[Berlin-wireless] vpn - ipv6

[Bastian]

Bei BBB-VPN gilt eigentlich der Grundsatz: keine default-route

Das stell ich mir mit global-IPv6 schwierig vor...

On 01/25/2015 03:22 PM, cholin wrote:
> Bei BBB-VPN würde eine BBB-Endnutzerin einfach nur IPv6-Connectivity
> erhalten und selbst dann einen vorher registrierten IPv6-Präfix mittels
> OLSR announcen. Hin- und Rückrouten sollten via OLSRd gesichert sein.
> Wie das bei VPN03 aussieht ist ne andere Sache, aber denke das die
> Diskussion hierzu auch eingeschlafen ist und vlt mal wieder auf die
> Agenda gesetzt werden sollte. :)
> 
> Gruß
> Nico
> 
> Am 25.01.2015 um 15:18 schrieb Bastian:
>> Hallo Nico,
>>
>> IPv6 finde ich auch immer ganz toll - sofern es das macht was es soll.
>> Bei IPv6 mit unseren VPN-Gateways verstehe ich aber das Konzept nicht ganz:
>> Soll eine VPN03-Endnutzer mit z.B. nativer T-Com IPv6-Adresse eine
>> Verbindung zu VPN03 aufbauen? Also außen v6 und innen v4?
>>
>> Soll ein VPN03-Endnutzer ohne natives IPv6 durch VPN03 ein global
>> geroutetes IPv6-Subnetz erhalten? Also außen v4 und innen v6?
>>
>> Die Kombination VPN03 und Backbone funktioniert für IPv4 momentan *nur*
>> wegen NAT weil damit eine klare Trennung zwischen Mesh-IP und
>> "Public-IP" entsteht. Mit IPv6 bei VPN03 bekommen wir arge Probleme bei
>> Endnutzern, deren 2001:bf7er IPv6-Adresse im Mesh (und somit auf den
>> BGP-Routern) bekannt ist, aber über einen VPN-Uplink online gehen. Hin
>> und Rück-Route sind dann sehr unangenehm asymmetrisch.
>>
>> Gruß
>> Bastian
>>
>> On 01/25/2015 02:38 PM, cholin wrote:
>>> Ich fände es schön wenn unsere vpn-Dienste (vpn03(a|b) und bbbvpn) auch
>>> IPv6 unterstützen würden. Leider scheint erst OpenVPN 2.3 Support dafür
>>> zu haben [1]. Denkt ihr wir hätten Kapazitäten hierhin zu migrieren? Ich
>>> könnte mal bbb-vpn versuchen aber vlt macht es auch mehr Sinn dies via
>>> puppet zu konfigurieren? Problematisch ist an sich leider auch, dass wir
>>> größtenteils noch Debian Squeeze verwenden und dort nur 2.1 verfügbar
>>> ist (squeeze backports ist 2.2.1 und erst wheezy-backports hat 2.3.2).
>>>
>>> [1] https://github.com/OpenVPN/openvpn/blob/master/README.IPv6
>>


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 473 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20150125/7323adb0/attachment.pgp>