IPv6 для серфинга и файлообмена (часть 1)

Upd. 30.05.2017. Во второй части поста добавлена инструкция по настройке доступа через туннельных брокеров (lexandros)

В приложении ниже - готовый для использования пакетный файл - IPv6-Teredo_for_Windows_7-8.bat (zip) (запускать от имени Администратора!), написанный для рядового пользователя локализованной русскоязычной версии Windows 7/8.1, аналогично это работает и на Windows 10/11.

Примечание: в случае нестандартного имени сетевого интерфейса или на других языках - в этом bat'нике нужно исправить название сетевого адаптера “Подключение по локальной сети” на Ваш вариант (кодировка OEM 866), например, заменить на "Ethernet" или "Wi-Fi".
1. В меню «Пуск» выбираем пункт «Панель управления»
2. В отрывшемся окне «Панель управления» кликаем на иконке «Центр управления сетями и общим доступом»
3. В представленном списке выяснить, через какой тип подключения вам предоставляется доступ в интернет.
Зачастую это “Подключение по локальной сети” (или англоязычный вариант "Ethernet"), или “Беспроводное сетевое соединение” если вы используете Wi-Fi.

В других случаях, возможны варианты, когда вы устанавливаете специальное VPN (PPPoE, PPTP или L2TP) соединение с провайдером. Тогда возможен вариант названия “VPN-подключение“ или другое.

После этого проверьте работоспособность на https://test-ipv6.com
и добро пожаловать на борт NNMClub по IPv6 https://ipv6.nnmclub.to (или см. все наши зеркала)

Может быть раньше это было и лишним (с отговоркой "да кому он нужен этот IPv6 ? Кто будет использовать? Только лишь 2-3 интузиаста"), но сейчас это более чем актуально .
Всё чаще читаю о том, что в раздачах участвуют люди без внешнего IP-адреса (конечно же имеется ввиду IPv4, так как IPv6 наверняка большинства из них работает исправно) .. ясное дело - интернет растет (появляются новые провайдеры), а адреса уменьшаются ...
.. в техническом отношении после появления полной поддержки uTorrent протокола IPv6 [[при учете что uTorrent пользуются 90%-95% участников]] такое нововведение будет очень кстати.
в старых версиях uTorrent даже есть кнопочка "install Teredo" (которую наверно рано или поздно нажимают все :-D

. Хотя начиная с Windows Vista это работает и из коробки, без нажатия "install Teredo")... единственное что СДЕРЖИВАЕТ этой (и другим) программе использовать IPv6 для обмена священными кусочками - это то, что трекер не сообщает (так как и не знает) IPv6 адреса участников.
То есть участником файлообмена возможно и не придётся ничего дополнительно тыкать в своей системе, а вот некоторые люди (у которых нет внешнего выделенного IP) как раз ГОТОВЫ потыкать всякие настройки в своей системе [[half-open tcp-и-прочее]], лишь бы увеличить свой аплоад, однако получается это весьма тщетно :-(

...
В моём родном городе, например, не так много внешних IP (на весь город :-)

) .. не все же живут в МКАД, хотя и даже и в МКАД есть такая вещь как WiFi (с безлимитом) - пользователям WiFi думаю тоже не против того, чтобы полноценно обмениваться файлами.

По поводу личной выгоды для себя хочу добавить - (кроме всего вышесказанного) что устал заниматься переадресацией портов на своём маршрутизаторе. NAT traversal для Torrent-протокола не работает, да и несерьёзно это (если бы работал). Если подумать - IPv6 единственный разумный вариант :-)

[[так что, если чисто случайно IPv6-участников окажется не мало, то вообще перестану использовать IPv4-port-forward]].

https://web.archive.org/web/20160120030552/http://blog.cherepovets.ru/serovds/teredo
Протокол IPv6
Протокол IPv6: зачем?
Установка IPv6 в GNU/Linux за 1 минуту
How to disable or re-enable IPv6 or its components in Windows

В окне "Выполнить" (которое появляется при нажатии сочитания клавиш [win]+[R]) - даем команду "netsh interface IPv6 install" (без кавычек) и "netsh interface ipv6 set teredo client"

Затем открываем файл C:\windows\system32\drivers\etc\hosts и добавляем строку:
2001:470:1f0a:1505::2 ipv6.nnm-club.name

Последовательность для Windows7:
Жмём правой кнопкой мыши (ПКМ) на пустом месте рабочего стола, выбираем пункт "Создать ярлык". Указываем приложение notepad.
Затем на полученный ярлык жмём ПКМ, выбираем "Запуск от имени администратора".
Откроется обычный текстовый редактор "Блокнот" (новый пустой документ)
Выбираем "Файл \ Открыть" в "Имя файла" пишем C:\windows\system32\drivers\etc\hosts и жмём "Открыть"
Для того чтобы трекер с IPv6-адресом автоматически добавлялся к скачанным торрентам надо заходить на http://ipv6.nnm-club.name/ и скачивать торренты оттуда.

Разрешаем в файрволе UDP соединения для svchost.exe
Даем команду "netsh interface ipv6 show teredo"
Если все работает, должно быть нечто похожее:

Код: выделить все

Параметры Teredo
-------------------------------------------
Тип                        : client
Имя сервера                : default
Интервал обновления клиента: default
Порт клиента            : default
Состояние               : qualified
Тип                     : teredo client
Сеть                    : unmanaged
NAT                     : cone

Иначе будет ошибка, для разбора - надо привести ее текст

********************************************************
Добавлено 30.05.2017 (lexandros)

Настройка выхода в интернет по IPv6 через туннельного брокера по технологии 6in4
Если кого-то по каким то причинам не устраивает Teredo, ниже описан альтернативный доступ в сеть по ipv6. Гарантированно работает на "белых" IP, на "серых" - как повезет.

Туннели 6in4 работают через NAT в случае если на шлюзе разрешен форвардинг пакетов 41-го протокола (не путать с портом!). На бытовых домашних роутерах это обычно включено по умолчанию (ну или в крайнем случае это можно включить, т.к. к роутеру есть доступ). И следовательно можно работать по IPv6 всей локальной сетью через NAT роутера.
В случае если вы находитесь за NAT провайдера, т.е. имеете только "серый" IP, то тут как повезет. Все зависит от того, как настроен NAT у конкретного провайдера.

Ну теперь, когда вы в курсе, приступим к настройке. Ниже расскажу и покажу как все это дело настроить на Windows начиная с 7-й версии, через бесплатного и надежного туннельного брокера Hurricane Electric. Для других туннельных брокеров (например, netassist.ua настройки полностью аналогичны).

Первым делом нужно туннель создать. Для этого идем на сайт брокера Hurricane Electric и регистрируемся. Регистрация проста до предела и никаких проблем вызвать не должна (логин и пароль конечно нужно записать на будущее).
После того как зарегистрировались, в левой части страницы жмем на ссылке "Create Regular Tunnel"

Просмотр доступен только для зарегистрированных пользователей

Откроется страница создания туннеля

Просмотр доступен только для зарегистрированных пользователей

Здесь важно правильно заполнить поле "IPv4 Endpoint (Your side):".Туда нужно вбить свой внешний IP (не локальный! который вам выдает ваш роутер). Обычно под этим полем автоматически высвечивается адрес с которого вы зашли. Если по какой то причине этого не произошло (да и в любом случае лучше проверить), то узнать свой внешний IP можно например здесь Ваш IP адрес
После этого нужно выбрать сервер на котором будет создан ваш туннель. Нужно выбрать территориально ближайший к вам. Можно также попинговать разные сервера, и выбрать тот, у которого меньше время отклика.
Еще одно важное замечание. Ваш внешний IP адрес должен отвечать на пинги. Иначе туннель не будет создан и выскочит сообщение об ошибке. Если вы ходите в интернет через роутер - на роутере должен быть разрешен внешний пинг. Если ходите в интернет напрямую, нужно разрешить внешний пинг в настройках брандмауэра windows, (или другом установленном в вашей системе), либо временно отключить брандмауер.
Нажимаем внизу на кнопку "Create tunnel".
Если все прошло без ошибок - то туннель будет создан и откроется страница с его параметрами.
Что нам важно из этих параметров (лучше записать)
Tunnel ID, Server IPv4 Address, Server IPv6 Address,Client IPv6 Address.
Важно: Server IPv6 Address,Client IPv6 Address нужны без маски, то есть то, что написано до слеша.
Например, если на странице отображается Server IPv6 Address: 2001:123:123:123::1/64 значит адрес сервера: 2001:123:123:123::1 (то же самое касается ipv6 адреса клиента)
Еще один важный параметр находиться на вкладке "Advanced". Он нужен для тех у кого динамический IP адрес (провайдер периодически меняет вам внешний IP). Здесь нужно записать Update Key. Этот ключ нужен будет, чтобы вбить его в программку обновления адреса (ниже расскажу, что это и зачем).
На этом создание туннеля завершено. Переходим к конфигурированию доступа через только что созданный туннель.

Если вы счастливый обладатель роутера Zyxel Keenetic можно настроить туннель на роутере и все компьютеры в локальной сети автоматически получат доступ в интернет по IPv6. На сайте zyxel выложена подробная инструкция с картинками как это сделать: Настройка туннеля на Zyxel Keenetic (Возможно что-то подобное можно сделать и на других моделях роутеров. Гугл в помощь). Если туннель настроен на роутере, дальше можно не читать. Для вас все закончилось :подмигивание:

И можно наслаждаться работой в интернете через ipv6 минуя все возможные блокировки. Если же нет, или вам нужен доступ только с одного конкретного компьютера - читаем дальше.

Прежде всего нужно убедиться что в свойствах сетевого интерфейса включен протокол ipv6 (если нет, то включить). После этого заходим в его свойства и добавляем ipv6 DNS сервер. Проще всего добавить публичный от гугла:
2001:4860:4860::8888
2001:4860:4860::8844

Просмотр доступен только для зарегистрированных пользователей

Далее запускаем командую строку (cmd или powershell , что вам больше нравится). Обязательно из под администратора, иначе злобная винда не даст ничего сделать.
пишем в командной строке следующие команды (лучше скопировать отсюда, чтобы не ошибиться):

Просмотр доступен только для зарегистрированных пользователей

После всех этих команд можно проконтролировать что у нас вышло, дав команды ipconfig и route print. Должно получиться примерно похожее:

Просмотр доступен только для зарегистрированных пользователей

На этом настройка доступа по ipv6 завершена. Чтобы проверить, что все работает - можно попинговать ipv6.google.com, а также сходить на сайт test-ipv6.com. Должна быть примерно такая картина:

Просмотр доступен только для зарегистрированных пользователей

Если все так, я вас поздравляю, для вас открыт интернет без ограничений и блокировок. и всевозможные способы обхода вас больше никоим образом не волнуют. IPv6 провайдеры пока не блокируют (то ли не могут, то ли не хотят).
Сделанные настройки сохраняются после перезагрузки, так что после выключения компа ничего дополнительно настраивать уже не придется.
Если вдруг что-то не получилось или где то ошиблись :задумался:

, можно сбросить все настройки дав в консоли три команды

netsh interface ipv6 delete interface IP6Tunnel
route delete ::/0
netsh interface ipv6 reset

И повторить сначала.
Также можно попробовать перезагрузить компьютер. Обычно все работает сразу и без перезагрузки, и не уверен, что перезагрузка поможет, но винда штука загадочная и очень часто ведет себя непредсказуемо :подмигивание:

Остался последний штрих. Он касается тех, у кого динамический IP. Тех у кого статика - это не касается.
Итак. Ваш внешний IP жестко привязан к созданному туннелю. И если он по каким либо причинам (по желанию провайдера) изменится, туннель сразу перестанет работать. Чтобы это нас не волновало, есть отличная программа написанная добрым энтузиастом. Кто пожелает его отблагодарить за это - в програмке есть ссылка.
Качаем отсюда: http://www.iannet.org/apps/TunnelBrokerUpdate/
Програмка не требует установки. Разворачиваем архив в любое удобное место на диске. (лучше в свойствах выставить, чтобы работала от имени администратора, хуже точно не будет).
Запускаем. Вот для нее то как раз и нужны еще два параметра полученных с сайта брокера.
Заполняем три поля: User Name (логин под которым вы регистрировались у брокера), Update Key (набор букв и цифр которые получили с сайта брокера на вкладке "Advanced" Update Key и Tunnel Host (Tunnel ID который мы записали с сайта брокера). В правой части нужно выбрать "Remote", внизу поставить галку "Auto Check..." и задать временной промежуток (например 2 минуты). Теперь програмка будет раз в две минуты проверять внешний ip и если он вдруг изменился - автоматически обновлять туннель у брокера (вам делать ничего не нужно).

Просмотр доступен только для зарегистрированных пользователей

В меню File нажать "Save setting" и лучше отметить галочкой "Auto Start with Windows", чтобы программа загружалась при старте системы автоматически. И все на этом. Программку можно свернуть (не закрыть, а свернуть!). Она сворачивается в трей и никак себя не проявляет, а молча делает свое полезное дело.

Вот в общем то и все дела. Успешной настройки и свободного плавания в сети без ограничений.

И да... Не забудьте обратно включить брандмауэр (файрвол), если отключали лишь временно. :подмигивание:

P.S. Вопросы работы Google Chrome описаны в топике Google Chrome vs IPv6 и в этом комментарии

Ameelien
что смущает в ipconfig. во-первых, реально нет драйвера от go6. во-вторых, слишком много Automatic Tunneling Pseudo-Interface

alex14san
Хм...
У мну просто стоит ВМВАРЕ и Acronis SnapDeploy, и если присмотреться, просто драйвер встал на каждый адаптер, включая виртуальный.
Не вижу ничего особого.

Ameelien
у меня оба драйвера - и Hexago от go6, и ayiya от sixxs - создавали отдельный интерфейс, а у тебя я его не вижу. так что явно у тебя как-то неправильно оно (go6/gateway6) встало. и в списке процессов что-то было с именем из 4 букв типа gw6c (я его уже снёс, точно сказать не могу)

Добавлено спустя 4 минуты 14 секунд:

о. нашёл подробный мануал по установке подключения к sixxs на английском:
http://yorickdowne.wordpress.com/2008/04/05/ipv6-at-home-part-2-tunnel-brokers-windows-ayiya-tunnel/

alex14san писал(а):

Добавлено спустя 29 минут 33 секунды:

а вопрос для программистов: никому в сети не попадалась руководство по работе с сокетами, в идеале хотелось бы список аналогов функций для v4 и v6 или howto по портированию на IPv6

я пролистывал книжку IPv6_Network_Programming.pdf .. (нащёл этот документ у когото в DC++ ещё в Августе 2007 , а сама книжка ещё старее... :-( :-(... )

(всю книжку конечно не читал:) . просматривал -- это как раз то самое нужное слово :-) )

но для понимания картины хорошо прочитал приложение J (страница книжки -- 345) -- в котором объяснено с примерами как протоколо независемо (ipv6 , ipv4 , ...) подключаться к серверам. ну и соответсвенно протоколо независемо принемать входящие соеденения.... впринцепе это было достаточно, для написания простеньких программ ..

Добавлено спустя 3 часа 37 минут 59 секунд:

Ameelien писал(а):

Vladson писал(а):

Да гайд не помешал бы (причём для чайников, если только "избранные" смогут настраивать толку от этого будет не много)

Ну я тоже вроде не лол, но чёт не понимаю всё равно. Чего то клиент жалуется на драйвер какой то...

дауж..

вот и проблемма с Guide, в том что если написать как оно должнобыть по теории -- то всё просто.. а на практике получается что описанными спобами не у всех и не всегда работает..

почему? низнаю точно .. нада разбиратсь с каждым конкретным случаем -- индивидуально.....

....(в Vista вот тоже поумолчанию teredo должен сразу из коробки работать, но у всех поразному . а в XP потеории две строчки в командной строке чтобы teredo заработало . но это только натеории)...

поднакопитьбы случаев побольше разных, на тему "какие есть проблеммы и как они решаются".

с учотом различных креативов -- можно (¿наверно?) написать следущее(?):

Просмотр доступен только для зарегистрированных пользователей

(так как понимаю что во многих случаях выражаю мысли не досточно ясно (тупо) -- текст конечноже КАКМИНИМУМ нуждается в лексической проработке :-) :-) )

написал инфу хоть и не особо умную, но буковок потратил много, :-) [[такчто сильно не бейте..]].. думаю надаже с чегото начать инструкцию..

....ну и ещё добавить различных частных случаев неполадок, наверно нада(?).

и вот чтобы то ещё написать про подключения через www.sixxs.net ??

polymorphm писал(а):

XP SP2 для создаваемого ipv6-аддресса пытается присваивать префикс [3ffe:831f::/32] а не [2001::0/32] (как указано в rfc3701).
// TODO: узнать где можно поменять нужную конфигурацию teredo, не устанавливая SP3.

Просмотр доступен только для зарегистрированных пользователей

Добавлено спустя 8 минут 7 секунд:

по поводу "какой способ лучше" читал следующее.

если главное - стабильное и качественное подключение к Native IPv6 то подключение через туннель-брокера намного предсказуемее чем всякие 6to4 и teredo, т.к. идёт известно через кого, а маршруты последних (anycast адрес 192.88.99.1) могут меняться по 5 раз на дню, идти через чёрт-знает-кого и т.п.

при этом любой туннельный софт (то что оборачивает пакеты IPv6 в IPv4) умеет устанавливать прямое соединение с таким же софтом, если между ними вообще возможно установить IPv4-соединение с учётом NAT Traversal. таких видов софта 3: teredo, hexago (go6/freenet6 и другие), ayiya (sixxs). если же стоят разные (несовместимые) виды софта или прямое соединение IPv4 не возможно - трафик будет идти как бы через прокси.

alex14san писал(а):

пинг до ipv6.google.com порядка 65мс, по IPv4 - 250, через go6 был ~400. кроме этого, при сильной загрузке канала go6 иногда отваливался с ошибкой про кабель, этот работает стабильно. главное там при подключении можно выбрать одну из точек доступа, у меня до sixxs.port80.se и пинг крохотный, и маршрут - всего 7 прыжков, включая 2 местных роутера.

У меня ваще через gw6 >500 и маршрут в 11 хопов.

Может выберешь время, набросаешь коротенько инструкцию по этому sixxs.net ?
И народ тебе благодарен будет. люди к тебе потянутся.

C праздником.

Al_Vasif, ОК. но перед этим общие соображения. если уж работать через кого-то, то независимо от типа подключения посредника нужно выбрать к себе поближе. поскольку провайдеры и география у всех разные, единого "лучшего" варианта быть не может, у каждого ближайший будет свой. я и раньше замечал, что на публичных торрентах у меня очень хорошая скорость с пирами из домена .se, поэтому и IPv6 оттуда летает. это касается и teredo, кстати, публичных серверов немало, от меня например "ближайший" - teredo.remlab.net, попробуйте. если знаете, через кого идёт зарубежный трафик вашего провайдера - IPv6 стоит поискать там. хорошая отправная точка - трассировка маршрута до 192.88.99.1, это ближайшая публичная точка входа в IPv6 по 6to4, от меня она у Hurricane Electric например а не у SixXS, и хопов 6 а не 7.

в общем, берёте списки кто даёт IPv6 доступ на халяву (где-то выше была ссылка в википедию, ну и гугл - наше всё), и смотрите ping и trace до них. тут надо иметь в виду, что у крупных может быть несколько точек доступа, и при подключении можно выбрать одну из них. например: http://www.sixxs.net/pops/ (количество впечатляет?). go6 кстати говоря в Канаде, а это - противоположная сторона земного шара, так что неудивительно.

итак. главное - выбрать ближайшего провайдера, который предоставляет туннель работающий за NAT. это TSP, AYIYA, Hexago. просто у sixxs очень небанальная регистрация, на английском подробно описана по ссылке 4 поста назад. там пишут что сначала лучше зарегаться на других сайтах, за это sixxs бонус даст, я не знал - регался сразу. https://www.sixxs.net/signup/create/ телефон, адрес, причина, емейл, поставить галку "скрыть в whois". они сразу предупреждают: будут проблемы - они эти данные сообщат куда надо, имейте в виду. как они проверяют правдоподобность - [Хочу Знать] но вручную, мне подтверждение пришло через сутки, может и больше недели проверять будут.

следующий шаг - нужно заказать AYIYA туннель. при этом дают выбрать одну из точек доступа, список, возможно, зависит от указанных страны и города при регистрации, а от них - скорость, так что лучше писать реальные. выбранный список смотрим на предмет trace и ping, в качестве причины выбора именно этой точки я писал "мне как бы всё равно но до этой пинг меньше". заказ туннеля тоже проверяется вручную, тоже как повезёт, от нескольких часов до [Хочу Знать], дней/недель.

заказ желательно сразу оформлять без ошибок - за него берут внутренние "условные единицы", коих как раз только на 1 туннель и хватает. софт качать отсюда: http://www.sixxs.net/tools/aiccu/

Tap32 Driver (tap901) - распаковать, один раз (!) запустить addtap.bat - он создаёт новый интерфейс, случайно насоздавали лишних - deltapall.bat убивает все сразу. разница между 8 и 9 версией чёрт знает, но с 9 не совместим GUI клиент для подключения. поэтому AICCU надо качать оба варианта - GUI для настройки и Console для работы. в GUI надо ввести логин/пароль, который дадут, оно возьмёт с сервера настройки туннеля, и нажав иконку выбрать Save Configuration. после чего его можно закрывать и удалять. если запустить консольный клиент AICCU - должен подняться IPv6, УРА, ЗАРАБОТАЛО! если повезло конечно.

в вышеуказанном блоге ещё что-то про MTU пишут, не понял, но netsh interface ipv6 set interface aiccu mtu=1280 как написано запустил, на сайте вроде тоже 1280 указано но поменять дают. далее, чтобы всё это само работало при загрузке компьютера, нужны софтины instsrv и srvany, которые позволяют из чего угодно сделать виндовый сервис (службу). тут подробно пишут чего и как, в общем без regedit никак.

alex14san
На домашней станции с WinXP FLP билдинг на SP2 все было как ты (ничо что на ты?) писал. teredo никак не соединялось, назначался адрес с префиксом 3ffe, апдейтил KB922819, перезагрузился и пошло!
префикс стал 2001:: и teredo подконнектился. у меня тоже бодрей всего цепляется к teredo.remlab.net
И сразу в utorrent появился пир с адресом ipv6. Кр-расота! Я еще utorrent поднял до версии 1.8.2 но вряд ли с этим связано.
Отписываюсь подробно, так как может кому поможет в похожей проблеме.

А вот на рабочем компе так просто не проканает. Gw6 ( между прочим в русской раскладке gw=пц

) запустил - работает. SixXS или другое буду пробовать по твоим советам (спасибо), но с моим английским и суетой на работе, это будет не быстро.

о, по статистике уже 15% клиентов передают ipv6. понятно, что большая их часть это fe80: но всё равно за неделю на 1% стало больше, значит интерес со стороны пользователей есть, радует.

Al_Vasif, на "ты" без проблем, мне самому так комфортнее

Чёт не коннектиться

Код:

14:11:09 gistration of gw6c service successful.
14:18:44 Gateway6 Client v6.0-BETA4 build Jun 6 2008-09:15:37 32-bit
14:18:44 Running Windows version 5.1 Service Pack 3.
14:18:50 Failed to contact TSP listener at broker.freenet6.net.
14:18:50 Disconnected. Retrying.
14:19:11 Failed to connect to Gateway6 broker.freenet6.net on port 3653.
14:19:11 Disconnected. Retrying in 30 seconds.
14:19:47 Failed to contact TSP listener at broker.freenet6.net.
14:19:47 Disconnected. Retrying.
14:20:08 Failed to connect to Gateway6 broker.freenet6.net on port 3653.
14:20:08 Disconnected. Retrying in 30 seconds.
14:20:45 Failed to contact TSP listener at broker.freenet6.net.
14:20:45 Disconnected. Retrying.
14:21:06 Failed to connect to Gateway6 broker.freenet6.net on port 3653.
14:21:06 Disconnected. Retrying in 30 seconds.

Если через Teredo , то

/life
У тя тож самое что и у меня....

или похожее...

/life
Похоже на то, когда закрыт порт 3653. Где-то впереди стоит файерволл? попробовать открыть там этот порт. или gw6 коннектить через заведомо открытый порт.

Al_Vasif писал(а):

или gw6 коннектить через заведомо открытый порт.

и как поменять порт в qw6 ?

p.s дело явно не в порте наверное

у меня такие настройки

порт указываешь как обычно в строке адреса через двоеточие.

Al_Vasif
всё равно не коннектиться