Comentar

Comentário de gabrielle saitto em 28 julho 2012 às 1:27

pessoal, sobre o vps free tem alguma previsão ?

Comentário de ricardo em 2 fevereiro 2011 às 7:32

Ola, alguém já implantou natpt no linux estou querendo fazer a migração para ipv6 fazendo a tradução de ipv6 para ipv4 alguém conhece como faz. Tentei com o iptables utilizando SNAT ele não aceita endereços IPV6 e com ip6tables nem tem a opção SNAT. Achei um projeto chamado tayga natptd e ptrtd parece que fazem irei testar.

Att.

Comentário de Rodrigo Regis dos Santos em 2 fevereiro 2011 às 6:35

A IANA atribuiu ao APNIC mais dois blocos IPv4, o 39.0.0.0/8 e o 106.0.0.0/8. Agora só existem 5 blocos /8 disponíveis que serão entregues um para cada RIR (Registro Regional de Internet) esgotando definitivamente o estoque de endereços IPv4 da IANA

 

Agora começa a contagem regressiva para vermos quando os estoques de IPv4 dos RIRs se esgotarão.

 

O LACNIC disponibilizará mensalmente um relatório com a evolução de seu estoque de IPv4, que pode ser visto através do link:

http://www.lacnic.net/sp/registro/espacio-disponible-ipv4.html

 

Mais informações sobre os endereços IPv4 alocados pela IANA podem ser vistas em:

http://www.iana.org/assignments/ipv4-address-space/ipv4-address-spa...

Comentário de Cassiano Martin em 15 dezembro 2010 às 13:39

Opa, obrigado pela resposta!

 

A sintaxe realmente é bem parecida! Estou recem engatinhando no IPv6, pois já quero adequar a minha distro nos novos padrões.

 

Uma dúvida, quando ao antigo NAT do IPv4, isso será possivel no IPv6? digamos, se quero manter minha LAN em IPv4 e a WAN em IPv6. Seria possivel?

 

[]'s

Comentário de Rodrigo Gonçalves em 15 dezembro 2010 às 10:36

Meu caro, vc está falando no linux certo?bom ai vai:

Requisitos

Utilizando Debian GNU/Linux com referência, basta fazer:

 

# aptitude install iptables

para instalar o filtro de pacotes IP6tables.

Caso esteja utilizando outra distro, poderá usar o gerenciador de pacotes da mesma, ou então compilar a partir do código fonte, que pode ser baixado em Netfilter project

Agora, depois de instalado o pacote, iremos carregar o módulo do IP6tables:

 

# modprobe ip6_tables 

Verifique a carga do módulo:

 

# lsmod | grep ip6_tables
ip6_tables             14340  3 ip6table_mangle,ip6t_LOG,ip6table_filter

Feito isso, vamos testar nossa instalação. Abra um terminal do linux e digite:

 

# ip6tables -L

 

Configuração

O uso de Ip6tables é semelhante ao do Iptables (para IPv4). Seguem abaixo alguns exemplos de utilização:

 

• Inserindo um regra de LOG no canal de entrada (INPUT):

 

# ip6tables --table filter --append INPUT  -j LOG --log-prefix "INPUT:"  --log-level 7 

 

• Inserindo um regra de DROP no canal de entrada (INPUT):

 

# ip6tables --table filter --append INPUT  -j DROP 

 

• Permitindo entrada de Ping6 (ping para IPv6):

 

# ip6tables -A INPUT -i eth0 -p icmpv6 -j ACCEPT 

 

• Permitindo saída de Ping6 (ping para IPv6):

 

# ip6tables -A OUTPUT -o eth0 -p icmpv6 -j ACCEPT 

 

• Nos kernels mais novos, há a possibilidade de especificarmos o tipo do código ICMP6 que queremos liberar. O exemplo abaixo libera apenas a resposta a ping6:

 

# ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j ACCEPT

Para saber mais sobre os tipos de códigos ICMP6, veja [3].

Agora, construiremos um firewall básico utilizando IP6tables:

 

#!/bin/bash
IPT6="/sbin/ip6tables"
PUBIF="eth1"
echo "Iniciando o firewall com suporte a IPv6..."
$IPT6 -F
$IPT6 -X
$IPT6 -t mangle -F
$IPT6 -t mangle -X
    
#acesso ilimitado a loopback
$IPT6 -A INPUT -i lo -j ACCEPT
$IPT6 -A OUTPUT -o lo -j ACCEPT

# Politica padrao e DROP
$IPT6 -P INPUT DROP
$IPT6 -P OUTPUT DROP
$IPT6 -P FORWARD DROP
# Permite todas as conexoes estabilizadas da rede interna para a Internet, 
# mas nao o contrario.
$IPT6 -A OUTPUT -o $PUBIF -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPT6 -A INPUT -i $PUBIF -m state --state ESTABLISHED,RELATED -j ACCEPT

# Liberando ping
$IPT6 -A INPUT -i $PUBIF -p ipv6-icmp -j ACCEPT
$IPT6 -A OUTPUT -o $PUBIF -p ipv6-icmp -j ACCEPT

############# Regras personalizadas - adicione abaixo ############
### abrir porta 80 para IPv6
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 80 -j ACCEPT
### abrir porta 22 para IPv6 
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 22 -j ACCEPT
### abrir porta 25 para IPv6
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 25 -j ACCEPT
############ End custome rules ################


# logar todos os outros pacotes que nao satisfacam as regras acima
$IPT6 -A INPUT -i $PUBIF -j LOG
$IPT6 -A INPUT -i $PUBIF -j DROP

Comentário de Cassiano Martin em 15 dezembro 2010 às 7:46

Alguem aí ja configurou algum firewall ipv6 usando iptables6?

Comentário de Rodrigo Gonçalves em 19 novembro 2010 às 21:27

Xara...como ta....blz...valew pelo conteúdo...abraço

Comentário de Rodrigo Regis dos Santos em 19 novembro 2010 às 14:42

O site da agência de notícias CNN já pode ser acessado via IPv6.

http://ipv6.cnn.com
http:/[2620:0:2200:8:8888:8888:8888:8901]


Vejam também outros conteúdos acessíveis via v6:

- www6.terra.com.br
- ipv6.comcast.net
- ipv6.google.com - se você faz parte do Google Over IPv6
(www.google.com/ipv6), todo conteúdo do google está disponível via IPv6
- www.ipv6.cisco.com
- www.v6.facebook.com
- m.v6.facebook.com
- ipv6.t-mobile.com


[]s
Rodrigo Regis

Comentário de William David Armstrong em 3 novembro 2010 às 23:06

http://br-linux.org/2010/site-faz-contagem-regressiva-para-esgotamento-de-enderecos-ipv4/

saiu na br-Linux contador regressivo para o uso do IPv4 que venha o IPv6. =o)

Comentário de Rodrigo Regis dos Santos em 6 agosto 2010 às 13:16

Mais dois blocos IPv4 atribuídos para o APNIC.

O APNIC acaba de receber os seguintes blocos de endereços IPv4: 49/8 e 101/8.

Para mais informações sobre os recursos administrados pelo APNIC consulte:

http://www.apnic.net/db/ranges.html

Com essas atribuições restam agora 14 blocos /8 disponíveis na IANA, apenas 5,4% do total.

• ‹ Anterior
• 1
• 2
• 3
• 4
• Próximo ›
• Página