vanliga, ASUS, D-Link, Linksys, Netgear, TP-Link) som stödjer 6RD?
Inte stött på någon(med tillverkars firmware) som låtit mig lägga till egna ACCEPT/DROP/REJECT-regler för IPv6, och oklart vilka regler som finns inbyggda men som inte visas.

Kort och gott, lämnar man dörren på vid gavel eller är det som att sitta bakom NAT utan portforward?

Någon som har koll på om man kan köra 6rd med bahnhof? Googlade lite själv, men hittade inget som verkade lovande

@madtop: Exakt, försök nu göra det samma med stock och inte openwrt, lite den delen av problematiken jag vill belysa

Undrar jag med, kanske får slänga iväg ett mail till dem och fråga? Låter ju väldigt konstigt faktiskt att de skulle ligga efter på den punkten...

Kör i dagsläget Tomato på en Netgear med Telia 6RD, men har även Bahnhof lina hem (lastbalansera linorna).
Det trista är att bara en /64 delas ut, eftersom jag har flera nät så kan inte alla få IPv6. Har löst det med lite hacks som NDP proxy och routning, så det funkar att använda /64 nätet på tre olika IPv4-subnät, men som sagt det är emot praxis.

@ZerxXxes:

Jag kör 6rd genom tele2 från Bahnhof

Tele2
6rd Prefix = 2a00:860::
Border Relay Address = 194.114.142.2 (6rd.tele2.net)
6rd prefix length = 28
IPv4 mask length = 0

Jag antar detta ska inte var öppet för andra nät.

Tyvär har Bahnhof ingen 6rd gateway.

Funker bra med min Openwrt router.

exakt! Det är förvånande att det är öppet.

@ZerxXxes:

Jag var hos en släkt igår som har bredband2. Tänkte config ipv6 åt de.

Men det gick inte. Är den relay live?

Bredband2
6rd Prefix: 2001:09c8::
Border relay: 31.208.169.254
6rd prefix length: 32
IPv4 mask: 0

@copyguy:

Jag har bet bahnhof att skapa en egen 6rd relay.

Let's see

Fick ett svar idag:

Vi arbetar just nu med att implementera IPv6 på våra anslutningar men det är mängder av hårdvara som måste uppgraderas innan det kan bli en verklighet.

Bahnhof kommer så fort det är möjligt att börja erbjuda IPv6. I de flesta stadsnät och orter kan vi egentligen erbjuda IPv6, men på grund av att många stadsnät inte har stöd för tekniken ännu, så kommer vi inte hela vägen fram till slutkunden. Vi kan tyvärr inte heller erbjuda IPv6 via relay.

Idag kan vi tyvärr inte säga hur lång tid det kommer att ta innan IPv6 finns tillgängligt i just ditt område.

Återkom gärna om du har några fler frågor.

Med vänlig hälsning,
Max G

Kundtjänst Bahnhof

Kör med Tele2's 6rd med Bahnhof som ISP och allting fungerar bra, mitt enda "problem" är hastigheten. Har 250/100 abonnemang. I regel får jag mellan 50 och 100 ner, och upp väldigt ofta nära 100, när jag kör IPv6. Ping-tider ligger i regel 10-15 ms högre än via publik IPv4, har dock inte jämfört med CG-NAT:ad IPv4.

När det kommer till streaming etc märker jag ingen skillnad. Har testat CG-NAT:ad IPv4 (Bahnhof), publik IPv4 (Bahnhof) och IPv6 via 6rd (Tele2 + Bahnhof).

Bilden visar publik IPv4 och IPv6 via 6rd.

Har ni liknande "begränsningar" av era 6rd lösningar eller har ni hittat någon relay som fungerar fint uppemot gig-hastigheter?

@varget:
Lite OT, men hur har du fått Bahnhof 1000/1000 symmetrisk? Hos mig vill de bara ge 1000/100 till privatpersoner, men 1000/1000 går att få som företag (för typ 3000 kr / månaden). Så uppenbart klarar statdsnätet det...

This is exactly why I stopped using the HE tunnel. SVTplay and other services saw my ipv6 address from the USA and blocked me from usage. The tele2 address is Swedish and that problem is solved. Also the configuration is way easier. The limitation is that tele2 might at any point block usage from outside their network and there is no QOS.

varget@fw:~$ bbk_cli
Start: 2017-11-01 13:51:33
ISP: Bahnhof Internet AB
Support ID: sth66b4d5c44
Latency:       0.935 ms
Download:    957.004 Mbit/s
Upload:      960.092 Mbit/s
Subscription: 500-1000 Mbit/s fiber

varget@fw:~$ bbk_cli --v6
Start: 2017-11-01 13:51:57  [ipv6]
ISP: Hurricane Electric
Support ID: sth26b4ed7cd
Latency:       1.510 ms
Download:    517.663 Mbit/s
Upload:      434.951 Mbit/s

Yes, a limitation of this solution. No QOS. Feels better than using HE.NET though. I havn't done a speed test though.

Wish Bahnhof could get us a 6rd solution for the city networks that don't support dual stack.