Projectje IPv6 via EDPnet en pfSense(s)

[krisken]

Ik ben er uiterst tevreden van tot nu toe. IPv6 (de hele configuratie btw) is gebeurd via winbox.
Toestel dat je wenst te kopen heeft Tim thuis liggen. Is zowat dezelfde als wat ik heb (RB 2011L RM) maar met wifi erbij

[Trojan]

Enkel spijtig dat het 5xFE en 5xGbit is ipc 10xGbit.

Nu, ik zit niet bij edpnet, en ik wil een tunnel van sixxs gebruiken, gaat dat ook of zorgt dat voor problemen?

[krisken]

Meerdere gigabit poorten heb je bij de duurdere versies.
Op mijn ene RB hangt er een ipv6 tunnel aan van HE (mijn openweb lijn), zou dus prima moeten werken

[billeman]

Trojan,

Als je de software van mikrotik wilt testen, dan kan je dit gemakkelijk doen d.m.v. vmware (mag zelfs gewoon de vmware player zijn), en de x86 versie iso downloaden/installeren.

Als je dan nog een PC weet te vinden met minimum 2 NIC's dan is het helemaal tof

[Mathy]

Waar kan je die routerboards het best kopen?

[krisken]

Ik koop ze via Polen : https://www.interprojekt.com.pl/

[Trojan]

Trojan,

Als je de software van mikrotik wilt testen, dan kan je dit gemakkelijk doen d.m.v. vmware (mag zelfs gewoon de vmware player zijn), en de x86 versie iso downloaden/installeren.

Als je dan nog een PC weet te vinden met minimum 2 NIC's dan is het helemaal tof

Yeah, ik weet het, maar ik enorm lui. Ik zeg al een week dat ik eens werk moet maken van een nieuwe linux op te zetten met een ipv6 tunnel. Maar het komt er gewoon niet van.

Een pc met 2 nics heb ik spijtig genoeg niet meer, en vanwege stroomverbruik ga ik dat zelfs niet proberen.

[Mathy]

@krisken Amai, dat is wel een wereld van verschil met de prijzen in Belgische en Nederlandse webshops die ik al had opgezocht. Leveren ze snel?

Lijkt me ook beter om op mijn BTW-nr te kopen? Polen is blijkbaar 23% BTW, dus dan win ik 2% als ik het als particulier wil gebruiken

[ubremoved_539]

Enkel spijtig dat het 5xFE en 5xGbit is ipc 10xGbit.

Initieel wou ik ook genoeg poorten (heb een RB-450G met 5 x Gbit) maar uiteindelijk doe ik het gewoon via een managed switch en VLANs.

Nu, ik zit niet bij edpnet, en ik wil een tunnel van sixxs gebruiken, gaat dat ook of zorgt dat voor problemen?

Ik zit bij TN en m'n Routerbord doet m'n IPv6 tunnel naar HE (maar EDPnet/Sixxs zal ook wel werken).

[krisken]

Ze leveren vrij snel via FedEx (binnen de week)

[billeman]

@Trojan, ik zou niet echt twijfelen voor wat betreft Mikrotik zenne.

Ik ondersteun voor mijn werk + heb in mijn bezit een hoop cisco materiaal + Palo Alto NG FW materiaal, maar heb al een cisco vervangen door Mikrotik voor IPv6 PPOE bij EDPNET, en voor dit weekend is gepland de vervanging van de Palo Alto als internet front-end door Mikrotik omwille van slechte ondersteuning DHCP bij Palo Alto bij bv. VPN's.

Er zijn een hoop zaken waar mikrotik de zaken op een eigenzinnige maar *zeer* interessante manier doet, en tot nu toe 100% stabiel.

Die Cisco's en Palo Alto hebben mij al duizenden euro's gekost, maar toch ben ik enthousiaster van Mikrotik.

[EDIT] Disclaimer : tot nu toe vind ik de SWITCHES van Cisco nog altijd het beste

[EDIT2] Palo Alto FW komt wel als back-end van de mikrotik omdat de application visibility *wel* heel goed is.

[Trojan]

Ok, routerOS vm draait op ESXi 5.1 met 2 netwerkadapters.

Ik heb het standaard ip van ether1 al kunnen veranderen van 192.168.88.1 naar 192.168.1.250 zodat ik het op zen minst kan benaderen van mijn bestaand netwerk.
Op ether2 heb ik een PPPoE client geconfigureerd die naar belgacom gaat.

En nu mogen jullie helpen met de configuratie van mijn ipv6 tunnel naar sixxs, en op zen minst de basis rules voor de firewall (ook voor ipv4 pppoe, want ik denk dat daar standaard ook niets op staat).

edit: ik mis toch ergens iets. Ik heb voor het gemak ook maar een windows server 2012 vm'tje opgezet met 192.168.1.250 als gateway, maar hoe stel ik in dat er een brug is tussen ether1 en ether2 (lan en wan)?

[billeman]

op ESXi ? Da's al een goei begin, ik doe net hetzelfde

Standaard zal ROS een gewone router zijn, dus geen enkele filtering. Da's een bekke gevaarlijk
Je kan dus best in de IP en IPv6 / firewall menu's wat rules aanmaken voor de 'input chain' op je WAN kant. Input chain is traffic naar je mikrotik zelf.

Voor wat betreft IPv4, zal je een NAT rule moeten aanmaken, nl. een 'action' masquerade rule met out interface = WAN. Dat is dus de PAT / overload (in het geval je maar 1 IPv4 IP hebt)

Voor wat goeie video's : http://gregsowell.com/?page_id=951

Als je in evaluation draait, vergeet niet je VM af te zetten 's nachts, je hebt namelijk 24 uur *running time* eval.

[Edit] geeft sixxs geen voorbeeld config voor bepaalde types router ? By tunnelbroker doen ze dit

[Trojan]

Ik heb wel een guide gevonden voor mikrotik, maar die is enkel voor een static ipv4, niet voor een ayiya.

[ubremoved_539]

Dan schrijf je gewoon een script dat je IPv4 adres aanpast als je een nieuw krijgt.

Bij HE moet ik dit trouwens ook doorgeven.

[krisken]

Idd bij tunnelbroker heb je een duidelijke config : http://wiki.mikrotik.com/wiki/Setting_u ... nel_broker

[billeman]

@Trojan : ayiya is volgens mij niet ondersteund door mikrotik Staat in de feature requests.

Is een bekke een bummer voor u maar niet veel aan te doen momenteel vrees ik, zeker niet als uw IP adres om de zoveel uur veranderd.

[Trojan]

Ik heb het opgegeven en ben maar voor een ubuntu gegaan met aiccu en radvd.

Na veel gepruts en een verkeerde configuratie van de /48 is het toch gelukt met de default /64 subnet.

Ik kan nu perfect op ipv6 surfen. Enkel nog de firewall configureren.