27.08.2015

Сегодня у нас был забавный случай: один из наших клиентов переехал на другой конце города и сменил провайдера. В результате у него перестала работать почтовая машина… Стали разбираться, начали с DNS (клиентская зона хостилась на нашем DNS-сервере) — тестовые запросы непосредственно к нашему серверу и к серверу Гугла показали, что MX-запись отображается правильно, указывает на новый IP. А вот реверсная запись для нового IP-адреса у клиента отсутствовала. Посоветовали обратиться к своему провайдеру, чтобы создал. ОК, тот быстро создал реверсную запись. Новые проверки показали, что почта стала приниматься, но остались проблемы с отправкой. Просим клиента отправить письмо на наш адрес и смотрим логи почтовой машины. И вот что видим:

Aug 25 16:45:10 ama postfix/smtpd[2776]: connect from unknown[2002:55ca:e5a4:ff:11ca:e5a4]
Aug 25 16:45:10 ama postfix/smtpd[2776]: NOQUEUE: reject: RCPT from unknown[200:55ca:e5a4:ff:11ca:e5a4]: 450 4.7.1 Client host rejected: cannot find your reverse hostname, [2002:55ca:e5a4:ff:11ca:e5a4]; from=<sender@client.ru> to=<help@ourmail.ru> proto=ESMTP helo=<mailer3.client.ru>
Aug 25 16:45:10 gamma postfix/smtpd[2776]: disconnect from unknown[2002:55ca:e5a4:ff:55ca:e5a4]

То есть от клиента почта уходила через 6to4-туннель, который автоматически включился на новом месте. А так как реверсной записи для туннельного адреса не существовало, то эта почта отвергалась практически всеми получателями.
Посоветовали клиенту отключить IPv6-протокол на почтовой машине, и как только он это сделал у него сразу все заработало. Кстати, вопрос «Можно ли создать реверсную запись для адреса 6to4»? остался без ответа.


  *** Via IPv6 ***  

13.08.2015

Вторая встреча UK IPv6 Council Annual Meeting состоится в Лондоне, 23 сентября 2015г. Подробнее можно почитать здесь: www.eventbrite.co.uk.

Не исключено, что именно с этим событием у них связан бурный рост внедрения IPv6 — см. иллюстрации на stats.labs.apnic.net.


  *** Via IPv6 ***  

02.08.2015

Сконфигурировать Huawei USG2000 для работы с IPv6 оказалось просто:

на внешнем интерфейсе задали:
interface Ethernet0/0/0
description INTERNET
ipv6 enable
ipv6 address 2001:DB8:1::1 64

на внутреннем интерфейсе прописали:
interface Vlanif1
ipv6 enable
ipv6 address 2001:DB8:FFFF::1 64
undo ipv6 nd ra halt                                (для SLAAC)

и еще добавили:
ipv6 route-static :: 0 2001:DB8:1::2

Теперь у клиента в офисе появился IPv6. Разумеется, у клиента использовали реально существующие адреса :-)

 

 

 


  *** Via IPv4 ***  

01.08.2015

Итоги июля и первых семи месяцев 2015 года.

Наш IPv6-трафик в июле немножко подрос и составил 0.013% от IPv4-трафика. В логах данного сайта за июль зафиксированы обращения с 248 уникальных IPv6-адресов (с 193 адресов, если считать по уникальным /64), это практически столько же, сколько было в июне. Количество DNS-запросов, получаемых нашими серверами по IPv6, превысило 1.5%.
В «большой» BGP-таблице получаем 23346 префиксов, от MSK-IX приходит 1227.


  *** Via IPv4 ***  

01.07.2015

Итоги июня и первых шести месяцев 2015 года.

Наш IPv6-трафик в июне немножко (совсем немножко) упал и составляет 0.012% от IPv4-трафика. В логах данного сайта за июнь зафиксированы обращения с 232 уникальных IPv6-адресов (с 190 адресов, если считать по уникальным /64), это примерно на 10% меньше, чем в мае. А вот количество DNS-запросов, получаемых нашими серверами по IPv6, приблизилось к 1.5%.
В «большой» BGP-таблице получаем 22709 префиксов, от MSK-IX приходит 1233.

В Академии RIPE появился курс по основам IPv6. Семь занятий, тесты после каждого раздела и плюс достаточно большой финальный тест, в награду — виртуальные бейджики. Курс интересен, так как:

  • таких курсов мало
  • даже если всё знаешь, полезно освежить голову
  • вспоминаешь английский язык :-)

 


  *** Via IPv4 ***  

10.06.2015

Вчера (9.06.2015) проходил День Запуска IPv6 в Финляндии. Среди организаторов — министерство транспорта и связи, несколько IX и другие организации. IPv6-трафик в Финляндии за день вырос примерно в 5 раз и составил 4-5% от общего трафика.

Подробнее о результатах можно почитать здесь: www.viestintavirasto.fi (pdf)

Источник: www.internetsociety.org


  *** Via IPv4 ***