Kuusitunneli.fi - ilmainen suomalainen IPv6-tunnelipalvelu

Liittynyt
29.08.2019
Viestejä
2
Harmi tosiaan tuossa Netgearissa ei ole asetusta tuolle 6in4:lle. 6to4 toki voi kokeilla tai 6rd:tä mutta 6rd kai toimii vain Telian kiinteässä verkossa pelkästään. Sen gatewayn IP-osoite on muuten muuttunut. Lisätietoa: Vs: Sonera IPv6 - sivu 9 - Telia Yhteisö
Kävin Wiresharkilla kuulemassa tämän Telian uuden osoitteen; 6rd Border Relay IP: 84.251.255.254.

Aikaisempi osoite 80.221.111.254 onkin poistettu käytöstä tosiaan. Tämä avuksi niille joiden muovipurkit eivät tätä tietoa osaa DHCP Option 212:n takaa hakea, vaan se pitää itse määrittää tavalla tai toisella, esim. skriptillä kuten mulla Mikrotikin tapauksessa.

Tämä tulee siis Telian taloyhtiölaajakaistan takaa etsku/kuitu -liittymätekniikalla ilman mitään huoneistossa asuvia modeemipurkkeja.

PS. Kuusitunneli.fi toimii toki hienosti, mutta kuten aikaisemminkin todettua tässä ketjussa, on operin oma 6rd astetta parempi näin kun ei vieläkään sitä natiivia toteutusta ole...
 
Liittynyt
29.08.2019
Viestejä
2
Kävin Wiresharkilla kuulemassa tämän Telian uuden osoitteen; 6rd Border Relay IP: 84.251.255.254.
Enpä saanutkaan vielä tätä pelaamaan Mikrotikillä - liikennettä menee tunnelin suuntaan kyllä, mutta yhtään pakettia ei kuulu takaisin, joten ollaan takaisin Kuusitunnelissa. Tshoot jatkuu.

Lisätietoja;
  • 6rd Prefix Lenght: 38
  • 6rd Prefix: 2001:2003:f400::
...ja pahoittelut, alkaa kohta mennä topicin ulkopuolelle, mutta Kuusitunnelin kanssa samoissa transitiotekniikoissa pyöritään, ja 6rd ollut tässäkin ketjussa aikaisemmin esillä. Tehdään uusi ketju jos lähtee käsistä.
 
Viimeksi muokattu:
Liittynyt
17.10.2016
Viestejä
1 613
Enpä saanutkaan vielä tätä pelaamaan Mikrotikillä - liikennettä menee tunnelin suuntaan kyllä, mutta yhtään pakettia ei kuulu takaisin, joten ollaan takaisin Kuusitunnelissa. Tshoot jatkuu.

Lisätietoja;
  • 6rd Prefix Lenght: 38
  • 6rd Prefix: 2001:2003:f400::
...ja pahoittelut, alkaa kohta mennä topicin ulkopuolelle, mutta Kuusitunnelin kanssa samoissa transitiotekniikoissa pyöritään, ja 6rd ollut tässäkin ketjussa aikaisemmin esillä. Tehdään uusi ketju jos lähtee käsistä.
On hyvä jakaa myös tietoa tuosta 6rd:stä. Mikäli se onnistuu niin suosin sitä tietenkin koska operaattorilla on enemmän kapasiteettia kuin tunnelissani. Tosin hyvin se on kyllä toiminut ilman suurempia ongelmia jo kahden vuoden ajan. Toki pieniä katkoja ollut kun palvelimilta siirrelty.

Tietysti vaihtoehtona on myös 6to4, Tunnelbrokerin 6in4 (samanlainen kuin kuusitunneli.fi suurinpiirtein) ja sitten mm. Trexiltä Teredo -palvelu.
 
Liittynyt
11.02.2019
Viestejä
28
@olkitu Laittelin sulle Kuusitunneli.fi:n sivun kautta yhteydenottoa Reverseen liittyen, ja Telian 6RD toimii usein todella paljon huonommin kuin sun Kuusitunneli varsinkin kuin yrittää sitä käyttää eri IP osoitteilla.

Nimimerkillä, kaksi business ADSL yhteyttä sekä Talojakamoon asti valokuitu + sieltä coax, jonka johdossa on jotain häiriöitä.
 
Liittynyt
17.10.2016
Viestejä
1 613
@olkitu Laittelin sulle Kuusitunneli.fi:n sivun kautta yhteydenottoa Reverseen liittyen, ja Telian 6RD toimii usein todella paljon huonommin kuin sun Kuusitunneli varsinkin kuin yrittää sitä käyttää eri IP osoitteilla.

Nimimerkillä, kaksi business ADSL yhteyttä sekä Talojakamoon asti valokuitu + sieltä coax, jonka johdossa on jotain häiriöitä.
Kiinteän IPv6 osoitteesta on varmasti hyötyä kun ei muutu kokoajan - vaikka IPv4 muuttuu niin päivittää vain API:n kautta uuden osoitteen palvelimelle niin sitten taas toimii normaalisti.
 
Liittynyt
17.10.2016
Viestejä
1 613
upload_2019-12-1_21-58-24.png


Reilu vuodessa +5% enemmän IPv6 käyttäjiä Googlen (IPv6 – Google) mukaan ja kuusitunneli.fi palvelun kautta liikennne noin 2TB/kk tällä hetkellä.

RIPE:ltä loppui myös jaettavat IPv4-osoitteet joten uudet toimijat eivät tahdo osoitteita saada. Odotuslista on pitkä ja vain palautuvia osoitteita voidaan jakaa. Tosin osoitteita on oikeasti vapaana jos vain organisaatiot luopuvat käyttämättömistä osoitteista.
 
Liittynyt
23.08.2017
Viestejä
113


Reilu vuodessa +5% enemmän IPv6 käyttäjiä Googlen (IPv6 – Google) mukaan ja kuusitunneli.fi palvelun kautta liikennne noin 2TB/kk tällä hetkellä.

RIPE:ltä loppui myös jaettavat IPv4-osoitteet joten uudet toimijat eivät tahdo osoitteita saada. Odotuslista on pitkä ja vain palautuvia osoitteita voidaan jakaa. Tosin osoitteita on oikeasti vapaana jos vain organisaatiot luopuvat käyttämättömistä osoitteista.
Minusta yllättävää että IPV6 on Ruotsissa jopa Suomea matalammalla tasolla, olisin muistellut sen olevan korkeammalla kuin Suomessa.
 
Liittynyt
17.10.2016
Viestejä
1 613
Minusta yllättävää että IPV6 on Ruotsissa jopa Suomea matalammalla tasolla, olisin muistellut sen olevan korkeammalla kuin Suomessa.
Ainakin Ruotsissa on kiinteä laajakaista kovassa käytössä kun mobiili kallimpaa. Tästä voisi johtua...

Iso hyppy tuli meillä kun DNA ja Elisa alkoivat tarjoamaan mobiilissa. Saataisiin 10% lisää ainakin kun Telia ottaisi vielä käyttöön.
 
Liittynyt
07.07.2019
Viestejä
455
Kuusitunneli.fi palvelut näyttäisivät olevan sekaisin, mutta tilanne on varmaan tiedossa ja tulee korjautumaan lähiaikoina?
 
Liittynyt
17.10.2016
Viestejä
1 613
Kuusitunneli.fi palvelut näyttäisivät olevan sekaisin, mutta tilanne on varmaan tiedossa ja tulee korjautumaan lähiaikoina?
Ongelma on tiedossa ja se on palveluntarjoajan päässä. Odotan että palveluntarjoaja korjaa palvelimessa olevan ongelman mahdollisimman pian.
 
Liittynyt
17.10.2016
Viestejä
1 613
Kun tuossa tuli puheeksi toisella threadissä NAT64 ja DNS64 -palvelu niin nyt kuusitunneli.fi käyttäjille jos haluaa kokeilla miten IPv6 only toimisi pelkästään.

Kun asettaa IPv6-nimipalvelimeksi 2a01:4f9:c010:3e80::1 niin on käytössä. Voit kokeilla poistaa IPv4-osoite käytöstä kokonaan. Osa sovelluksista kuten Steam ja Spotify eivät tue ollenkaan IPv6 joten ne lakkaavat toimimasta.

Vastaava palvelu olisi Public NAT64 service .

Testailen mutta jos kiinnostaa saa myös kokeilla. Tämä toimii siis vain kuusitunneli.fi IPv6-osoitteilla ainakin alkuun. Pitää katsoa jos avaisi laajempaan käyttöön.

Ongelmia:

Jostain syystä osa sivuista ei toimi... Pitääpä miettiä mikäs tässä ongelmana.
 
Viimeksi muokattu:
Liittynyt
03.05.2018
Viestejä
1 251
Voisko johtua siitä että upotetut elementit (somet, YouTubet jne..) ei tule puhtaasti client dns pohjalta vaan ovat HTML tasolla IPv4 ohjattuja serverin päässä..
 
Liittynyt
07.07.2019
Viestejä
455
Jäin vaan miettimään...

240e:f7:4000::/36 (AS58461 China Telecom HangZhou IDC) - näyttäisi tekevän ICMPv6 + SYN scannin kaikille IPv6 osoitteille / porteille. Olen katsellut tuota muutaman päivän ja alkoi tympimään joten blokkasin reitityksen ja pistin mailin niille. Jäin vaan miettimään, tuleeko samaa tauhkaa myös kaikille muille kuusitunnelin käyttäjille.

No ainakin ne lajoittavat entropiaa satunnaislukuihin. Kun liikenne on blokattu, niin no route to host vastauksia ei lähetetä, mutta liikenne kyllä silti osallistuu vielä entropia-projektiin. - Kiitos siitä.

Lähettävät myös ihan valideja L2TP probeja. Onkohan toi ihan valtion tasolta tuo skannaus. ;)

Edit, off-topic. Mutta kysytään kun liittyy asiaan.

@olkitu - Eiks niin, että paremmissa reitittimissä tuo asia on hoidettu niin, että NDP kyselyitä ei lähetetä turhaan jatkuvasti saapuvan liikenteen mukaan. Vaan tehdään säännöllinen all nodes kysely, jonka perusteella pidetään lista muistissa. -> Turhan liikenteen voi sitten dropata suoraan, eikä tarvitse lähettää NDP paketteja jokaist satunnaista IP osoitetta varten LANissa. - Tuostahan on tupla hyöty, verkkolatenssit pysyy pienempänä ja turhaa multicast liikennettä ei jatkuvasti valu verkkoon kaikkien riesaksi. - Kuulostaisi kokonaisvaltaisesti järkevältä järjestelyltä. Olen nimittäin joskus huomannut, että jos noihin all nodes kyselyihin ei vastaa, niin sen jälkeen liikenne loppuu hetken päästä. Eikä osoite kohtaisia NDP probeja koskaan tule.
 
Viimeksi muokattu:
Liittynyt
27.12.2018
Viestejä
624
Jäin vaan miettimään, tuleeko samaa tauhkaa myös kaikille muille kuusitunnelin käyttäjille.
Kyllä noita tulee. Kiinasta ei tule mitään hyvää:
Koodi:
Action Time             Rule                                      Source                     Protocol
x      May 10 08:20:46  Default deny rule IPv6 (1000000105)       [240e:f7:4f01:c::2]:5498   TCP:S
 
Liittynyt
03.05.2018
Viestejä
1 251
Itsellä myös kiinalla banaania päällä samoista syistä. Toki liikenteestä päätellen, ovat tehneet backup probeja ulkomaisiin konesaleihin. Mutta ison siivun saa CH estolla jo pois. En ole sen tarkemmin validoinut omaa banaanin osuvuutta, kuin että kunhan blokkaa.
 
Liittynyt
17.10.2016
Viestejä
1 613
Jäin vaan miettimään...

240e:f7:4000::/36 (AS58461 China Telecom HangZhou IDC) - näyttäisi tekevän ICMPv6 + SYN scannin kaikille IPv6 osoitteille / porteille. Olen katsellut tuota muutaman päivän ja alkoi tympimään joten blokkasin reitityksen ja pistin mailin niille. Jäin vaan miettimään, tuleeko samaa tauhkaa myös kaikille muille kuusitunnelin käyttäjille.

No ainakin ne lajoittavat entropiaa satunnaislukuihin. Kun liikenne on blokattu, niin no route to host vastauksia ei lähetetä, mutta liikenne kyllä silti osallistuu vielä entropia-projektiin. - Kiitos siitä.

Lähettävät myös ihan valideja L2TP probeja. Onkohan toi ihan valtion tasolta tuo skannaus. ;)

Edit, off-topic. Mutta kysytään kun liittyy asiaan.

@olkitu - Eiks niin, että paremmissa reitittimissä tuo asia on hoidettu niin, että NDP kyselyitä ei lähetetä turhaan jatkuvasti saapuvan liikenteen mukaan. Vaan tehdään säännöllinen all nodes kysely, jonka perusteella pidetään lista muistissa. -> Turhan liikenteen voi sitten dropata suoraan, eikä tarvitse lähettää NDP paketteja jokaist satunnaista IP osoitetta varten LANissa. - Tuostahan on tupla hyöty, verkkolatenssit pysyy pienempänä ja turhaa multicast liikennettä ei jatkuvasti valu verkkoon kaikkien riesaksi. - Kuulostaisi kokonaisvaltaisesti järkevältä järjestelyltä. Olen nimittäin joskus huomannut, että jos noihin all nodes kyselyihin ei vastaa, niin sen jälkeen liikenne loppuu hetken päästä. Eikä osoite kohtaisia NDP probeja koskaan tule.
Voisi blokata tuon skannaavan IPv6-osoitteen 240e:f7:4f01:c::2 alkajaisiksi niin loppuu tältä osin. Toki se jatkuu jostakin uudestaan.

En osaa sanoa tuosta NDP:stä paljonkaan miten toteutettu reitittimissä.
 
Liittynyt
21.09.2017
Viestejä
412
Onkohan login ikkuna hajonnut? Onnistuinpa tietysti hukkamaan oman tunnelini numeron, niin ei pahemmin API:n kautta päivitellä.
 
Liittynyt
07.07.2019
Viestejä
455
Onkohan login ikkuna hajonnut? Onnistuinpa tietysti hukkamaan oman tunnelini numeron, niin ei pahemmin API:n kautta päivitellä.
Kukaan ei tainnut sitä mainita, mutta siis ainakin mun käsityksen mukaan tunnelin ID on ihan siinä IP-osoitteessa mukana, joten sitä ei tarvii metsästää käyttöliittymän kautta.

Tietysti saattaa olla että jossain tilanteissa tuo sääntö ei pidä, mutta ainakin mulla se näyttäisi olevan näin kaikkien tunnelien kohdalla.
 
Liittynyt
17.10.2016
Viestejä
1 613
Kukaan ei tainnut sitä mainita, mutta siis ainakin mun käsityksen mukaan tunnelin ID on ihan siinä IP-osoitteessa mukana, joten sitä ei tarvii metsästää käyttöliittymän kautta.

Tietysti saattaa olla että jossain tilanteissa tuo sääntö ei pidä, mutta ainakin mulla se näyttäisi olevan näin kaikkien tunnelien kohdalla.
Tunnelin ID tarvitaan, jotta tiedetään mihin tunneliin päivitetään uusi IP-osoite. IP-parametri on optional. Tässä on API dokumentaatio: API - Kuusitunneli.fi
 
Liittynyt
21.09.2017
Viestejä
412
Kukaan ei tainnut sitä mainita, mutta siis ainakin mun käsityksen mukaan tunnelin ID on ihan siinä IP-osoitteessa mukana, joten sitä ei tarvii metsästää käyttöliittymän kautta.
Näköjään, olipas hyvin ajateltu (ei tullut edes mieleen). Tuon voisi kieltämättä dokumentoida jos se ei ole vain vahinko niin kauan kunnes lähdetään kierrättämään tunneli-ID:tä.
 
Liittynyt
27.12.2018
Viestejä
624
Itsellä on parhaimmillaan mennyt yli 50% liikenteestä IPv6:lla DNS-pyyntöjen perusteella. En tiedä koska liikenne on blokkaantunut kokonaan, mutta mitään totaalista verkkostoppia en ole huomannut pienten viiveiden lisäksi. Happy eyeballs toimii siis aika hyvin.
Täytyykin nyt säätää, että Kuusituneliin ei mene mitään tarpeetonta liikennettä kuten videostriimeja.
 
Liittynyt
17.10.2016
Viestejä
1 613
Nyt on taas käynnissä normaaliin tapaan. Jospa näitä katkoja vaan ei tulisi useasti... Harmillisesti ei ole toista palveluntarjoajaa minkä kautta voisi varmentaa kahdennetusti ilman korkeita kustannuksia.

Pelkkään kuusitunneli.fi ei kannata liikennöidä eli IPv4 sitten jos IPv6 ei toimi. Tämä pitäisi automaattisesti tapahtua asiakaspäässä. Itsellä myös yli 50% liikenteestä kuusitunnelin kautta normaalisti.
 
Liittynyt
07.07.2019
Viestejä
455
Jahas, taas taisi tipahtaa. Sekä webbisivut, että tunnelit.
 
Liittynyt
17.10.2016
Viestejä
1 613
Jahas, taas taisi tipahtaa. Sekä webbisivut, että tunnelit.
Kyllä flippasi. Tähän on tulossa muutos toivottavasti tämän vuoden aikana kun siirretään palvelu paremmin varmennetulle palvelimelle...

Nyt on palautettu palvelu pystyyn takaisin kuitenkin.
 
Toggle Sidebar

Statistiikka

Viestiketjut
95 670
Viestejä
1 918 880
Jäsenet
40 550
Uusin jäsen
parpalo

Hinta.fi

Ylös Bottom