Kristoffer Tångfelt's Blogg/Blog

Postdax

2011-12-12T15:14:33Z

Jadu, nu har man jobbat på helixgymnasiet i nästan 5 månader, och det har varit en minst sagt intressant och utvecklande upplevelse.

För varje vecka har man dragit till sig mer ansvar och uppgifter i olika områden som har minst sagt stimulerat och utmanat mig en hel del, men allt än så länge positivt.

Kämpar för stunden med att implementera IPv6 i Watchguard XTM510 som vi brukar i produktionen här för brandvägg/router.

I senaste 11.5.1 uppdateringen infördes grundläggande IPv6 stöd såsom addressering, routing, SLAAC(IPv6 autoconf) och DNS, dock besviken att inte IPv6 på VLAN gränssnitt fungerade än. men antar att det kommer i nästa uppgradering som är i fas 2 av Watchguard's IPv6 satsning. Den nuvarande uppgraderingen är nog i fas 1.

Så intressant värre. Försöker pusha på att Borlänge Stadsnät och Bahnhof ska kunna fixa Native IPv6 till oss här men det möts av seg responstid och tystnad.

Inte lätt när man är en IPv6 fanatiker .

Skönt iaf att jag lyckats fått IPv6 ULA lokalt fungerandes så man kan börja med IPv6 lokalt i väntan på att IPv6 filtrering/brandvägg kommer i fas 2 eller 3 av Watchguards IPv6 program och således köra igång IPv6 med globala produktions adresser.

Det var allt för mig i denna post. Stavfel och grammatik kan uppkomma i väntan på extra redigering.

Kungörelse, Jag är härmed anställd på Helixutbildningar AB/Helixgymnasiet AB

2011-08-08T14:23:55Z

Ja titeln säger nästan allt. var på intervju idag och blev anställd omedelbart med omgående tillträde redan imorgon. Känns helt underbart!!! .

Ser fram emot att utvecklas självt och själva verksamheten i min roll utöver att göra det som behöver göras. Och att få applicera mina färdigheter i en praktiskt och professionell miljö. Allt som allt känns det väldigt lovande. Känner en enorm stolthet och lycka i detta nu. Och en känsla av stark arbetsglöd, personlig motivation och drivkraft .

Framtiden väntar!

World IPv6 Day

2011-06-08T01:43:33Z

So here i am early in the morning, scraping AAAA records of the list from the "IPv6 Enabled sites" list. and most of them seems to be truly AAAA record and IPv6 reachable. though seems Juniper.com is lagging behind and didn't give me any IPv6 access yet.. maybe timezones.

All in all an interesting day. Youtube even works totally v6-only for me now. before it at times could use v4 for some UI elements but now it seems to be solidly v6-only capable. which is nice. I'll be observing this day closely and gather as much data and logs as i possibly can of it's usage on the nets i monitor.

Personlig svensk blogg post

2011-05-25T08:49:12Z

Var ett tag sedan jag bloggade mer personligt och i svenska nu. men här kommer det iallafall.

Har igår kastat iväg min ansökan till utbildningen i Hudiksvall som NätverksTekniker. Denna innehåller Cisco certifiering från CCNA till CCNP. Och tiden är 2års utbildning med vad jag vet minst ½års arbetsplats belagd praktik dessutom. Och jobb-potentialen i utbildningen verkar enligt rykte ligga högt. Företagen verkar bevaka utbildningen efter nyexamerade så är ju inte fyskam om man blir uppfiskad direkt efteråt .

Sedan har jag som tillfälligt tidsfördriv efter nuvarande praktik på HelixGymnasiet som IT-Tekniker en möjlig efterföljande praktik på Borlänge Kommuns IT-Enhet tills det att min utbildning i hudiksvall börjar om allt klickar.

Annars går jag Plan B ifall betyg eller så skulle vara avslags anledningen på Hudiksvalls utbildningen som är att komplettera på fornby i vissa ämnen eventuellt och sedan åter-ansöka utbildningen igen.

Eller om det är för att alla platser är tagna men betygen tillräckliga så blir det att fortsätta praktiken på IT-Enheten och sedan söka igen till nästa vända. Eventuellt ta strö kurser på högskolan i borlänge inom e-Säkerhet eller något jox för att fördriva tiden och inte slösa bort den.

Det var väl allt för mina framtidsplaner så långt. Ska nu fortsätta på mina uppgifter här på praktiken såsom utvärdering av nya upphandlings datorer som har kommit in i form av demo exemplar. Och sedan ordna och trixa med lite andra små projekt. Sedan väntar en lunch på Jin Thai med min älskade andra hälft Cecilia.

Klart slut..

Facebook Maskar / Facebook Worms

2011-05-17T13:19:04Z

Svenska varianten först

Har sett detta flera gånger. verkar som alla andra går på det förutom jag. Appar som lovar att man ska få veta vilka som kollat ens profil med mera…, vad jag vet så lagrar inte ens Facebook den datan i sina databaser.. så hur skulle ett enskilt app ens få tillgång till data som inte existerar?, är helt befängt.

Så ifall ni ser något som lovar er att ni får se hur passt inbillat populära ni är tack vare en magisk länk så är den sannorligen falsk och bluff.

Tänk er vilken nytta skulle Facebook ha att lagra information om och när användaren har varit in på Per Testpersson's Facebook profil?. Inte bara skulle nog säkerligen loggarna i databasen bli enorma efter allt slö surfande till varandras profiler. det skulle samtidigt skapa information med väldigt snävt användnings område... för att mata någon slags "magisk app" kanske som dessa maskar folk lyckas trigga stupp i kvarten.

Ett gammalt talesätt stämmer väl in här
Om det är för bra för att vara sant, så är det säkert det.
English version second

I have seen this multiple times, it seems that everyone gets this except me. Apps that promises information about whom has checked your profile and more..., From what i recall, Facebook doesn't even store such data in their databases.. so how could a single app even get access to data that does not exist?, rediculous...

So if you see something that promises you to se how popular you are due to some magic url it's likely to be false and bogus.

Think about it, what use would Facebook have in storing the information on if and when a user has been visiting Per Testperson's Facebook profile?. Not only would the logs in the database grow huge after all the lazy visits to each others profiles amongs the users. it would also create information with a very limited use-case. To feed some "magic app" maybe like these worms people manage to trigger now and then.

An old saying fits well here
If it's too good to be true, it probably is

Fotnotis detta inlägg var inspirerat av att jag läste en blogg på TechWorld, har tänkt på detta tidigare men denna inspirerade mig att äntligen skriva något om det.
Referens: http://blogg.techworld.idg.se/sakerhetstankar/2011/05/16/facebook-maskar-stalker-pa-svenska

IBM System P5 9913-55A Update...

2011-05-16T17:08:08Z

Well here comes an update on my struggle with this ancient piece of kit. I've finally managed to get Debian Stable onto it. after the installer failed completly at putting the bootloader yaboot in place properly despite having made the IBM PReP partition properly and all. i had to exit to shell and then chroot into the target install and run yabootconfig from within and continue the install then get it to work.

So now i've got a nice SSH shell to the box to use. htop shows a nice view of 16 Virtual Cores, 4 Physical cores and 32GB of RAM. Not too bad. Now to get some use out of it for virtualization or something later on.

A screeny of htop on the "beast".

Some load compiling the linux kernel with make -j16 to test.

Oh also if you've noticed that the bottom htop differs in layout from the top one. it's because i re-ordered the CPU Bars to be more evenly distributed left/right instead of all CPU bars on the left and tons of blank space on the right.

Day 22, IBM System P5 9913-55A Server

2011-05-13T15:02:02Z

Figured i might just write some of the technical postings in the work practice category in english.

I just had a blast today configuring this old beast of a server just for the fun of it. I managed to reset and configure this server in an afternoon which was fairly impressive compared to the effort others had put in trying to get the machine to work on and off for almost 2 years since it landed there.

So now all that remains is documenting the process and procedures on this monster and later try to turn it into some VM lab machine for the students later and maybe some operations on it like Secondary DNS in a VM on it later for added redundancy . Interesting project indeed, i'm almost longing for next monday even despite it being weekend now so i can toy with it some more :P, Geek... that is me XD

My NAT64/DNS64 documentation/howto

2011-05-13T08:28:07Z

Well i figured i'd write some instructions or documentation here in this blog on how i went ahead to implement NAT64 and DNS64 on a ArchLinux system. Or any Linux distro for that matter. Package managers might differ etc between them but fairly similar.

First of all you'd want to have the latest BIND for the DNS64 component, support for DNS64 was added quite recently to BIND in 9.8.0 so a recent package is necessary to use the support.

on Archlinux this was simply:

sudo pacman -S bind

then grab an un-used IPv6 prefix that you aren't using. in my sample net i have 2001:16d8:ccfc::/48 for my Subnet.
so i grab 2001:16d8:ccfc:ffff::/96 for the NAT64/DNS64 range where IPv4 hosts will be mapped into.

So now i configured bind's config file which is /etc/named.conf with the following contents within the options section

dns64 2001:16d8:ccfc:ffff::/96 {};

You'll note the {}; which could contain something?. and yes it can but i haven't investigated what options are provided but likely just tunables for certain cases which i will not research for now.

That is all that is to the DNS64 component, obviously later you'd want your clients configured to use that DNS server. but in this post i'm assuming this is done on some primary or secondary DNS of yours that you are using. or some DNS server that is only configured on some IPv6 lab clients.

Now lets goto the NAT64 bit which is the lynchpin pretty much that enables this all to work properly.

I choosed the software Ecdysis initially for my first DNS64/NAT64 installs, but being a kernel-module that is in my view experimental, stability became an issue and finding a NAT64 router kernel paniced when i'm not watching is not what i want. So i sacrificed the potential performance benefits of using Ecdysis and replaced it with a user-space implementation by the name Tayga.

So here goes the steps to install and use tayga.

I went to the Tayga Website and grabbed the tayga tar.bz2 file.

In my case i just copied the link to the file and ran

wget http://www.litech.org/tayga/tayga-0.9.1.tar.bz2

on my to-be NAT64/DNS64 host. (Note: Technically you can have a different host doing NAT64 and DNS64 work. but i choosed to have them on the same host, so i have not documented how to have seperate hosts for the 2 services. And since my use-case represented a fairly small SOHO network i didn't take into consideration the need to seperate these for either reliability/redudancy or performance reasons.). If interest is for documenting a setup with it seperatly drop a comment and i'll consider that.

Anyhow. after having downloaded the tayga.tar.bz2 file using wget i went ahead and extracted it with the usual.

tar xvjf tayga-0.9.1.tar.bz2

command.

Then i cd'ed into the resulting directory and ran ./configure && make && sudo make install

The rest is pretty much a direct copy of the TAYGA Quick-Start guide

Except for replacing the IPs with the relevant one's for my network and all.

One addition that is outside the Quick-Start guide is that i added everything after the EOD part into my /etc/rc.local so that the NAT64 service on ArchLinux is auto-started. I might consider making a proper init script for it later but not now since i consider it Lab/Semi-Production use so far.

That is all i figured i'd write. If anyone thinks it's too poorly detailed or written. Please leave a constructive comment and i'll look at it.

Dag 22, Office Hero!

2011-05-13T07:26:42Z

Office Hero!, sammanfattar morgonen på praktiken ganska fint .

Slut på kaffe i bygget, och tog åt mig att köpa nytt. Men med medel jag inte tidigare använt och en ny erfarenhet inskaffad samtidigt .

Erfarenheten var i form av att ha handlat i butik med företags-kreditkort + leg på det. Var rätt halv nervöst då det var handlande med annans pengar så kändes lite vemodigt. men nu har man då gjort det en gång så nu kan man det också .

Så nu finns det 5 fina kaffe paket till användning och situationen är återställd till status quo igen XD. var lite panik när kaffet var slut och suget drog i en.

Over and out för stunden .

Strömavbrott? :O

2011-05-12T12:41:00Z

Blev strömavbrott här på praktiken mellan 14:20 till 14:35 något, blev ett rejält mörker i huset och min fina deploy som kördes under tiden erfarades nästan ha krashat men den fortsatte snällt efter strömmen kom tillbaks och switcharna gick upp, och filservern gick på UPS så den hade inte ens märkt något av incidenten.

Re-implementation of NAT64 and DNS64.

2011-05-11T22:30:55Z

I decided to reimplement my DNS64/NAT64 setup with Tayga replacing Ecdysis kernel module.

The reason and motivation behind this was due to the fact i faced mysterious kernel panics and lockups on the routers i used the ecdysis module on. And that wasn't acceptable for production use. for laboration in short timespans when i'm actively monitoring the systems it's fine. but i'd like to keep it running without me having to guard that it.

The con's and pro's of this re-implementation to Tayga can be summarised as.

Pro's

Stability (due to it being a user-space based solution)
More correct implementation maybe due to the fact it uses a secondary v4 range to map v6 clients statically back to them. (i base this on not knowing any indepth of how ecdysis works but it never prompted me to define any v4 subnet for the use. it might have some default builtin for it but not investigated. might research and edit this post later with facts)

Con's

Performance? (possible worse performance due to it being in user-space than in kernel-space as a module)

I haven't identified any more points than those but it seems to be about it.

So it now runs at 2 sites without fail and transparently translates v4 hostnames to v6 NAT64/DNS64'ed equivalents and keeps my internal LAN appearance wise to look like v6-only. Neat stuff

EDIT

Resulting iftop with IPv6 patches output with tayga and Bind with DNS64 doing it's magic

Change of direction

2011-05-11T21:11:08Z

Due to the fact that i'm starting to get more international visitors due to my IPv6 posts and the alike. I'm considering moving most of my technical postings to the english language instead. as to allow more universal access to the content in the posts. and the people who are likely interested in reading the articles is likely fluent enough in english to understand what is written despite english not being my native language.

So following posts in the categories tech and ipv6 will be in english, and my diary on the position i've been placed in for work practice is likely gonna be keept in swedish since i don't think anyone outside sweden cares what i do there .

End of post and a beginning of more english content.

IPv6 Ready Button

2011-05-11T20:57:50Z

Hittade denna juvel när jag glodde förbi Interop Show's webbsida. Vettigt att dom promotar IPv6. iofs inte helt oförväntat men var tvungen att nyttja samma button dom har för att brag'a att min sida är IPv6 enabled

Dag 21, Multicast! Del 2, Videologgat

2011-05-11T08:01:58Z

Sådär då var själva multicast restore delen klar, tog bara 40 minuter att installera om 7 burkar, Så har laggt upp 3 av 4 klipp på youtube som visar detta, embeddat dom i denna artikel dessutom. Det fjärde klippet läggs in när den är klar i denna post

Nu väntar bara Network Deployment från servern med Autodesk Suiten sedan är detta klart och fixat.

Måste säga att det vara en redigt snabb deployment, finns nog snabbare men 100mbit vs önskat 1gbit får man förvänta sig detta, hade nog gått på 15minuter med gbit.

Del 1

Del 2

Del 3

Dag 21, Multicast!

2011-05-11T07:25:49Z

Då var det äntligen multicast dags och nu dundrar 7/8 burkar sin restore ifrån en multicast stream ut till samtliga, det är en bra skön syn lär jag påpeka, och alla blir klara samtidigt . Har Video Loggat detta så ska väl lägga in några embeddade youtube länkar strax. Men som det ser ut nu flyter det på riktigt underbart, sedan är det bara network deployade Autodesk suiten som ska triggas på samtliga , sedan är det nog lunch vid det laget det närmar sig klart så... awesomeness!

Dag 20 del 2, Överaskningar

2011-05-10T08:34:20Z

Fick nyss ett intressant samtal från WatchGuard efter jag hade mailat dom angående IPv6. Inte ofta man blir påringd efter ett mail. Så fick snacka med en säljare som ganska kvickt i diskussionen kopplade vidare mig till en Tekniker istället som jag fick diskutera med, vilket var mer givande kan man säga . Får se om en XTM dycker upp i framtiden med v6 stöd som kan liras i labbnät och kanske ev senare produktion . Härliga grejor!

Dag 20, A Beginning

2011-05-10T07:37:23Z

Fortsätter lula på Autodesk och kanske om man har tur blir det leka med en IBM Dunderkloss till server senare om man får till det. Spännande...

Kort post idag som kanske får uppdateringar senare. out

Dag 19 del 3, Möten och lång väntan på autodesk deployment

2011-05-09T12:39:41Z

Fick lite bakslag i Autodesk deploymenten. Det var en hel del mer mjukvaror som skulle vara med som inte tidigare specificeras till min största olycka.

Så åkte på att återgå till grund avbilden och mata på resterande mjukvaror och skapa network deployments av dom med vilket försenade mitt projekt ifrån att vara tänkt bli klart idag. Till kanske någon gång i eftermiddag eller imorgon. *suck*. Otur men bara att jobba vidare.

Och ett möte idag vid 2 gick helt underbart. Ser ett ganska bra klart spår i vart jag ska rikta min ansträngningar och energi mot för mål. Och det är helt klart och skuret CCNA/CCNP Certifiering. Söker direkt till utbildningen så fort sista intyget ramlat in. och om ansökan inte skulle klicka pga för sent eller saknade betyg är Plan B redan fixad. vilket är komplettering av isf relevanta kurser och sedan söka om igen. Motiveringen och viljan finns, och nu är det bara att skrida till verket för att uppfylla min drömmar och ambitioner. Inte ett steg bakåt tillåts.

Så allt som allt känner jag mig awesome idag.

Dag 19 del 2, Autodesk 3Dsmax&Autocad Deployment time!

2011-05-09T08:28:22Z

Då var det dax att framföra deploymenten i verkligheten. images är klara och allt så nu är det bara att multicasta clone'n och sedan dra netinstallen på alla 10 burkar. Booyah!, ett projekt bites the dust!

Dag 19, Autocad/3Dsmax Network deployment osv osv.

2011-05-09T06:23:50Z

En ny dag och nya möjligheter och fulpul påbörjade. Idag står på agendan att implementera alternativ DHCP Server + att fixa Network Deployment av 3Dsmax och Autocad. Detta då det upptäcktes att Autocad/3Dsmax efter en sysprep inte behöll licens inställningarna, vilket iofs kanske skulle förväntas då den stryker all per-user konfig för att skapa en Out-Of-The-Box experience. Tråkigt nog verkar den då också defaulta till Stand-Alone License också.

Så betyder att den installationen av 3dsmax och autocad är mer eller mindre värdelösa. och eftersom det inte går att ställa om till nätverks licens efter installations skedet så är det väldigt frustrerande.

Så nu fixas Autodesk's Network deployment vilket är ett fint namn för extraherade installations filer m.m på en vanlig Windows utdelning med vissa förinmattade värden för installationerna som triggas genom en super avancerad genväg i utdelningen... Pro ! Not <_<.

Aja dags att sluta slösa tid på skriverier och jobba. poof

Dag 18, Autodesk och Licensiering

2011-05-06T07:46:03Z

Sådär äntligen fått igång nätverks licenserna för autodesk mjukvaran som jag konfigurerade för några veckor sedan. Så nu vet jag att det funkar.

Plus fick bekräftelse att mina omställningar i DNS infrastrukturen har varit nödvändig för att detta ska fungera korrekt. Då Autodesk vägrar att acceptera en IP address för licens servern. utan måste vara ett FQDN/hostname. så lokala domänen helix.local och serverns namn hel-bor-srv-001 som används funkade klockrent. Mycket fördelar när man gör saker rätt.

Så nu ska nätverks licenserade varianten av Autodesk suiten installeras på klienterna. Dumt att man inte kan ställa om en Stand-Alone installation till nätverks licenserat när den är installerad men aja..., Installerar om dom och väljer nätverks licens nu iallafall sedan sysprep och det roligaste steget...., en Clonezilla multicast image installation på 16 burkar simultant, kommer att se grymt ut. kanske ska videologga det

Dag 17, VLANs

2011-05-05T11:16:37Z

Sådär då var en dag på praktiken påbörjad med dagens agenda att fixa VLAN i nätet propert. men förbannade D-Link skräp.

VLAN Trunk verkar knappt existera i deras grejor. Trunk verkar där mer betyda Link Aggregation vilket är helt annan sak... hoppas dom ersätter D-Linken med en vettig Cisco Catalyst med POE istället...

I Labb funkar iaf ESSID baserad VLAN tag perfa. LabbAP SSID't hamnar under VLAN 1 (default), och Labb-AP-Personal hamnar under VLAN 200.

Nu att få det att funka genom hela nätet till routern blir en rolig sak

Dag 15 på praktiken

2011-05-03T06:31:34Z

Fasiken har inte bloggat något om praktiken jag vart på nu i nästan 2-3 veckor. Men aja. det har varit en hel del här, mycket lärorikt och en hel del bra erfarenheter samlade.

Hur som helst, vad har jag gjort här hittills.

Jag har varit praktiserande här som IT-Tekniker/Support vilket har inneburit att tillhandahålla support och en del drift av olika system.

Har dessutom lagt om en del infrastruktur för effektivisering såsom en lokal DNS som Cache'ar förfrågningar så att inte alla DNS frågor gör upstream till våran ISP Bahnhof's DNS servrar vilket spar bandbredd och ökar tillförlitligheten och snabbheten i DNS frågor. Detta märks mest av för användare/klienter/system som kortare svarstider på frågor vilket är bra.

Just nu har jag 2-3 projekt som jag bollar med. allt ifrån lite enklare till mer omständiga projekt/lösningar.

De jag kan lista är bl.a
WPA2-Enterprise/802.1x implementation och länkning mot AD så att WPA2-PSK kan fasas ut helt.
Sekundär DNS? (Eventuellt projekt)
* Fjärrstyrning för Skyltsystem. (nuvarande lösning ansedd oeffektiv och oflexibel)

Och det är bland det jag vet.

Tror jag ska kicka på Skyltsystemet idag en vända. Och kanske labba med WPA2-Enterprise på några gamla D-Link APs och en WinServ 2008

Hurricane Electric IPv6 Sage

2011-04-30T17:42:32Z

Just ja en ska jag glömt att skriva om i bloggen är att jag har sedan nästan en vecka nu genomfört Hurricane Electric's Gratis IPv6 Certifierings program dom har.

Det går igenom olika steg för att nå ett stadie där man kan konfigurera grundläggande IP-Tjänster/DNS/Webb m.m över IPv6.

Hade tidigare gått igenom nästan allt till nivån IPv6 Administrator. men inte förens nyligen pekade jag om min domän till att hostas av he.net's DNS service som hade native IPv6 stöd i deras DNS servrar. (inte AAAA rekords jag menar då). utan att dom däremot kan frågas direkt via IPv6 utan att använda IPv4 som är ett krav för att få högsta nivåerna av deras certifiering vilket är. Trumvirvel IPv6 Sage.

Detta medför en del roliga bonusar såklart. Man får en T-Shirt av dom skeppad gratis som säger IPv6 sage och massa snygg informativ text på. Kan ju drömma att det skulle få ökade chanser att bli uppsnappad och anställd på något företag som behöver IPv6 kompetens idag. Så kommer nog plåga omgivningen med T-Shirten ett bra tag efter den landar i lådan. lär bli ett väl använt plagg.

Sedan bara för extra roligt beställde jag i he.net's shop en Musplatta som "IPv6 Enabled". dvs lite som T-shirtens innehåll fast lite kompaktare och en del borttaget på en musplatta. Bra att kunna ha med sig då materialet verkar vara bra och funkar som lite IPv6 Kunnig reklam om man har tur kanske. Arrogant mycket

Det var nog allt jag tänkte skriva iaf. Hoppas på att grejorna kommer efter helgen i veckan. Håller tummar

IPv6/HTTPS

2011-04-26T11:59:50Z

Märkte också idag tack vare v6-only körandet att min HTTPS konfig på anirev.net var trasig. SSL/HTTPS accepterades bara på IPv4 tack vare en inställning som band 443 till 0.0.0.0 (IPv4's Vilken address som helst bindning) istället för [::] (IPv6's Vilken address som helst bindning). Skillnaden såklart är att med [::] lyssnar den oftast på både v4 och v6. medans med 0.0.0.0 är det v4 bara.

Kort extra post som jag tyckte var nödvändig att påpeka denna lilla miss i.

DNS64/NAT64

2011-04-26T11:52:57Z

To the English Readers directed here by google or other referal. I have written a related post in english about the subject at: http://anirev.net/archives/62-My-NAT64DNS64-documentationhowto.html

Har nyligen äntligen fått igång DNS64/NAT64 i nätet hemma så att LAN klienterna är mer eller mindre v6-only. min egen laptop är helt v6. inge v4 address eller rutt konfigurerad alls. Och det mesta funka på fint. och v4 innehåll blir konverterat till v6 on the fly på min linux-router utan problem.

Det funkar i helhet så att ifall jag går in på t.ex dt.se så skriver min DNS server som kör Bind 9.8.0(nyheten i den versionen var DNS64 stödet som behövs) om svaret till att ge en fejkad AAAA(IPv6 Address Response) som lyder likt 64:ff9b::. vilket för dt.se blir 64:ff9b::d4f7:16f

Och alla paket som går till denna fejkade address går som v6 till routern och i routern tack vare NAT64 så binder den ihop det till det riktiga v4 på utsidan. men alla svaren kommer in i routern sedan och tillbaks till klienten som v6. Så LAN klienten vet inte om att det är IPv4 alls utan tror att det är IPv6. Bara routern vet sanningen.

Så jag har surfar runt nu sedan igår utan att ha märkt alldeles för stora problem. Det skulle vara när man kör program som använder IPv4 addresser internt direkt. T.ex minecraft som jag provar verkar nästan ha sina login servrar inskrivna i klienten eller så hämtar den en lista av IPv4's från minecraft.net som den sedan ansluter direkt till utan att göra uppslag. Provade att köra med Java flaggan PreferIPv6 och lyckades faktiskt logga in till minecraft.net utan problem. men det tog stop när jag skulle ansluta till min favorit minecraft.net server. kanske kan slå på PreferIPv6 på den sidan och få IPv6 gaming i minecraft? :O, värt att testa.

Edit: mjukvaran för NAT64 delen av implementationen var Ecdysis ifall någon undrar. En vän har dessutom berättat om ett alternativ som inte är en kernel modul som heter Tayga för den som vill ha en user-space variant istället för kernel-space som Ecdysis. Happy Geeking

Underbar Dag! :D

2011-04-19T15:05:37Z

Denna dag har varit helt underbar från start till slut!.

Först lycka var en bra start på Praktiken, enda neråt var att min handledare var sjuk så jag fick arbeta självständigt. Men det gick bra. förde loggbok över allt som gjordes och skedde under dagen, så får se vad handledaren säger när han ser den sedan. men tror det blev riktigt bra att jag fick en liten utmaning som jag tycker jag hanterade väl.

Andra lyckan var att jag ringde upp Sofie som mår mycket bättre nu och var pratsam vilket inte heller gjorde dagen mindre bra. ska ta och hälsa på en vända och bubbla och sällskapa lite på eftermiddagen.

Tredje lyckan var att komma hem och dela med mig av en väldigt speciell nyhet som angår Torsdagen klockan 13:30 då jag är.... *wait for it*....
Kallad på Arbetsintervju på Bahnhof som Support-Tekniker. Grovt taggad att detta ska ske så bra jag kan. vara i topp trim skick på intervjun. Ska inte låta något till slumpen. Så att chansen är som högst möjligt att jag får jobbet.

Fjärde lyckan var att komma hem till Älskling min och också då dela med nyheten till henne med .

så 4 lyckor på en och samma dag!. Det är awesome!, sedan räknar jag även Sushi lunchen med Mishel på gamla Kalamata med. det var AWESUME!.

Nu ska jag bara ta en dusch göra mig i ordning och dra till Falun och hälsa på Sofie en vända . Sen blir det komma hem till hjärtat idag och kanske fixa något awesome.. kanske äta ute en vända för att fira att allting är så awesome?!

Fixat ATOM/RSS Feeden

2011-03-03T16:54:13Z

Märkte att RSSGraffiti på bl.a Facebook inte har uppdaterat min wall med de senaste blogg inläggen sedan min post om IPv6. verkade som att & tecknet utan HTML-Entity encoding bröt sönder XMLen för feeden. lär nog fixa en automatisk koll för detta så att det inte sker igen. eller fixa så att saker o ting i inläggen görs till entitites ordentligt varje gång. pettiga XML. men på ett positivt sätt, inte fulskriva

bonding driver + Linux + Wlan + Ethernet(Trådat) = kärlek!

2011-03-03T15:49:59Z

Har nu lekt med en sak jag länge funderat på om det var möjligt och det var det fan visst

Detta labb/experiment är relativt basic men ändå värt att köra med.

Jag utnyttjar Ethernet Bonding drivrutinen i Linux i Active-Backup mode(redundans med flera gränsnitt)
och trådad + trådlös uppkoppling aktiverade.

Konfigurerat så att eth0(trådad) wlan0(trådlöst) är ifenslave'ade ihop med bond0(bonding drivrutinens enhetsnamn) med läget Active-Backup
och sedan med Primary gränssnitt definerat till eth0 av skälet att jag vill att den ska alltid föredrar trådat och använda wlan som backup.

Så nu när jag drar ur nätverkskabeln på trådade hoppar den över till trådlöst omedelbart med knappt någon paket förlust eller notis till applikationer att länken dött. vilket är en fördel om man t.ex strömmar film via nätverket eller har SSH session igång att det går smidigt och nästintill oavbrutet med 100ms max som avbrotts tid.

Annars vanligtvisst om man kör med trådat och trådlöst så brukar man vara ansluten till trådlöst eller trådat och när den andra dör så får man ny IP m.m som gör att existerande anslutningar bryts vilket är dåliga nyheter AB för applikationer som inte tycker om att saker ändras efter dom är etablerade.

Skriptet för detta kommer nedanför

#!/bin/sh
echo Loading Bonding
modprobe bonding mode=1 miimon=100 primary=eth0
echo Bringing bond interface up
ifconfig bond0 up
ifenslave bond0 wlan0 eth0
echo Brought bond up and enslaved interfaces now doing Wlan Auth
ifconfig wlan0 up
wpa_supplicant -Dwext -iwlan0 -c ~/.bin/ind_hostap.conf -B
ifconfig eth0 up
echo Brought wired up and now doing DHCP on bond interface
dhcpcd bond0

Nu saknades bara att network-manager i Gnome/Linux stödje bonding i detta sätt automatiskt eller på något smidigt sätt konfigurerbart så man kunde slippa skriptet men aja.. drömma får man väl göra

Har inte sett någon liknande smidighet som detta under Windows operativ eller andra so far. Lite synd då det hade varit en rejäl killer-feature!

Att ta tempen på IPv6 utvecklingen/implementeringen i sverige Steg 1

2011-01-21T02:01:19Z

Okej nu har jag gått igång på ett projekt att ta tempen på de flesta internet operatörer och företag i Sverige angående deras beredskap inför IPv6 och hur långt dom har kommit. Listan av företag jag har till motivation att kontakta är så länge.

Vanliga ISPer
Bahnhof (Status: Kontaktade 2011-01-21, inget svar än)
Bredband2/BBB (Status: Kontaktade 2011-01-21, svar från autosvar, inget personligt svar än)
Telia (Status: Kontaktade 2011-01-21, svarat i email)
Tele2 (Status: inge epost kontakt kvar utan bara live-chat, får invänta öppettiderna innan kontakt göres och svar fås)
Comhem (Status: svar fått i deras frågor & svar sida. men överväger mail kontakt för att fastslå aktuellt status, mailat om aktuellt status dessutom inget svar än)
NetIT (Status: Kontaktade 2011-01-21, svarat i email)
AllTele (Status: Kontaktade 2011-01-21, svarat i email)
Blixtvik (Status: svar direkt i FAQn, epost kontakt känns orelevant då svaret uppfattades som oengagerat och negativt)
Bredbandstjänster i Dalarna (Status: Kontaktade 2011-01-21, inget svar än)
Cepus Internet Solutions (Status: Kontaktade 2011-01-21, inget svar än)
ePhone (Status: Kontaktade 2011-01-21, inget svar än)

Företag
TDC Song (Status: Kontaktade 2011-01-21, inget svar än)
Dalarnas Tidningar (Status: Kontaktade 2011-01-21, svar från autosvar, inget personligt svar än)
Landstinget Dalarna (Status: Kontaktade 2011-01-21, svarat i email)

Några flera jag borde inkludera innan jag börjar min undersökning, några förslag?. kommentera gärna på Facebook vilka isf

Svar från operatörer.

Comhem
Källa: FAQ

När kommer Com Hem att införa IPv6?
IPv6 är en kommande teknik för IP-adressering och leverans av data på Internet och kommer att ersätta nuvarande IPv4 framledes. Den nya tekniken löser många av de problem som finns för närvarande på Internet som t.ex. bristfällig säkerhet och att de publika IP-adresserna håller på att ta slut.
Com Hem har för närvarande inte stöd för IPv6 i vårt nät. I dagsläget ger det heller ingen eller mycket begränsad kundnytta att kunna erbjuda IPv6. Större delen av vårt nät har dock redan stöd för tekniken och nya EuroDocsis 3.0 stödjer IPv6 fullt ut. Eftersom det inte bara finns fördelar med IPv6, utan även vissa problem som måste lösas avvaktar vi med att erbjuda det i vårt nät. Men när tekniken är tillräckligt utbredd på Internet kommer även Com Hem att vara redo för att aktivera IPv6.

Blixtvik
Källa: FAQ

Har ni stöd för IPv6?
Nej, tyvärr har vi inte detta i dagsläget.

AllTele
Källa: eMail

AllTele - gällande ärende 154843;

Hej och tack för ditt mail!

Dessvärre har vi inte planerat för IPv6 i dagsläget.

Telia
Källa: eMail

Hej!
Tack för din förfrågan.
Vi har för närvarande ingen tidsram för driftsättande av ipv6 adresser för privat kunder. Telia ser kontinuerligt över vilka behov våra kunder har och är medvetna om att det finns kunder som efterfrågar denna typ av tjänst.

NetIT
Källa: eMail

Vi har idag inte stöd för IPv6 ut till kund-näten.
Det är inte tids-planerat när en utrullning kommer ske.
Vi har dock IPv6 adresser och stöd i core-nätet.

Så tyvärr har vi ingen tid, när det kommer fungera.

Svar från Företag

Landstinget Dalarna
Källa: eMail

Vi håller oss informerade kring planer på IPv6 inom Sjunet och vi kommer införa IPv6 om/när det krävs, men det är ett projekt som vi inte kommer att starta igång före våren/sommaren 2012.
Det kommer säkerligen att vara en parameter i upphandlingarna av WAN och drift av LD-Net som ska genomföras i år.

Alltså ingen plan på införande i dagsläget då det saknas en direkt kravbild.