Useful DNS and IP Tools

Robtex Swiss Army Knife Internet Tool
IP Explorer
Looking Glass (he.net)
BGP Toolkit (he.net)
RIPE database (full text search)

Пришла футболочка от Hurricane Electric :-P

Внедрение и проблемы реализации IPv6 в сети Rambler

Рассказывает Федор Дикарёв, сетевой инженер ООО «Рамблер Интернет Холдинг».
Презентация доклада тут.

Ссылки:
Программа и материалы семинара «SPB-IX IPv6 Day»

Использование префикса /127 в IPv6 для соединения

IETF: Use of /127 IPv6 Prefix Length on P2P Links Not Considered Harmful
IPv6 address architecture on point-to-point link

А вот тут интересная заметка, где объясняется что могут быть проблемы из-за Anycast-адреса у тех, кто использует /127 :)

NOC

Обнаружил интересный софт для телекоммуникационных компаний, интернет-провайдеров, а также сетевых центров — NOC (автор Дмитрий Володин). Что умеет?

Multi-VRF, IPv4 and IPv6 Address space management (IPAM)
Service Activation/Provisioning
Virtual Circuits Management (VLAN, DLCI, etc)
Configuration Management
Fault Management
Performance Management
Knowledge Base
DNS provisioning
Peering management, RPSL and BGP filters generators
Multi-protocol Topology Discovery (MAC, ARP, *STP, LLDP, CDP, FDP)
Pluggable authentication, including LDAP backend
Fully scriptable with pyRules
Reporting

Написана на Питоне с известным фреймворком Django, использует БД PostgreSQL.

IPv6 Sage

Прошел тесты Hurricane Electric.

IPv6 glue records

Hurricane IPv6 Certification на уровне Guru проверяет что зона домена находится на NS с IPv6-адресом, домен также имеет v6 адрес:

dig NS $domain +short
dig AAAA $ns +short
dig AAAA $domain @$nsAAAA

Следующий уровень — Sage: проверка на то, что ваш регистратор поддерживает IPv6 glue-записи:

dig +trace NS $domain
dig AAAA $ns @TLDNS

P.S. В Ру-центре на данный момент IPv6 glue-записи не поддерживаются, техподдержка не даёт точного ответа когда они начнут их поддерживать. Пока можно воспользоваться услугами регистратора GoDaddy, купить там домен .info за $1 :) Об этом уже писал Александр Юрченко в своём блоге. Также порадовало то, что Hurricane Electric на бесплатном DNS-сервисе dns.he.net скоро сделают возможным с их slave-сервера трансфер зоны с IPv6-адреса:

Date: Tue, 05 Apr 2011 22:11:13 -0700
From: Dns Administrator

IPv6 support for zone axfr's will be added in about a month. The backend nameserver will be releasing a new version around that timeframe that supports ipv6 for slaving and axfr's.

Ссылки:
Регистраторы, поддерживающие IPv6 glue-записи
What is a glue record?
Circular dependencies and glue records
Hurricane Electric Free DNS service

ICMPv6 Router Announcement flooding denial of service affecting multiple systems

Date:                  05 April 2011
Vendors:               Cisco, Juniper, Microsoft, FreeBSD
Affected Products:     All Cisco IOS ASA with firmware < November 2010
                       All Netscreen versions
                       All Windows versions
                       All FreeBSD version
Vulnerability:         ICMPv6 Router Announcement flooding denial of service
Severity:              7.8 (CVE CVSS Score), local network
CVEs:                  CVE-2010-4670, CVE-2010-4671, CVE-2010-4669

Источник: Marc Heuse (via PacketStorm)

Изучение IPv6 в эмуляторе GNS3

こんにちは！

Сегодня на Mac установил GNS3 и Dynamips. В свободное время можно потихоньку начать изучать IPv6. Кому лениво читать, скачайте видео-уроки от NetMaster Class — «CCIE:R&S Self-Paced Lesson IPv6» — лучшего до сегодняшнего дня я не видел. Думаю, это хороший старт изучить IPv6.

Для работы с IPv6 нужен IOS с поддержкой IPv6, предлагаю для 3640: c3640-bins-mz.124-23.bin. Еще множество всяких IOS тут.

Ссылки:
Cisco Feature Navigator — чтобы отыскать нужный IOS с определёнными фичами.
Мои теги IPv6 по блогу

次回、友人まで！

IPv6 RIPEness

RIPE NCC сделали новый дизайн сайта, прикрутили новые инструменты. Например, LIR Locator, где можно посмотреть географически где находится тот или иной LIR, а также включить фильтр IPv6 RIPEness, чтобы увидеть IPv6 операторов :)

RIPE NCC ввела балльную шкалу для IPv6 LIR-ов: от 1 до 4. Чтобы получить 4 балла, надо получить блок адресов IPv6 у RIPE NCC, быть в глобальной таблице маршрутизации, зарегистрировать объект route6 для этого блока адресов, и настроить обратную зону для этого пространства. На текущий момент для России:



5-ым баллом RIPE NCC намеревается оценивать достяжимость IPv6 адресов, но пока они обдумывают детали ввода оценки.

LIRs with 4-star IPv6 RIPEness in Russian Federation

Источники:
IPv6 RIPEness information
IPv6 RIPEness country pie charts
RIPE NCC LIR Locator

Закончился пул IPv4 адресов у IANA

Date: Thu, 03 Feb 2011 17:42:41 +0100
From: Axel Pawlik
Subject: [ncc-announce] IPv4 Exhaustion: RIPE NCC Update

The IANA IPv4 free pool was exhausted today, 3 February 2011. Each of the Regional Internet Registries (RIRs) has now received one of the final five /8s. The RIPE NCC has been allocated 185/8.

When our reserves are exhausted, we will begin to distribute IPv4 addresses from 185/8 according to section 5.6 of ripe-509: http://ripe.net/ripe/docs/ipv4-policies.html#----use-of-last----for-pa-allocations

This policy states that each Local Internet Registry (LIR) will receive one /22 (1024 IPv4 addresses) from 185/8 upon application for IPv4 resources. In order to obtain this /22 allocation, the LIR must already have requested an IPv6 allocation.

Ссылочки про IPv6

Настройка IPv6 на OpenBSD и FreeBSD:

OpenBSD: more faith in relayd: IPv6-to-IPv4 and IPv4-to-IPv6 translation
SANS: Building an IPv6 Firewall with OpenBSD [PDF]
OpenBSD and IPv6 Mini How-To
FreeBSD Handbook: IPv6
NetBSD: IPv6 Networking FAQ
IPv6 configuration guide for FreeBSD users
Dual stack IPv4/IPv6 on FreeBSD
Курс от BSDA (про IPv6)

Настройка приложений:

Apache IPv6 Configuration: Dual Stacked IPv4 & IPv6 Virtual Hosts
IPv6 DNS Setup Information
Linux BIND IPv6 sample configuration files

IPv6 в массы

Небольшая подборка интересных ссылок про IPv6:

RIPE: IPv6ActNow
RIPE: IPv6 for LIRs Training Course
RIPE: RIPE NCC Training Course (Updater)
RIPE: IPv6 Address Types
BGP peering via 6to4
The TCP/IP Guide
Linux IPv6 HOWTO
Everything you need to know about IPv6
6to4 IPv6 Tunneling - Packet Life

Интересные статьи на русском:

Wikipedia: IPv6
Протокол IPv6, описание, примеры настроек
Habrahabr: Основы IPv6
Habrahabr: IPv6 для P2P
Введение в безопасность IPv6 (Security Lab)
Заметки Александра Юрченко про IPv6

Статистика IPv6:

SixXS: Ghost Route Hunter : IPv6 DFP visibility (country: ru)
IPv6 Act Now: Statistics
Hurricane Electric: Global IPv6 Deployment Progress Report

Брокеры IPv6:

SixXS
Hurricane Electric
FreeNet6

Книги:

IPv6. Администрирование сетей. (Мэлоун, 2006г)

Проверка своих знаний про IPv6:

Hurricane Electric: IPv6 Certifications