IPv6 und Subnetze

[FrankM]

Wir müssen uns da noch mal ein paar Gedanken zu machen.

Nico hat ja auf der Froscon einen Vortrag gehalten, hier mein Beitrag dazu.
https://forum.frank-mankel.org/topic/638/ipv6-fritzbox-pfsense

Aber, bei dem Aufsetzen eines neuen Wireguard-Servers, hatte ich dann gestern doch mehr Fragen als Antworten. Wo fange ich jetzt am Besten an? Dann schauen wir mal was Hetzner mir so gibt

Nach der Einrichtung sieht das Netzwerk so aus.

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 96:00:00:38:de:d7 brd ff:ff:ff:ff:ff:ff
    inet 88.198.xxx.xxx/32 brd 88.198.154.143 scope global dynamic eth0
       valid_lft 52741sec preferred_lft 52741sec
    inet6 2a01:4f8:c0c:xxxx::1/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 fe80::9400:ff:fe38:ded7/64 scope link 
       valid_lft forever preferred_lft forever

Ich verschleier hier mal die echten IPs, aber das sollte nicht stören um hier folgen zu können. Hoffe ich. Man sieht oben, das man eine öffentliche IPv6 Adresse bekommt. Diese Adresse hat wohl Hetzner zugewiesen bekommen.

2a01:4f8:c0c

Mal zerlegen.

• Die IANA vergibt Subnetze (/12), das ist hier in dem Fall die 2a01
• Die RIPE vergibt Subnetze (/29), das ist hier in dem Fall die 4f8:c0c

Und Firmen wie Hetzner bekommen jetzt ein /48 Netz, das heißt sie können 65.536 x /64 Netz vergeben. Das könnt ihr alles in Nico seinem Talk nachlesen bzw. Euch anschauen. Ab ca. Minute 10:24

Hetzner vergibt jetzt an uns ein /64 Netz.

inet6 2a01:4f8:c0c:xxxx::1/64 scope global 

Nun brauchte ich für meinen Wireguard-Server ein /72 Netz. grübel Das machte mir richtig Kopfschmerzen. Ich habe dann versucht, das mal in meine Birne rein zu bekommen. Fangen wir vorne an.

Die Adresse (die 4848 habe ich hier mal willkürlich eingetragen)

2a01:4f8:c0c:4848::100: 

lautet ausgeschrieben

2a01:04f8:0c0c:4848:0000:0000:0000:0001

Dann schauen wir uns auf dieser Webseite die Grafik an -> https://www.ipv6-portal.de/tools/subnet-tabelle.html und sehen, das ein /72 Netz an dieser Stelle anfängt.

2a01:04f8:0c0c:4848:0X00:0000:0000:0001

Hier mit einem X markiert! Somit würde dann die IPv6 Adresse bzw. Bereich für das /72 Netz so aussehen.

2a01:04f8:0c0c:4848:0100:0000:0000:0001

und gekürzt

2a01:4f8:c0c:4848:100::1/72 

Puh! IPv6 ist nicht ganz so einfach Das bedeutet jetzt übrigens, das ich in diesem Netz

 72 057 594 037 927 900

Adressen habe. Also, so rund 72 Billarden. Ok, die werde ich wohl nicht alle brauchen Und dieses Netz haben wir dann auch noch 16 mal. Ok, lassen wir das, das führt zu nix LOL

Und danke an Nico, der meine dummen Fragen immer alle ertragen muss

Achtung

Ob das alles so 100% wasserdicht ist, weiß ich nicht. Wenn hier jemand einen dicken Schnitzer findet, würde ich mich freuen, wenn ihr hier einen kleinen Kommentar hinterlasst, ich ändere das dann.

Quellen

https://media.ccc.de/v/froscon2019-2423-just_another_ipv6_talk#t=756
https://www.ipv6-portal.de/tools/subnet-tabelle.html
https://de.wikipedia.org/wiki/Netzmaske
https://de.wikipedia.org/wiki/Zahlennamen