Тепер ви знаєте, як працюють глобальні префікси та підмережі, а як щодо ID інтерфейсу? Ми ще не говорили про призначення IPv6-адрес наших хостів. Призначення адрес хостам майже те саме, що й для IPv4:

• Адреси мають бути унікальними для кожного хост;
• Ви не можете використовувати префіксну адресу як адресу хоста.

Ви можете налаштувати IPv6-адресу вручну разом зі шлюзом за замовчуванням, DNS-сервером тощо або ваші хости можуть автоматично отримати IPv6-адресу або через DHCP, або через щось нове, зване SLAAC (Stateless Address Autoconfiguration).

Ось приклад IPv6 адрес, які ви могли б вибрати для топології, яка показана вище:

Для інтерфейсів роутера пропоную використовувати найменші числа, оскільки легко запам'ятовуються. У цьому прикладі показано унікальну global unicast IPv6-адресу для кожного пристрою.

Це все, що стосується global unicast адресТакож ми повинні розглянути унікальні локальні одноадресні адреси.

Унікальні локальні адреси працюють так само, як і приватні IPv4 адреси. Ви можете використовувати ці адреси у власній мережі, якщо не збираєтеся підключатися до Інтернету або плануєте використовувати IPv6 NAT. Перевага унікальних локальних адрес полягає в тому, що вам не потрібно реєструватися в спеціалізованому органі, щоб отримати додаткові адреси.

Ви можете розпізнати ці адреси, тому що всі вони починаються з FD у шістнадцятковому форматі. Є ще кілька правил, які ви повинні дотримуватися, якщо хочете використовувати унікальні локальні адреси:

• Переконайтеся, що FD – це перші два шістнадцяткових символ;
• Вам потрібно скласти 40-бітовий глобальний ID, ви можете вибрати все, що вам подобається;
• Додайте 40-бітовий глобальний ID після "FD", щоб створити 48-бітний префікс;
• Наступні 16 біт повинні використовуватись для підмереж

Це залишає вам останні 64 біт для використання ідентифікатора інтерфейсу. Ось як виглядає унікальна локальна адреса:

Це дає нам унікальну локальну адресу, яку ми можемо використовувати у наших власних мережах. Підмережі global unicast адрес або унікальних локальних адрес точно такі ж, за винятком того, що цього разу ми самі створюємо префікс замість того, щоб провайдер призначив нам глобальний префікс. Глобальний ID може бути будь-яким, що вам подобається, з 40 бітами у вас буде 10 шістнадцяткових символів для використання. Ви можете вибрати щось подібне до 00 0000 0001, тому, коли ви поставите перед ним "FD", у вас буде префікс FD00:0000:0001::/48. Ви можете видалити деякі нулі і зробити цей префікс коротшим, він буде виглядати так: FD00:0:1:: / 48

Тепер ви можете додати різні значення за префіксом, щоб зробити унікальні підмережі:

• FD00:0:1:0000::/6;
• FD00:0:1:0001::/6;
• FD00:0:1:0002::/6;
• FD00:0:1:0003::/6;
• FD00:0:1:0004::/6;
• FD00:0:1:0005::/6;
• FD00:0:1:0006::/6;
• FD00:0:1:0007::/6;
• FD00:0:1:0008::/6;
• FD00:0:1:0009::/6;
• FD00:0:1:000A::/6;
• FD00:0:1:000B::/6;
• FD00:0:1:000C::/6;
• FD00:0:1:000D::/6;
• FD00:0:1:000E::/6;
• FD00:0:1:000F::/6;
• FD00:0:1:0010::/6;
• FD00:0:1:0011::/6;
• FD00:0:1:0012::/6;
• FD00:0:1:0013::/6;
• FD00:0:1:0014::/6;
• І так далі.

Коли ви робите лабораторні роботи, можна використовувати простий глобальний ID. Зрештою, ви отримаєте короткий і простий у запам'ятовуванні префікс. Для виробничих мереж краще використовувати глобальний ID, щоб він був справді унікальним. Можливо, одного разу ви захочете підключити мережу до іншої мережі, або, можливо, вам доведеться об'єднати мережі. Коли обидві мережі мають один і той же глобальний ідентифікатор, вам доведеться змінити IPv6-адресу для об'єднаної мережі.Якщо глобальні ідентифікатори відрізняються, Ви можете просто об'єднати їх без будь-яких проблем.

Налаштування на маршрутизаторі

У частині цієї статті ми розглянемо, як можна налаштувати IPv6 на наших роутерах. Якщо ви хочете налаштувати IPv6 адресу на роутері, у вас є два варіанти:

• Вручну налаштувати 128-бітову IPv6-адресу;
• Використовувати EUI-64;

Спочатку я покажу вам, як вручну налаштувати IPv6-адресу, а потім поясню, що таке EUI-64. Ось що необхідно виконати:

OFF1(config)#interface fastEthernet 0/0 OFF1(config-if)#ipv6 address 2001:1234:5678:abcd::1/64

Вам потрібно використати команду ipv6 address, а потім можна ввести адресу IPv6. Префікс, який я використовую, – це 2001:1234:5678:abcd, і цей роутер матиме як свою адресу "хоста" "1". Якщо хочете Ви також можете ввести повну IPv6-адресу:

OFF1(config)#interface fastEthernet 0/0 OFF1(config-if)#ipv6 address 2001:1234:5678:abcd:0000:0000:0000:0001/64

Ця команда матиме такий самий результат, як і команда, введена раніше. Ми можемо перевірити підсіт і IPv6-адресу наступним чином:

OFF1#show ipv6 interface fa0/0 FastEthernet0/0 is up, line protocol is up IPv6 is enabled, link-local address is FE80::C000:18FF:FE5C:0 No Virtual link-local address(es): Global unicast addres (es): 2001:1234:5678:ABCD::1, subnet is 2001:1234:5678:ABCD::/64

Даний висновок інформації відображає global unicast адресу і нашу підмережу. Є ще одна важлива річ, коли ми настроюємо IPv6 на роутері. За промовчанням роутер не пересилатиме жодні пакети IPv6 і не буде створювати таблицю маршрутизації. Щоб увімкнути "обробку" пакетів IPv6, нам потрібно включити його:

OFF1(config)#ipv6 unicast-routing

Більшість командip"працюватимуть, просто спробуйте"ipv6замість цього і подивіться, що він робить:

OFF1#show ipv6 interface brief FastEthernet0/0 [up/up] FE80::C000:18FF:FE5C:0 2001:1234:5678:ABCD::1 OFF1#show ipv6 route connected IPv6 Routing Table - 3 Connected, L - Local, S - Static, R - RIP, B - BGP U - Per-user Static route, M - MIPv6 I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS сумма O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 D - EIGRP, EX - EIGRP external C 2001:1234:5678:ABCD::/64 [0/0] via . FastEthernet0/0

Тепер ви знаєте, як налаштувати IPv6-адресу вручну і як її перевірити. Після цього, почитайте про те, як налаштувати IPv6 з EUI-64 на Cisco.

Етичний хакінг та тестування на проникнення, інформаційна безпека

Зміст: Комп'ютерні мережі

6. Канальний рівень передачі

7. Маршрутизація даних

8. Службовий протокол ICMP

10. Налаштування мережевих підключень у командному рядку Linux

11. Визначення проблем роботи мережі

12. Тунелізація

Чи можуть роутери та комп'ютери одночасно працювати з IP та IPv6

IPv6 – це нова версія протоколу IP. IPv6 мережі, обладнання та програмне забезпечення з підтримкою IPv6 поширені вже досить широко – принаймні в деяких країнах.

Зараз, коли IP та IPv6 протоколи працюють разом, це призводить до існування фактично двох паралельних мереж. Наприклад, роутер мого Інтернет-провайдера підтримує IPv6 та IP. Якщо я звертаюся до сайту, який має IPv6 адресу (більшість сайтів), то мій запит і відповідь йде по мережах (вузлах) з підтримкою IPv6. Якщо я звернуся до сайту, який має лише IP адресу, то мій запит і відповідь на нього може піти іншим маршрутом.

При аналізі мережі, скажімо, за допомогою Wireshark або tcpdump можна пропустити половину або навіть більше трафіку, якщо забути про IPv6! Тобто як фільтр відображення пакетів у Wireshark ви введете (звичайний фільтр для показу трафіку IP протоколу):

То ви побачите приблизно таке:

Але якщо ввести такий фільтр

То картина зміниться кардинально (звертаю увагу, що це той самий трафік), виявиться, що комп'ютер підключається ще й до інших хостів:

При аналізі мережі, при налаштуванні фільтрів відображення IP, при виконанні атак (наприклад, ARP і DNS спуфінг в локальній мережі), потрібно пам'ятати про IPv6!

Ще раз: IP і IPv6 це дві паралельні мережі, які не особливо пов'язані одна з одною (хоча одне й те саме обладнання може підтримувати роботу з обома протоколами). В результаті при налаштуванні мережі, наприклад, фаєрвола, потрібно окремо зробити налаштування для протоколу IP, а потім робити таке саме налаштування IPv6. Оскільки це різні мережі, є шанс, що системний адміністратор налаштував їх по-різному, що дає лазівки для атак чи обходу обмежень з використанням IPv6. Реальний приклад я описував тут. налаштування і все запрацювало! Мабуть, при блокуванні доступу, сталося саме це — адміністратор мережі забув (не вважав за потрібне) подбати про IPv6 мережі…)

IPv6 адреси можуть стати в нагоді при дослідженні локальних мереж Інтернет-провайдерів, варто спробувати використовувати IPv6 для обходу Captive Portal (перехоплюючих порталів) та інших обмежень мережі, про IPv6 потрібно пам'ятати при аналізі трафіку на своєму комп'ютері та в локальних мережах, або навпаки для збільшення скритності свого перебування (в надії, що в налаштуваннях логування трафіку не згадано IPv6 або що геолокація по IPv6 зараз у зародковому стані (принаймні, у публічних базах даних)).

До речі про блокування, наскільки я розумію (поправте, якщо помиляюся), в реєстрі РКН адже IPv6 відсутні зовсім.

Ця стаття допоможе вам зробити перші кроки щодо використання IPv6 адрес з популярними програмами.

Структура IPv6 адреси

Нижче наведено приклади правильних IPv6 адрес:

::1 2a02:6b8:a::a 2a02:f680:1:1100::3d60 2604:a880:800:c1::2ae:d001 2001:db8:11a3:9d7:1f34:8a2e:7a

Вони, м'яко кажучи, різні. Давайте розберемося, як це можливо.

Адреси IPv6 у повній формі відображаються як вісім чотиризначних шістнадцяткових чисел (тобто вісім груп по чотири символи), розділених двокрапкою. Приклад адреси:

2001:0db8:11a3:09d7:1f34:8a2e:07a0:765d

Шістнадцяткові числа записуються за допомогою цифр від 0 до 9 і за допомогою літер від a до f.

Повний запис може бути скорочений, використовуючи кілька методів нотації, наприклад, адреса 2001:0db8:0000:0000:0000:8a2e:0370:7334 рівнозначна адресі 2001:db8::8a2e:370:7334.

До речі, адже IP адреси теж підтримують скорочений запис, наприклад, наступна команда чудово працюватиме:

В результаті буде виконано пінг адреси 127.0.0.1, який у скороченому вигляді є 127.1.

Для IP адрес групи цифр називають октетами (що якоюсь мовою означає «вісім») оскільки кожна цифра в адресі містить вісім біт інформації, всього в IP чотири октети, тобто для адреси використовується 32 біти.До речі, саме тому число в кожному октеті обмежено 255 — це відповідає кількості інформації, яка може зберігати 8 біт, це 2 8 , тобто числа від 0 до 255.

У IPv6 адрес в кожному сегменті 16 біт інформації, англійською мовою ці сегменти називають hextet або hexadectet. Усього 8 сегментів по 16 біт інформації, виходить, що з запису IPv6 адрес використовується 8*16=128 біт.

Як вже було сказано вище, в IPv6 адресах числа в групах записуються у вигляді шістнадцяткових чисел, а не у вигляді десяткових, як в IP. До речі, якщо запис був у вигляді десяткових чисел, то кожному сегменті були числа від 0 до 65535 (це 2 16 ). Що стосується шістнадцяткових чисел, то для запису 16 біт інформації потрібно число довжиною до чотирьох символів, тому виходить, то розмір розділу становить 4 символи, але може бути меншим, оскільки нулі на початку числа писати необов'язково. Тобто якщо там має бути число 00a1, то можна записати просто a1 це перший спосіб скорочення запису IPv6 адрес.

Якщо групі число дорівнює 0 (тобто чотири нуля), то записується один нуль.

Якщо груп з нулями кілька поспіль, то незалежно від кількості нулів вся ця група записується як двокрапки, що йдуть два поспіль (::). Останнє скорочення можна використовувати в одному IPv6 адресі лише один раз, навіть якщо є кілька груп із нулями. Якщо груп із нулями кілька, то замінюється лише найтриваліша їх. Якщо є дві групи з нулями однакової довжини, то замінюється та, яка йде першою, тобто лівіша.

Приклад використання цих правил:

Початкова адреса: 2001:0db8:0000:0000:0000:ff00:0042:8329

Після видалення всіх початкових нулів у кожній групі: 2001:db8:0:0:0:ff00:42:8329

Після пропуску послідовних сегментів з нулями: 2001:db8::ff00:42:8329

Петлева адреса 0000:0000:0000:0000:0000:0000:0000:0001 використовуючи правила скорочення можна скоротити до ::1

Повернемося до адрес з прикладів вище:

::1

Як ми вже з'ясували, це петлева адреса 0000:0000:0000:0000:0000:0000:0000:0001.

2a02:6b8:a::a

Тут пропущено кілька секцій із послідовними нулями. Скільки? Це можна дізнатися виходячи з наступного правила: всього має бути 8 секцій, а є лише 4, значить, пропущено 4 секції, тобто в повному вигляді число має виглядати так:

2a02:f680:1:1100::3d60

У цій адресі 5 сегментів, а має бути 8, значить пропущено 3, запис адреси у повному вигляді:

Або разом із усіма нулями:

2604:a880:800:c1::2ae:d001

У цій адресі 6 сегментів, а має бути 8, отже, повний запис цієї адреси:

2001:db8:11a3:9d7:1f34:8a2e:7a0:765d

У цій адресі 8 сегментів і немає двох двокрапок поспіль — отже, це і є повний запис адреси, хіба що опущені початкові нулі:

Сподіваюся, ці прості вправи допомогли вам намітати око і навчитися дізнаватися IPv6 адреси.

Як дізнатися, чи маю IPv6 адресу чи ні? Як дізнатися свою IPv6 адресу

Дізнатися про свою зовнішню IP адресу без сторонніх сервісів іноді просто неможливо, оскільки досить часто клієнти Інтернет-провайдерів виходять до Глобальної мережі через кілька NAT. Тому доводиться заходити на сайти та сервіси «Дізнатися про свій IP» – ці сервіси дивляться, з якої IP адреси надійшов запит і показують його вам. Але швидше за все, це не зовсім "ваша" IP адреса, оскільки у комп'ютерів і телефонів у вашій локальній мережі є тільки локальні IP адреси, у вашого роутера теж якийсь локальний IP, що належить мережі Інтернет-провайдера, а той IP, який показують вам сайти, насправді, присвоєно якомусь мережному пристрою у провайдера, через який ви виходите у зовнішню мережу одночасно з багатьма іншими користувачами.

З IPv6 адресами в цьому сенсі простіше – їх настільки багато, що потреба в NAT відпадає – можна кожному клієнту роздати на персональну IPv6 адресу.

Але тут виникає інша скрута. Давайте подивимося разом.У Windows для виведення своїх IP та IPv6 адрес у командному рядку виконайте команду:

Адаптер Ethernet Ethernet: DNS-суфікс підключення . . . . . : home IPv6-адреса. . . . . . . . . . . . : 2403:6200:8862:2cb4::2 IPv6-адреса. . . . . . . . . . . . : 2403:6200:8862:2cb4:bc07:bcb4:b7d0:24eb IPv6-адреса. . . . . . . . . . . . : fd14:9d09:d004:7e00:bc07:bcb4:b7d0:24eb Тимчасова адреса IPv6. . . . . . . : 2403:6200:8862:2cb4:7462:9648:7bcd:20a8 Тимчасова IPv6-адреса. . . . . . . : fd14:9d09:d004:7e00:7462:9648:7bcd:20a8 Локальна IPv6-адреса каналу . . . : fe80::bc07:bcb4:b7d0:24eb%16 IPv4-адреса. . . . . . . . . . . . : 192.168.1.20 Маска підмережі . . . . . . . . . . : 255.255.255.0 Основний шлюз. . . . . . . . . : fe80::1%16 192.168.1.1

У Linux для перегляду своїх IP та IPv6 адрес допоможе команда:

Тут адреси IPv6 разом з масками підмережі перераховані в рядках:

inet6 2403:6200:8862:2cb4::5/128 scope global dynamic noprefixroute valid_lft 6125sec preferred_lft 2525sec inet6 fd14:9d09:d004:7e00:99658 route valid_lft 6948sec preferred_lft 3348sec inet6 2403: 6200:8862:2cb4:3541:b9e5:61ac:69d3/64 scope global dynamic noprefixroute valid_lft 6948sec preferred_lft 3348sec inet6 fe80::74a0:94fb valid_lft forever preferred_lft forever

Ми розглянемо зарезервовані діапазони IPv6 адрес трохи пізніше, забігаючи вперед скажу, що глобальні адреси в даний час можуть починатися тільки на 2 або на 3 (Інші поки просто не лунають). Але навіть за такого критерію, у прикладах вище в кожній операційній системі є дві адреси, які починаються з двійок — який саме з них ваш зовнішній IPv6?

Найпростіший варіант – знову перевірити за допомогою зовнішнього сервісу, але потрібно розуміти, що якщо сайт, на який ви заходите, щоб дізнатися свою IP адресу, не налаштований на роботу з IPv6, він покаже тільки ваш IP, але ніяк не зможе показати ваш IPv6.Сервіс на SuIP.biz має підтримку IPv6 і покаже вашу IPv6 адресу, якщо ваш Інтернет-провайдер і ваше обладнання (комп'ютер і роутер) підтримують IPv6.

Щоб дізнатися, чи є у вас підтримка і свою IPv6 адресу, перейдіть на сторінку: https://suip.biz/ru/?act=myip

Якщо у вас є IPv6, він буде показаний. Якщо підтримка IPv6 відсутня, буде відображено лише ваш IP.

Зарезервовані IPv6 адреси

У цьому розділі розглянемо діапазони IPv6 адрес для цільового призначення, щоб ми могли відразу відфільтровувати їх з численних IPv6 адрес мережевих інтерфейсів.

IP також має зарезервовані діапазони адрес: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 127.0.0.0/8, 100.64.0.0/10 і ще кілька, повний список знайдете тут.

Спеціальні діапазони IPv6 адрес також є. Розглянемо таблицю "Спеціальні блоки адрес IPv6":

Як видно з таблиці, адреси, які починаються на нулі або f є локальними, або призначені для конкретних цілей.

Глобальні IPv6

Відповідають публічним IPv4-адресам. Можуть перебувати в будь-якому незайнятому діапазоні. Наразі регіональні інтернет-реєстратори розподіляють блок адрес. 2000::/3 (з 2000:: по 3FFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF:FFFF).

Це означає, що глобальними зараз є тільки адреси IPv6, які починаються на «2» або на «3».

Як видно на скріншотах вище, мережевим інтерфейсам присвоєно більш ніж одну IPv6 адресу. Для IPv6 це є нормою, хоча, наприклад, у мене на VPS сервері у мережевого інтерфейсу тільки одна IPv6 адреса і цього вистачає для підключення та функціонування сайту.

В одного мережного інтерфейсу може бути багато IPv6 адрес, за замовчуванням, у мене в Linux це максимум 16:

cat /proc/sys/net/ipv6/conf/default/max_addresses 16

Навіщо так багато IPv6 одного інтерфейсу? Кожен інтерфейс IPv6 має локальну IP-адресу. Якщо інтерфейс також може обмінюватись даними з більшою мережею (наприклад, через Інтернет), він також має глобальну адресу. Це як мінімум дві адреси. І якщо хост знаходиться за багатомережевим підключенням до Інтернету, він, мабуть, має ще більше адрес.

Загалом IPv6 в одного комп'ютера може бути багато — і це норма. Глобальними є адреси, які починаються на двійку чи трійку.

Як дізнатися IPv6 адресу сайту

IP-адреса сайту зберігається в A записах, а IPv6 адреса сайту зберігається в записах AAAA (див. Введення в DNS термінологію, компоненти та концепції).

У Windows IPv6 адресу сайту можна дізнатися командою nslookup:

nslookup АДРЕСА-САЙТУ

╤хОтхЕ: UnKnown Address: 192.168.1.1 Відповідь, що не заслуговує на довіру: ╚ь : yandex.ru Addresses: 2a02:6b8:a::a 77.88.55.60 77.88.55.55 5.2. 5.255.255.60

Якщо сайт має IPv6 адресу, то він буде виведений разом з IP адресами.

У Linux також можна використовувати команду nslookup:

Можна використовувати команду host:

Команда dig також вміє показувати IPv6 адреси, але за промовчанням виводить дані тільки для A запису, тому потрібно вказати вид запису явно:

dig +short yandex.ru AAAA

Або налаштувати виведення всіх DNS записів даного домену:

Якщо вам не хочеться вовтузитися з утилітами командного рядка, то можете скористатися онлайн сервісів, який покаже вам всі IP та IPv6 адреси будь-якого сайту: https://suip.biz/ru/?act=dig

Тепер, коли ми навчилися дивитися і дізнаватися IPv6 адреси, давайте навчимося використовувати їх у різних додатках та утилітах.

Сервіс перевірки, чи я використовую IPv6 адреси

Сервіс «Якщо я маю IPv6» допоможе вам визначити, чи можете ви відкривати сайти використовуючи IPv6 або вам доступна тільки стара версія.

Пов'язані статті:

• Введення в IPv6 адреси: як користуватися та як дослідити мережу (частина 2) (100%)
• IP адреса (87.4%)
• Контроль доступу до сайту (блокування IP, User-Agent) (77.3%)
• Як перевірити відкриті порти на своєму комп'ютері Що означають 0.0.0.0, :*, [::], 127.0.0.1. Як зрозуміти висновок NETSTAT (77.3%)
• Транспортні протоколи TCP та UDP (72.8%)
• Як у Kali Linux поміняти середовище робочого столу без переустановки операційної системи (RANDOM – 50%)

факультет інформаційної безпеки від GeekBrains? Комплексна річна програма практичного навчання з охопленням усіх основних тем, а також з додатковими курсами у подарунок. За підсумками навчання видається свідоцтво встановленого зразка та сертифікат. За цим посиланням спеціальна знижка на будь-які факультети та курси!