Guía del enrutador IPv6 en GentooConfiguración básica del núcleo Cualquiera de los núcleos 2.6 disponibles en Gentoo soportará conexiones IPv6 fácilmente. La nueva pila USAGI para IPv6 está integrada en el núcleo desde la versión 2.6.0.
Ahora estamos listos para entrar en el directorio de las fuentes del núcleo y comenzar con su configuración.
Después de activar las opciones recomendadas, recompile su núcleo y reinicie usando su nuevo núcleo con IPv6 activado. Si todavía no tiene iproute2 instalado, le animamos a hacerlo ahora. iproute2 es una suite de configuración de red que contiene ip, el famoso sustituto para ifconfig, route, iptunnel y otros ...
Si IPv6 está funcionando, el dispositivo de loopback debería mostrar una dirección IPv6:
Antes de proseguir, asegúrese de añadir ipv6 a su lista de variables USE en make.conf, de tal modo que en futuras instalaciones de paquetes se incluirá soporte para IPv6. La mayoría de los proveedores de Internet todavía no ofrecen conexiones IPv6 de modo nativo. Para saltarse está limitación, existen varios proveedores de túneles en todo el mundo que ofrecen gratuitamente túneles IPv6. Esto le permite hacer un túnel para todas las conexiones IPv6 a través de una conexión IPv4.
A continuación hay dos ejemplos de configuración de un túnel IPv6 con dos populares proveedores de norteamérica: Hurricane Electric (también se aplica a túneles de sixxs.net sin mecánismo heartbeat) y Freenet6. Hurricane Electric (HE de forma abreviada) ofrece túneles IPv6 gratuitos y le asigna un bloque /64 de direcciones. También permite configurar un DNS inverso. Conseguir un túnel de HE es tan sencillo como ir a http://www.tunnelbroker.net y rellenar un formulario.
Una vez activado el túnel y asignado un bloque /64, puede configurar su sistema Gentoo. HE proporciona configuraciones de ejemplo basadas en las utilidades ifconfig e iproute. Los dos siguientes ejemplos asumen que tiene la siguiente configuración:
Utilizando el paquete iproute2 y el comando ip, usted haría lo siguiente:
Freenet6 es otro proveedor de túneles gratuito. El registro optativo solo requiere un nombre de usuario y una dirección de correo electrónico válida. En Freenet6 han escogido utilizar una estructura de cliente/servidor para administrar el túnel y han creado el cliente freenet6. El cliente está disponible en Portage. Para instalarlo haga:
Si elige conectar con autenticación, configure freenet6 editando /etc/freenet6/gw6c.conf. Sólamente debería tener que cambiar los campos userid y passwd colocando los asignados por Freenet6, además de cambiar la puerta de enlace. A continuación tiene una configuración de ejemplo.
Ahora que el túnel está configurado, puede probar su conexión. La forma más sencilla es usando la herramienta ping6 e intentando hacer ping a un nombre de máquina IPv6.
Actualmente se está trabajando para añadir mejor soporte IPv6 a los guiones de inicio de red. Si desea conocer su estado y/o ofrecer ayuda, escriba a latexer@gentoo.org. 3. Soporte IPv6 en aplicaciones A menos que ya tenga USE="ipv6" en /etc/make.conf, probablemente necesitará re-emerger unos cuantos paquetes con soporte IPv6. Para obtener una lista de todos los paquetes instalados afectados por el cambio del parámetro USE, use la opción --newuse (-N) de Portage:
Si ha cambiado muchos parámetros USE, la lista puede que sea bastante grande. Se recomienda mantener el sistema actualizado para que no sufra en caso de tener que recompilar todos los paquetes afectados.
Hay algunos paquetes que tratan con elementos IPv6. La mayoría se encuentran en /usr/portage/net-misc.
Los DNS para IPv4 utilizan registros A, los DNS para IPv6 usan registros AAAA. (Esto se debe a que IPv4 tiene un espacio de direcciones de 2^32 mientras que en IPv6 es de 2^128). Para el DNS inverso, el estándar INT es el más soportado. ARPA es el último formato, pero no está tan difundido como INT. Ahora describiremos el soporte para el formato INT. Las versiones recientes de BIND incluyen un soporte IPv6 excelente. Esta sección asumirá que tiene un conocimiento mínimo de configuración y uso de BIND. Asumiremos que no está corriendo BIND en un entorno enjaulado (chroot). Si, por el contrario, lo está haciendo, simplemente añada el prefijo de la jaula a la mayoría de las rutas en la siguiente sección. Lo primero que necesita es añadir entradas tanto para la resolución directa como para la resolución inversa en /etc/bind/named.conf.
Ahora crearemos los archivos de zona y añadiremos entradas para todas nuestros nombres de máquina:
Actualmente hay algunos parches para DJBDNS hechos por terceros disponibles en http://www.fefe.de/dns/ que le permiten funcionar con IPv6. DJBDNS puede instalarse con estos parches emergiéndolo con ipv6 en el USE.
Una vez instalado djbdns, puede configurarse con tinydns-setup, respondiendo unas cuantas preguntas sobre las direcciones IP en las que debe escuchar, donde instalar tinydns, etc.
Asumiendo que hemos instalado tinydns en /var/tinydns, editaremos /var/tinydns/root/data. Este archivo contendrá todos los datos necesarios para conseguir que tinydns maneje los DNS para su delegación IPv6.
Las líneas que comienzan con 6 tendrán creado tanto un registro AAAA como un registro PTR. Aquellas que comiencen con 3 solamente tendrán un registro AAAA. Además de editar manualmente el archivo data, puede usar los guiones add-host6 y add-alias6 para añadir nuevas entradas. Una vez hecho los cambios al archivo data, simplemente ejecute make desde /var/tinydns/root. Así se creará /var/tinydns/root/data.cfb, el cual usa tinydns como fuente de información para las peticiones DNS. Si queremos que nuestro sistema funcione como enrutador para otros clientes que deseen conectarse al mundo exterior con IPv6, se necesita algo más de configuración. Necesitamos activar el reenvío de paquetes IPv6. Podemos hacerlo de dos maneras.
Para activar el reenvío en el inicio, necesitará editar /etc/sysctl.conf y modificar la siguiente línea:
Ahora el tráfico debería ser reenviado desde esta máquina a través del túnel establecido con nuestro proveedor. Para asignar direcciones IPv6 a los clientes, las especificación IPv6 permiten tanto la asignación con estado, como sin estado. La asignación sin estado usa un proceso llamado anuncio de enrutador (en inglés: Router Advertisement y permite a los clientes obtener una dirección IP y una ruta predeterminada simplemente activando el dispositivo de red. Se denomina 'sin estado' porque no se guarda ningún registro del estado de las IPs asignadas y las máquinas a las cuales se les ha asignado. La asignación 'con estado' se maneja mediante DHCPv6. Se llama así porque el servidor mantiene un registro con el estado de los clientes que han solicitado una IP y las que lo han obtenido. La configuración sin estado se lleva a cabo sencillamente con el demonio de anuncio de enrutador, o radvd.
Después de emerger radvd, necesitamos crear /etc/radvd/radvd.conf que contiene información acerca del bloque de IP del que se asignarán las IPs. Aquí tiene un ejemplo del archivo radvd.conf usando el prefijo asignado por nuestro proveedor.
En man radvd.conf está disponible información más detallada. Ahora podemos iniciar radvd y configurarlo para que se cargue al inicio.
Si desea usar configuración con estado, necesitará instalar y configurar dhcpv6.
Ahora debemos configurar el servidor DHCPv6 editando /etc/dhcp6s.conf.
Ahora podemos arrancar dhcp6s y configurarlo para que se cargue al inicio.
Ahora los clientes detrás de este enrutador deben ser capaces de acceder a la red vía IPv6. Si está usando radvd, configurar las máquinas debería ser tan sencillo como activar el dispositivo de red. (Probablemente ya lo hayan hecho sus guiones de inicio net.ethX).
Si el enrutador está configurado para usar DHCPv6, los clientes también necesitarán instalar el paquete dhcpv6. Hecho esto, configure los clientes editando /etc/dhcp6c.conf.
La conversión de 6 a 4 se puede usar si tiene máquinas que necesitan comunicarse con otras máquinas con direcciones IPv4 sobre una conexión IPv6 pura. Puede tener una red interna funcionando enteramente con IPv6, con una máquina tratando las conexión hacia el mundo exterior IPv4/IPv6. Para hacer funcionar la conversión de 6 a 4 necesita configurar un proxy DNS, totd, que enviará registros AAAA para los sitios que solo tienen un registro A. Estos registros AAAA apuntarán a direcciones IPv6 que realmente no existen, pero serán enrutadas a través del proxy 6 a 4. totd todavía está enmascarado en ~x86, pendiente de más pruebas y tendrá que desenmascararlo añadiendo la siguiente línea en su fichero /etc/portage/package.keywords (vea "man portage" para mayor información acerca de este fichero).
Después simplemente ejecute emerge:
Ahora, necesitamos configurar /etc/totd.conf con alguna información básica de configuración.
ptrtd se usará como proxy 6 a 4, permitiendo las conexiones entre máquinas IPv6 de la red interna y máquinas IPv4 externas.
Ahora necesitamos configurar ptrtd, especificándole el falso prefijo (el que le especificamos a totd que use) para crear las conexiones del proxy. Edite /etc/conf.d/ptrtd y configure IPV6_PREFIX. Recuerde que debe ser el mismo prefijo con el cual se configuró totd.
Ahora puede iniciar totd y configúrelo para que se cargue al arrancar.
Configuración de los clientes y pruebas Ahora los clientes deberían estar configurados para conectarse tanto a máquinas IPv4 como IPv6, a través de una conexión basada solamente en IPv6. Asumiendo que los clientes ya han recibido una dirección IPv6 de radvd, simplemente necesitamos añadir una nueva entrada para la resolución de DNS y añadir una ruta predeterminada para esas "direcciones falsas". En primer lugar, añada una entrada al principio de su /etc/resolv.conf apuntando a la máquina corriendo totd.
Para probar la resolución de nombres, solicite un registro AAAA para un sitio IPv4 conocido.
Ahora añadiremos una ruta predeterminada para todas las direcciones que comiencen con nuestro falso prefijo.
Finalmente, use ping6 para hacer ping a google.com a su falsa dirección IPv6.
En la red hay gran cantidad de recursos muy buenos relacionados con IPv6.
En el IRC, puede probar #ipv6 en Freenode. Puede conectarse a los servidores de Freenode mediante IPv6 usando irc.ipv6.freenode.net. El contenido de este documento está registrado bajo los términos de la licencia Creative Commons - Reconocimiento / Compartir Igual |
|
