CampusWiki - Gebruikersbijdragen [nl]

IPv6 op Campusnet

2011-01-09T02:22:43Z

Djuri: /* IPv6 op Campusnet */

De voorraad IPv4 adressen zijn bijna op, tijd voor IPv6! Campusnet heeft al native ondersteuning voor de nieuwe versie van het Internet Protocol. Hierbij mijn bevindingen over IPv6 in het algemeen en IPv6 op campusnet.
== IPv6 in het algemeen ==
Dankzij IPv6 kan elk apparaat dat het ondersteunt bereikbaar zijn via een publiek adres, zodat er geen vieze workarounds zoals NAT gebruikt hoeft te worden.
== IPv6 op Campusnet ==
Via campusnet krijg je (nog) geen IPv6 subnet. Wel krijg je door middel van IPv6 auto configuration en router advertisements een IP en gateway toegewzen. Op het moment van schrijven ook als je MAC-adres niet in DAS geregistreerd staat.
Zelf heb ik een firewall/router tussen campusnet en mijn lokale netwerk staan die ik wil gebruiken als transparante firewall. Helaas is het nog niet gelukt maar ben wel vrij ver gekomen. Dit zijn de stappen die ik heb ondernomen:
* Zet je NIC's in promiscuous mode
* Maak een bridge interface van je interne en externe interface (met bridge-utils)
* Zorg ervoor dat beide losse interfaces niet reageren op router advertisements: <code>sysctl -w net.ipv6.conf.eth0.accept_ra=0</code>
* Zet de forwarding delay uit
<code>brctl setfd br0 0</code>
* Laat je externe interface aan
Als het goed is krijgt je bridge interface nu een IPv6 adres uit de 2001:610:1908:8000::/64 range toegewezen.

De firewall kan wel naar campusnet ping'en maar niet naar het interne netwerk. Waarschijnlijk is er iets fout met de routing tables...

Gebruiker:Djuri

2011-01-09T01:14:44Z

Djuri:

Student Bedrijfsinformatietechnologie, lichting 2009

Gebruiker:Djuri

2011-01-09T01:14:32Z

Djuri:

Student Bedrijfsinformatietechnologie

IPv6 op Campusnet

2011-01-09T01:13:58Z

Djuri: /* IPv6 op Campusnet */

De voorraad IPv4 adressen zijn bijna op, tijd voor IPv6! Campusnet heeft al native ondersteuning voor de nieuwe versie van het Internet Protocol. Hierbij mijn bevindingen over IPv6 in het algemeen en IPv6 op campusnet.
== IPv6 in het algemeen ==
Dankzij IPv6 kan elk apparaat dat het ondersteunt bereikbaar zijn via een publiek adres, zodat er geen vieze workarounds zoals NAT gebruikt hoeft te worden.
== IPv6 op Campusnet ==
Via campusnet krijg je (nog) geen IPv6 subnet. Wel krijg je door middel van IPv6 auto configuration en router advertisements een IP en gateway toegewzen. Op het moment van schrijven ook als je MAC-adres niet in DAS geregistreerd staat.
Zelf heb ik een firewall/router tussen campusnet en mijn lokale netwerk staan die ik wil gebruiken als transparante firewall. Helaas is het nog niet gelukt maar ben wel vrij ver gekomen. Dit zijn de stappen die ik heb ondernomen:
* Zet je NIC's in promiscuous mode
* Maak een bridge interface van je interne en externe interface (met bridge-utils)
* Zorg ervoor dat beide losse interfaces niet reageren op router advertisements: <code>sysctl -w net.ipv6.conf.eth0.accept_ra=0</code>
* Zet de forwarding delay uit
<code>brctl setfd br0 0</code>
* Laat je externe interface aan
Als het goed is krijgt je bridge interface nu een IPv6 adres uit de 2001:610:1908:8000::/64 range toegewezen.
Zet nu IPv6 forwarding aan: 
<code>sysctl -w net.ipv6.conf.default.forwarding=1 
sysctl -wnet.ipv6.conf.all.forwarding=1</code>

De firewall kan wel naar campusnet ping'en maar niet naar het interne netwerk. Waarschijnlijk is er iets fout met de routing tables...

IPv6 op Campusnet

2011-01-09T01:13:48Z

Djuri: /* IPv6 op Campusnet */

De voorraad IPv4 adressen zijn bijna op, tijd voor IPv6! Campusnet heeft al native ondersteuning voor de nieuwe versie van het Internet Protocol. Hierbij mijn bevindingen over IPv6 in het algemeen en IPv6 op campusnet.
== IPv6 in het algemeen ==
Dankzij IPv6 kan elk apparaat dat het ondersteunt bereikbaar zijn via een publiek adres, zodat er geen vieze workarounds zoals NAT gebruikt hoeft te worden.
== IPv6 op Campusnet ==
Via campusnet krijg je (nog) geen IPv6 subnet. Wel krijg je door middel van IPv6 auto configuration en router advertisements een IP en gateway toegewzen. Op het moment van schrijven ook als je MAC-adres niet in DAS geregistreerd staat.
Zelf heb ik een firewall/router tussen campusnet en mijn lokale netwerk staan die ik wil gebruiken als transparante firewall. Helaas is het nog niet gelukt maar ben wel vrij ver gekomen. Dit zijn de stappen die ik heb ondernomen:
* Zet je NIC's in promiscuous mode
* Maak een bridge interface van je interne en externe interface (met bridge-utils)
* Zorg ervoor dat beide losse interfaces niet reageren op router advertisements: <code>sysctl -w net.ipv6.conf.eth0.accept_ra=0</code>
* Zet de forwarding delay uit
<code>brctl setfd br0 0</code>
* Laat je externe interface aan
Als het goed is krijgt je bridge interface nu een IPv6 adres uit de 2001:610:1908:8000::/64 range toegewezen.
Zet nu IPv6 forwarding aan: 
<code>sysctl -w net.ipv6.conf.default.forwarding=1 
sysctl -wnet.ipv6.conf.all.forwarding=1</code>
De firewall kan wel naar campusnet ping'en maar niet naar het interne netwerk. Waarschijnlijk is er iets fout met de routing tables...

IPv6 op Campusnet

2011-01-09T01:06:32Z

Djuri: Instructies transparante firewall

De voorraad IPv4 adressen zijn bijna op, tijd voor IPv6! Campusnet heeft al native ondersteuning voor de nieuwe versie van het Internet Protocol. Hierbij mijn bevindingen over IPv6 in het algemeen en IPv6 op campusnet.
== IPv6 in het algemeen ==
Dankzij IPv6 kan elk apparaat dat het ondersteunt bereikbaar zijn via een publiek adres, zodat er geen vieze workarounds zoals NAT gebruikt hoeft te worden.
== IPv6 op Campusnet ==
Via campusnet krijg je (nog) geen IPv6 subnet. Wel krijg je door middel van IPv6 auto configuration en router advertisements een IP en gateway toegewzen. Op het moment van schrijven ook als je MAC-adres niet in DAS geregistreerd staat.
Zelf heb ik een firewall/router tussen campusnet en mijn lokale netwerk staan die ik wil gebruiken als transparante firewall. Helaas is het nog niet gelukt maar ben wel vrij ver gekomen. Dit zijn de stappen die ik heb ondernomen:
* Zet je NIC's in promiscuous mode
* Maak een bridge interface van je interne en externe interface (met bridge-utils)
* Zorg ervoor dat beide losse interfaces niet reageren op router advertisements: <code>sysctl -w net.ipv6.conf.eth0.accept_ra=0</code>
* Zet de forwarding delay uit
<code>brctl setfd br0 0</code>
* Laat je externe interface aan
Als het goed is krijgt je bridge interface nu een IPv6 adres uit de 2001:610:1908:8000::/64 range toegewezen.
Zet nu IPv6 forwarding aan: 
<code>sysctl -w net.ipv6.conf.default.forwarding=1 
sysctl -wnet.ipv6.conf.all.forwarding=1</code>

IPv6 op Campusnet

2011-01-09T00:51:24Z

Djuri: Inleiding

Campusnet

2011-01-09T00:47:46Z

Djuri: IPv6 op campusnet toegevoegd

Het '''CAMPUSnet''' is een computernetwerk op dat alle studentenkamers op de [[campus]] voorziet van een snelle aansluiting op het [[internet]].

Het CAMPUSnet is aangelegd door het toenmalige [[Centrum voor Informatievoorziening]] (CIV, tegenwoordig de dienst [[ITBE]]) en geopend in december 1994. Het was toen een noviteit in Europa. In 1999 is het CAMPUSnet opgewaardeerd naar CAMPUSnet2 en werd het nog sneller, veiliger en beter gemaakt.

Sinds de oprichting wordt het CAMPUSnet gedeeltelijk beheerd door [[studenten]]. Dit beheer is georganiseerd als een studentenvereniging, genaamd [[Studenten Net Twente]], die werd opgericht op 2 november 1994. Het SNT is door het [[ITBE]] officieel erkend als de gebruikersvertegenwoordiging van de CAMPUSnetgebruikers. Als je een aansluiting neemt op het CAMPUSnet word je automatisch lid van het SNT.

== Zoeken op het CAMPUSnet ==
''Let op: deze sites zijn alleen toegankelijk vanaf een UT-aansluiting (of voor de technici: alleen toegankelijk voor de IP-adressen 130.89.*.*).''

* [http://search.student.utwente.nl CampusSearch] ([[CampusSearch|wiki]])
* [http://infofind.student.utwente.nl/ Infofind]
* <del>[http://dance.student.utwente.nl/ Dance] (is nu [[CampusSearch]] geworden)</del>
* <del>[http://fred.student.utwente.nl/ Fred] ([http://fredback.student.utwente.nl/mediawiki/index.php/Main_Page FredWiki]) (offline)</del>
* <del>[http://swing.student.utwente.nl/ Swing] (is nu [[CampusSearch]] geworden)</del>

== Zie ook ==
* [[Studenten Net Twente]]
* [[Data Net Drienerlo]]
* [[Open source]], voor informatie over toegang tot het CAMPUSnet met vrije en open-sourcesoftware.
* [[Campusnet onder Ubuntu]]
* [[IPv6 op Campusnet]]

== Toegekende IP adressen voor verschillende instanties (netwerk) ==
;Campusnet: 130.89.160.0/19 (submask 255.255.224.0)
;ADSL : 130.89.146.0/23 (submask 255.255.254.0) (ADSL wordt gebruikt voor medewerkerswoningen)
;VPN1: 130.89.6.0/23 (subnetmask 255.255.254.0)
;VPN2: 130.89.180.0/22 (subnetmask 255.255.252.0, overlapt met Campusnet)
;VPN3: 130.89.96.0/20 (subnetmask 255.255.240.0, nieuwe VPNs, PPTP & OpenVPN)

VPN3 is de opvolger van VPN1 en VPN2. In de huidige [http://www.snt.utwente.nl/helpdesk/handleidingen handleidingen] van [[SNT]] wordt alleen nog naar deze nieuwe VPN-omgeving verwezen; waarschijnlijk worden de verouderde en zwaar overbelaste VPN1 en VPN2 in de loop van 2009 door [[ICTS]] uitgefaseerd.

[[Categorie:Communicatie]]
[[Categorie:IT]]
[[de:Campusnetz]]