Internet Protocol Version 6 (IPv6) is de opvolger van Internet Protocol Version 4 (IPv4). IPv6 is ontwikkeld om de beperkingen van IPv4 te verhelpen, met name het tekort aan beschikbare IP-adressen. Waar IPv4 ongeveer 4 miljard adressen kent (32 bits), biedt IPv6 een vrijwel oneindige voorraad van ongeveer 3,4 × 1038 adressen (128 bits).

Naast het grotere adresbereik biedt IPv6 diverse technische verbeteringen:

  • Efficiëntere routing en netwerk-autoconfiguratie.
  • Het overbodig maken van Network Address Translation (NAT).
  • Gegevensbeveiliging op IP-niveau.
  • Betere ondersteuning van mobiele nodes.

De rol van signetbreedband

Als zakelijke Internet Service Provider leveren wij  voor de zakelijke markt. Om klaar te zijn voor de toekomst is het noodzakelijk dat wij IPv6 aanbieden. De IPv4-adresruimte raakt uitgeput, wat het voor zakelijke klanten steeds lastiger maakt om meerdere IP-adressen te bemachtigen.

Mogelijkheden en oplevering

Native IPv6 en Dual Stack

signetbreedband levert native IPv6, zonder gebruik van tunnels. Ons netwerk is volledig dual stack; dit betekent dat je naast je huidige IPv4-infrastructuur ook IPv6 kunt gebruiken. Dit maakt een degelijke en eenvoudige inrichting binnen je bedrijf mogelijk.

IPv6 is beschikbaar op al onze glasvezelnetwerken en colocation-locaties. Klanten die IPv6 gebruiken, krijgen een /48 subnet toegewezen, welke miljoenen adressen omvat.

Configuratievoorbeeld

Standaard leveren wij een /64 uit onze eigen adresruimte voor de verbinding tussen signetbreedband en jouw router(s). Over deze verbinding routeren wij het gehele /48 subnet wat we voor jouw verbinding reserveren.

Scenario:

  • Bestaande IPv4-verbinding: 123.123.123.16/28
  • Toegewezen IPv6 /48 subnet: 2001:4cb8:abcd::/48

Inrichting door signetbreedband:

  • Transport-subnet:2001:4cb8:abcd:ffff::/64tussen ons en jouw router.
    • signetbreedband zijde: 2001:4cb8:abcd:ffff::1
    • Jouw router zijde: 2001:4cb8:abcd:ffff::2
  • Routing: signetbreedband routeert jouw subnet 2001:4cb8:abcd::/48 naar het adres 2001:4cb8:abcd:ffff::2.

Hierdoor beschik je aan de binnenzijde van je router over miljoenen adressen. Door gebruik te maken van router advertisements op je LAN-interface is het uitdelen van adressen via DHCP niet meer nodig; IPv6 regelt dit automatisch. Je bestaande IPv4-subnet blijft ongewijzigd beschikbaar.

Ondersteunde services

Veel services van signetbreedband zijn reeds IPv6-ready, waaronder:

  • IPv6 nameserver support voor domeinnamen.
  • 3 actieve DNS resolvers.
  • Ondersteuning voor SMTP, POP3 en IMAP4.

Implicaties en benodigdheden

Apparatuur

Voor het gebruik van een /48 adresruimte is een IPv6-compatibele router vereist.

Check de throughput: Controleer bij de leverancier van je router of de throughput voor IPv6 gelijk is aan die van IPv4. Sommige fabrikanten verwerken IPv6 in software (CPU), terwijl IPv4 in hardware (ASIC) wordt afgehandeld. Dit kan leiden tot aanzienlijk lagere snelheden bij IPv6-verkeer.

Security en Firewalling

De overstap naar IPv6 heeft grote gevolgen voor je security-beleid. Omdat NAT niet meer noodzakelijk is, krijgt elk device een publiekelijk bereikbaar IP-adres.

Letop!: Zorg voor een firewall die IPv6-verkeer van buitenaf reguleert voor jouw /48 subnet. Een standaard IPv4-firewall blokkeert in veel gevallen geen IPv6-verkeer!

Professionele routers van Juniper, Cisco of Fortigate zijn uitstekend geschikt voor packet filtering op IPv6.

Stateless Address Autoconfiguration (SLAAC)

Veel IPv6-routers ondersteunen router advertisements. Hierdoor krijgt elke PC in het netwerk automatisch een IP-adres zonder DHCP. Het MAC-adres van de netwerkinterface wordt hierbij gebruikt om de laatste 64 bits van het IPv6-adres te genereren.

Let op: Wanneer je IPv6 implementeert op je router en router advertisements direct inschakelt, krijgen alle devices in het LAN onmiddellijk een IPv6-adres. Test je routing en filtering eerst grondig om connectiviteitsproblemen te voorkomen.

Handige IPv6 weetjes

  • Preferentie: Moderne besturing systemen (Windows, Linux) prefereren IPv6 boven IPv4. Als een site via beide protocollen bereikbaar is, wordt IPv6 gebruikt. Je ziet dit terug als je bijvoorbeeld een ping commando uitvoert naar een host, het antwoord komt terug in IPv6, als dit beschikbaar is.
  • Connectiviteit: Als IPv6 is geconfigureerd maar niet correct werkt (bijv. door verkeerde filtering), kan een verbinding met een dual-stack website volledig falen.
  • Notatie: Nullen in een IPv6-adres hoeven niet volledig uitgeschreven te worden. Dit gaat op de volgende manier:
    • 2001:4cb8:0001:0002:0000:0000:0000:0004 wordt 2001:4cb8:1:2:0:0:0:4.
    • Meerdere opeenvolgende nullen kunnen éénmalig worden vervangen door ::. Voorbeeld: 2001:4cb8:1:2::4.
  • Structuur: Je kunt een eigen nummering aanhouden voor apparatuur binnen je adresruimte. Gebruik bijvoorbeeld :80: voor webservers en :25: voor mailservers (bijv. 2001:4cb8:1:2::80:1).