Presentation från IPv6-seminarium anordnat av PTS och .SE den 16 juni 2010.

1. Erfarenheter ute på fältet
En kommun klar, 299 kvar
torbjorn.eklov@interlan.se
09-03-23

2. Bästa (?) frågan får en
IPv6/IPv4 brandvägg

3. Erfarenheter och
funderingar från
• Interlan
• Operatörer
• Implementationer hos kund

4. Vad är svårast i införandet
av IPv6?
• Att ta beslutet!!

5. Interlan – IPv6
• Ipv6.tk registrerades 2005
• www.ipv6.tk har kört IPv6 sedan dess
6Bone, Sixxs
• Mailtvätt med IPv6 ~2006
• Hösten 2007 native IPv6 =>
• IPv6 glue på DNS
• ”Skarpt på mailservrar”

7. Bandbredd IPv6
Bandbredd IPv4

8. Övertyga mina kollegor

9. Hösten 2009
• Microsoft Direct Access
~”Windows 7 phone home”
• ~Killer application
~Kioskvältare

10. Hösten 2009
• Måndagsmöte:
Ska vi inte aktivera IPv6 på ”hela”
webbhotellet?

11. Hösten 2009
• En timme senare

12. Sidor om IPv6
• www.kommunermedipv6.se
• www.myndighetermedipv6.se

15. Telia, TDC, Tele2
• När de aktiverar IPv6 på sina DNS’er får
~140 kommuner IPv6 på en eller flera
DNS’er

16. Erbjudande
• Gratis IPv6 slavar!!
• Maila ipv6dns@interlan.se med:
subject: domännamn
+ IP-adress på master i bodyn
• När jag svarat lägger ni upp ns1.ipv6dns.se
och ns2.ipv6dns.se som NS i domänen
Tillåt zonetransfer från 213.141.76.230 och
62.208.208.196
• Vipps har ni två DNS’er med IPv6!!
• De har DNSSEC enablat
• www.ipv6dns.se

17. Hur säljer man in IPv6?
• Interlans supersäljare/tekniker
• ~Vadå, har ni inte hela Internet?
~Vadå, levererar ni inte hela Internet?
• ~Det här ska ska ni ha!
• Opponerar de sig brukar jag säga
~Vadå? Tror ni jag ljuger eller?
• 

18. Hur säljer man in IPv6 v2
• Demonstrerar Direct Access

19. Normalkund
DMZ
• 1-3 timmar under förutsättning att vi kan kundens nät, lägg på några timmar om det
är en ny kund.
• Brandväggen klarar IPv6 redan och operatörerna tar 1000-1500 för att sätta upp en
tunnel/konfigurera native IPv6.
• Så varför vänta?

20. Större nät
DMZ2
DMZ
• 1-? dagar

21. Operatörer
• Försökt få IPv6 sedan 2008 till kunder
• Frågade Teila några gånger då=>
De skickar blankett för fler IPv4 adresser.
• Andra
”Va ska ni med det till?”
“Väldigt få som frågar efter det så varför?”
“Äh, jag tror det inte behövs.”
“Vi har inte den TV-kanalen”
Den sista är ärligt stulen….

22. Operatörer
• Inget produkblad => svååååårt att beställa
något som ”inte finns”
• Från beställning till leverans =>
Fyra månader av tjat
• Ingen produkt => Inget SLA
• Tjatat in IPv6 hos tre mindre operatörer
där vi har kunder alternativt kontor

23. Affärsmodell IPv4
• Dynamisk adresstilldelning
• En eller några adresser
• Billig, SOHO - privatpersoner
• Statisk adresser
• En , några eller många
• Dyrare och oftast för företag

24. IPv6 kurs
Ni blir tilldelad:
2001:0db8:0010/48 => 2^16 subnät
Ett host kan få adressen
2001:0db8:0010:0002:5476:b320:6f82:3f7a/64
Alternativt:
2001:0db8:0010/52, 2001:0db8:0010/56,
2001:0db8:0010/60
Telia:
2 * 2001:0db8:10/49 !!!
( Telia har utrymme för 268435456 /48. )

25. Affärsmodell IPv6
• Alla får tillräckligt med adresser =>
• Vi kan inte differntiera tjänster med
”mängden” IP-adresser

26. Affärsmodell IPv6
• Hur mycket mer kan vi ta betalt för en
kund med IPv6?
• Hur ska vi göra så de inte kan sätta upp
egna och en massa servar?

27. Vilka kan hjälpa till med
IPv6?
• www.dnssecandipv6.se/ipv6/
• Alla svenska registrarer, en del av svenska
LIR och ett urval av små och stora konsult
och utbildningsbolag som borde börja med
IPv6

29. När ska ni börja?
• Nu!
• Alla behöver rutin på IPv6
Säljare, Tekniker hos operatör, tekniker
hos kund och konsulter osv.
• Kräv IPv6 stöd på/i allt ni köper

30. Svensk myndighet 2010-06
• Förfrågningsunderlag
Avseende Internet access
• SK 4 Leverantören skall ange
möjligheten att utbyta IPv6 samt
Multicast routing.

31. IPv6 är enkelt att lära
• Kan man sin IPv4 är IPv6 ”enkelt” att
komma igång med
• ~ show ip route
vs
show ipv6 route
• ~arp –a
vs
netsh interface ipv6 show neighbor
• De som inte kunde gårdagens IPv4 kommer inte att lära sig
dagens IPv6 heller.

32. Börja smått
• Inventera!!!
• Lämpliga tjänster:
• Surf för IT-avdelningen
• Extern DNS
• Extern SMTP
• www.?
• Behöver inte gå två veckors kurs, labba
och ha små workshops.
• Tänk på att alltid köra dual stack, strunta i
skrivare och AS400 osv...

33. •Alla behöver rutin på IPv6, börja nu
Säljare, Tekniker hos operatör, tekniker hos kund och konsulter osv.
Vilka operativsystem?
Windows 7
Windows Vista
Windows server 2008
Linux
Windows XP Mac OSX
Windows server 2003 1 xBSD
3 2

34. Vilka servrar har vi kört
IPv6 i?
• Apache 2.0, IIS version 6 och 7, Sitevision,
Sendmail, Postfix, BIND, Unbound,
Exchange, Merak, Microsoft AD, Filezilla,
Windows server 2008 DNS
• Vad finns det mer?

35. Vilken hårdvara har vi
använt
• Fortigate, Cisco Systems, Infoblox, Extreme
Networks, Halon, 3Com, Apple Time
Capsule, Bluecoat, L2-switchar av en
mängd olika fabrikat
• http://ipv6forum.se/wordpress/wp-
content/uploads/2009/02/ipv6-
firewalls2.pdf

36. Stor dyr brandvägg utan
IPv6
• Köp en mindre med IPv6
Brandvägg med IPv6
Brandvägg med IPv4

37. Ovanåkers kommun
• De köper nya L3-switchar med stöd för
IPv6 => vi kör igång med dem
• Inventering av utrustning ger:
• Brandvägg Fortigate OK
• L3-switch 3Com 4800G OK
• www.ovanaker.se Windows 2003 OK
• Klientdatorer Windows XP och 7 OK
• Intern filterande Websense NOK
• Extern DNS och MX redan igång med IPv6

38. Olika problem vi stött på
• Stöter på överraskningar ibland
• IPv6 i en PDF kan betyda många olika
saker
• http://ipv6forum.se/wordpress/wp-
content/uploads/2010/05/IPv6-
guide_MedBilaga1.pdf

39. Sidor
• http://www.kommunermedipv6.se
http://www.myndighetermedipv6.se
http://test.ipv6.tk
http://www.dnssecandipv6.se
http://www.dnssecandipv6.se/mailstats/
http://www.kommunermeddnssec.se
http://www.myndighetermeddnssec.se
http://www.landstingmeddnssec.se
http://www.tldwithdnssec.se

40. Hur många procent av
trafiken var IPv6 i maj mot
www.ovanaker.se?