|
|
| (Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| '''Tunnelbroker''' - Dienst, der Tunnel bereitstellt
| |
|
| |
| == Beschreibung ==
| |
| [[Datei:6in4 wireshark.png|mini|600px|Protokoll 41 in Wireshark]]
| |
| Ein '''Tunnelbroker''' ist im Bereich der [[Rechnernetz|Computernetzwerk]]e ein Dienst, der [[Tunnel (Rechnernetz)|Tunnel]] bereitstellt, die zum Beispiel dazu genutzt werden können, Verkehr gesichert ([[Virtual Private Network]]) oder [[Datenkapselung (Netzwerktechnik)|verkapselt]] zu transportieren, um z. B. [[IPv6]] über ein [[IPv4]]-Netzwerk zu transportieren.
| |
|
| |
| Obwohl es mehrere Arten von Tunnelbrokern gibt, werden damit meist Broker bezeichnet, die Tunnel bereitstellen, die es ermöglichen, IPv6-Pakete über alte IPv4-Infrastruktur zu routen (<nowiki>RFC 3053</nowiki><ref>{{RFC-Internet |RFC=3053 |Titel=IPv6 Tunnel Broker |Datum=2001-01}}</ref>), allerdings kann es auch IPv4-Tunnelbroker geben, die IPv4-Pakete über IPv6-Infrastruktur leiten.
| |
| * Um IPv6 über IPv4 zu leiten, werden verschiedene Methoden wie [[6in4]], [[6over4]], [[6to4]] oder [[6rd]] verwendet.
| |
| * Heutzutage wird häufig [[Dual-Stack]] verwendet, bei dem sowohl IPv4 und IPv6 unabhängig voneinander verwendet werden.
| |
|
| |
| == Automatische Konfiguration ==
| |
| Normalerweise werden IPv6-Tunnel über das [[Tunnel Setup Protocol]] oder [[Tunnel Information Control|Tunnel-Information-Control]]-Protokoll konfiguriert und erstellt.
| |
| * Sehr oft wird ein Tunnel jedoch manuell konfiguriert.
| |
|
| |
| == Probleme mit Network Address Translation und Routern ==
| |
| ; Protokoll-41-Tunnel, wobei IPv6 direkt in IPv4 verpackt wird, funktionieren hinter [[Netzwerkadressübersetzung|NATs]] eventuell nicht mehr zuverlässig
| |
| * Mit vielen modernen Routern gibt es allerdings keine Probleme.
| |
| * Umgehen kann man auftretende Probleme, indem man den Endpunkt entweder in eine [[Demilitarisierte Zone (Informatik)|Demilitarisierte Zone]] legt oder gleich auf das NAT-Gerät; moderne Router für den Heimeinsatz, die IPv6-fähig sind, unterstützen dies inzwischen.
| |
| * Ebenfalls möglich ist der Gebrauch von [[AYIYA]] oder TSP (Tunnel Setup Protocol), die IPv6-Pakete in [[User Datagram Protocol|UDP]]-Pakete verpacken.
| |
| * Diese können die meisten Firewalls problemlos passieren (vorausgesetzt, es gibt keine verbietende Regel).
| |
|
| |
| Ein Problem, das immer noch auftreten kann, ist, dass eine NAT-Regel aus der Tabelle entfernt wird, obwohl die Verbindung noch besteht.
| |
| * Falls dann von außen Pakete für den Tunnel ankommen, kann der Router diese nicht mehr weiterleiten und verwirft sie.
| |
| * Das unterbricht die Tunnelverbindung, bis der Nutzer wieder ein Paket durch den Tunnel sendet.
| |
|
| |
| Ältere (Heim-)Router routen teilweise generell keine Protokoll-41-Pakete.
| |
|
| |
| == Dynamische Endpunkte ==
| |
| Falls der Client-Endpunkt des Tunnels eine dynamische IP-Adresse besitzt (wie bei Privatkunden-Breitbandanschlüssen), dann muss der Kunde den Tunnelbroker immer bei einer Änderung über die neue IP-Adresse informieren.
| |
| * Das geschieht entweder manuell über die Website des Tunnelbrokers oder über ein automatisches Protokoll wie TSP oder Heartbeat.
| |
|
| |
| Andere Tunnelbroker erlauben eine komfortable webbasierte Lösung, bei der eine vorgegebene [[Uniform Resource Locator|URL]] aufgerufen wird, in der Nutzername, Passwort und der Hostname oder die ID des Tunnels enthalten sind. Über die IP des Aufrufers (der Server für diese Lösung ist über IPv4 angebunden) kann der Endpunkt aktualisiert werden.
| |
|
| |
| <noinclude>
| |
|
| |
| == Anhang ==
| |
| IPv6-Übergangsmechanismen
| |
| {| style="border-spacing:0;width:17cm;"
| |
| |- style="border:none;padding:0.049cm;"
| |
| | colspan="2" align=center| '''IPv6-Übergangsmechanismen '''
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/4in6 4in6] '''
| |
| || [https://de.wikipedia.org/wiki/Tunnel_(Rechnernetz) Tunneling] von [https://de.wikipedia.org/wiki/IPv4 IPv4] in [https://de.wikipedia.org/wiki/IPv6 IPv6]
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/6in4 6in4] '''
| |
| || Tunneling von IPv6 in IPv4
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/6over4 6over4] '''
| |
| || Transport von IPv6-[https://de.wikipedia.org/wiki/IP-Paket Datenpaketen] zwischen Dual-Stack Knoten über ein IPv4-[https://de.wikipedia.org/wiki/Rechnernetz Netzwerk]
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/6to4 6to4] '''
| |
| || Transport von IPv6-Datenpaketen über ein IPv4-Netzwerk (veraltet)
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/AYIYA AYIYA] '''
| |
| || Anything In Anything
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/Dual-Stack Dual-Stack] '''
| |
| || Netzknoten mit IPv4 und IPv6 im Parallelbetrieb
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/Dual-Stack_Lite Dual-Stack Lite] (DS-Lite) '''
| |
| || Wie Dual-Stack, jedoch mit globaler IPv6 und Carrier-NAT IPv4
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/6rd 6rd] '''
| |
| || IPv6 rapid deployment
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/ISATAP ISATAP] '''
| |
| || Intra-Site Automatic Tunnel Addressing Protocol (veraltet)
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/Teredo Teredo] '''
| |
| || [https://de.wikipedia.org/wiki/Datenkapselung_(Netzwerktechnik) Kapselung] von IPv6-Datenpaketen in IPv4-[https://de.wikipedia.org/wiki/User_Datagram_Protocol UDP]-Datenpaketen
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/NAT64 NAT64] '''
| |
| || Übersetzung von IPv4-Adressen in IPv6-Adressen
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/464XLAT 464XLAT] '''
| |
| || Übersetzung von IPv4- in IPv6- in IPv4-Adressen
| |
| |- style="border:none;padding:0.049cm;"
| |
| | align=center| [https://de.wikipedia.org/wiki/Stateless_IP/ICMP_Translation SIIT] '''
| |
| || Stateless IP/ICMP Translation
| |
| |-
| |
| |}
| |
|
| |
| === Siehe auch ===
| |
| {{Special:PrefixIndex/{{BASEPAGENAME}}}}
| |
| ----
| |
| * [[Liste von IPv6-Tunnelbrokern]]
| |
| * [[NAT64]]
| |
|
| |
| ==== Dokumentation ====
| |
| ==== Links ====
| |
| ===== Projekt =====
| |
| ===== Weblinks =====
| |
| # https://de.wikipedia.org/wiki/Tunnelbroker
| |
| # [https://www.tunnelbroker.net/ Free IPv6 Tunnel broker service] betrieben von [[Hurricane Electric]]
| |
| # IPv6-Übergangsmechanismen
| |
|
| |
| [[Kategorie:IPv6/Tunnel]] | | [[Kategorie:IPv6/Tunnel]] |
| </noinclude>
| |