IPv6 @ GOLEM - Cronologia

Martinligabue: /* Extra */ sottocategoria

2026-04-05T22:43:55Z

Extra: sottocategoria

Giomba: /* Impostare il client VPN come gateway IPv6 per l'isola */

2025-03-11T22:10:43Z

Impostare il client VPN come gateway IPv6 per l'isola

Giomba: Aggiunti alcuni collegamenti extra

2025-02-28T11:56:30Z

Aggiunti alcuni collegamenti extra

Giomba: /* Client VPN come gateway */

2025-02-27T17:08:35Z

Client VPN come gateway

Giomba: /* Correzione piccoli refusi */

2025-02-27T16:53:16Z

Correzione piccoli refusi

Giomba: /* Abilitare inoltro pacchetti IPv6 */

2025-02-27T16:51:29Z

Abilitare inoltro pacchetti IPv6

Giomba: Corretti imprecisioni e refusi

2025-02-27T16:46:29Z

Corretti imprecisioni e refusi

Giulio: /* Firewall */ Esteso esempio con PostUp/PostDown

2025-02-08T12:00:51Z

Firewall: Esteso esempio con PostUp/PostDown

Giulio: /* Firewall */ Aggiunta nota su direttiva PostUp per configurare il firewall automaticamente

2025-02-08T11:52:03Z

Firewall: Aggiunta nota su direttiva PostUp per configurare il firewall automaticamente

Giomba: Discorso su MTU e MSS per link ballerini

2024-12-29T21:04:09Z

Discorso su MTU e MSS per link ballerini

@@ Riga 555: / Riga 555: @@
 * [https://loopsofzen.uk/ Loops of Zen]: sito dimostrativo accessibile solo in IPv6, con un piccolo gioco rompicapo
-[[Categoria:Howto]]
+[[Categoria:Networking]]
 [[Categoria:Officina]]
-[[Category:Sysop]]
+[[Categoria:Sysop]]

@@ Riga 363: / Riga 363: @@
 == Client VPN come gateway ==
 === Impostare il client VPN come gateway IPv6 per l'isola ===
 ==== Abilitare inoltro pacchetti IPv6 ====
 Nel file ''/etc/sysctl.conf'':
@@ Riga 382: / Riga 386: @@
           MinRtrAdvInterval 2;
           MaxRtrAdvInterval 10;
-          prefix 2001:db8::/64 {
+          prefix 2001:470:c844:200::/64 {
                   AdvOnLink on;
                   AdvAutonomous on;
@@ Riga 393: / Riga 397: @@
 dove
 * <code>interface ethI</code> indica l'interfaccia interna su cui fare ''advertise'';
-* <code>prefix 2001:db8::/64</code> indica la rete a valle; (inserire quella comunicata dal sysop)
+* <code>prefix 2001:470:c844:200::/64</code> indica la rete a valle; ('''Attenzione''': inserire quella comunicata dal sysop)
 * <code>RDNSS 2606:4700:4700::1111</code> indica il server DNS (nell'esempio specifico, CloudFlare);
 ** ''Nota:'' in seguito a questioni legali, OpenDNS non è al momento disponibile in Francia.

@@ Riga 546: / Riga 546: @@
 Per inibire temporaneamente l'uso del tunnel IPv6 su un host:
   # sysctl -w net.ipv6.conf.all.disable_ipv6=1
 [[Categoria:Howto]]
 [[Categoria:Officina]]
 [[Category:Sysop]]

← Versione meno recente		Versione delle 17:08, 27 feb 2025
Riga 398:		Riga 398:

	Una volta abilitato ''radvd'' sull'interfaccia di rete desiderata, gli host inizieranno ad assegnarsi automaticamente un indirizzo tramite SLAAC, e potranno navigare in IPv6.		Una volta abilitato ''radvd'' sull'interfaccia di rete desiderata, gli host inizieranno ad assegnarsi automaticamente un indirizzo tramite SLAAC, e potranno navigare in IPv6.
		+
		+	==== Verificare il collegamento ====
		+	Questo paragrafo contiene alcuni suggerimenti per la risoluzione dei problemi.
		+
		+	# Collegare un client ignaro alla rete gestita dal nuovo gateway IPv6 (es. un computer terzo, tramite uno switch)
		+	# Verificare che si auto-assegni un indirizzo IPv6 nella rete di cui viene fatto advertising dal router con <code>ip addr</code>. Se non succede:
		+	## verificare la configurazione di ''radvd'' sul gateway
		+	## verificare che il computer riceva correttamente i pacchetti di router advertise (es. con wireshark)
		+	## verificare che l'IPv6 sia abilitato sul sistema operativo e sull'interfaccia di rete (molto probabilmente è già abilitato)
		+	# Pingare il gateway tramite il suo indirizzo IPv6. Se non funziona:
		+	## controllare che il firewall del gateway o del computer non stia bloccando ICMPv6 (improbabile)
		+	# Pingare un IPv6 appartenente alla rete del GOLEM (vedere la sezione sul client "foglia") o all'Internet IPv6 pubblico. Se non funziona:
		+	## verificare che il gateway inoltri correttamente i pacchetti dalla vostra isola locale alla VPN
		+	## utilizzare <code>traceroute</code> per determinare in quale punto dell'instradamento si bloccano i pacchetti
		+
		+	Se tutto funziona, evviva: il livello di rete è configurato correttamente! (Ma attenzione all'MTU)

	==== Una nota sull'MTU del collegamento ====		==== Una nota sull'MTU del collegamento ====

@@ Riga 392: / Riga 392: @@
   };
 dove
-* <code>interface br0</code> indica l'interfaccia interna su cui fare ''advertise'';
+* <code>interface ethI</code> indica l'interfaccia interna su cui fare ''advertise'';
-* <code>prefix 2001:db8::/64</code> indica la rete a valle;
+* <code>prefix 2001:db8::/64</code> indica la rete a valle; (inserire quella comunicata dal sysop)
 * <code>RDNSS 2606:4700:4700::1111</code> indica il server DNS (nell'esempio specifico, CloudFlare);
 ** ''Nota:'' in seguito a questioni legali, OpenDNS non è al momento disponibile in Francia.

@@ Riga 366: / Riga 366: @@
 Nel file ''/etc/sysctl.conf'':
   net.ipv6.conf.all.forwarding=1
 ==== Installare e configurare radvd ====

@@ Riga 358: / Riga 358: @@
 . Successo!
-* Se il client OpenVPN è un nodo foglia della rete, cioè non funge da gateway perché si deve collegare solo lui (es. smartphone), allora c'è già connettività IPv6 e non serve fare altro. È comunque consigliato leggere la sezione relativa al [[#Firewall | firewall]] per ragioni di sicurezza ed eventualmente attivarlo.
+* Se il client della VPN è un nodo foglia della rete, cioè non funge da gateway perché si deve collegare solo lui (es. smartphone), allora c'è già connettività IPv6 e non serve fare altro. È comunque consigliato leggere la sezione relativa al [[#Firewall | firewall]] per ragioni di sicurezza ed eventualmente attivarlo.
-* Se invece il client è il gateway della rete IPv6 (es. ''serverozzo'', o il router di casa di uno dei soci che vuole navigare in IPv6), allora bisogna configurarlo come indicato nella [[#Client_VPN_come_gateway | sezione apposita]].
+* Se invece il client è il gateway della rete IPv6 (es. ''serverozzo'', o il router di casa di uno dei soci che vuole navigare in IPv6), allora bisogna proseguire a configurarlo come indicato anche nella [[#Client_VPN_come_gateway | sezione apposita]].
 == Client VPN come gateway ==

@@ Riga 458: / Riga 458: @@
   # ip6tables -A INPUT -s 2001:470:c844:uu00::/56 -j ACCEPT
-Queste regole possono essere salvate in uno script, ad esempio `/etc/wireguard/wg0-postup.sh`, ed invocate automaticamente all'atto della connessione alla VPN tramite la direttiva `PostUp` nel file di configurazione di WireGuard.
+Queste regole possono essere salvate in uno script, ad esempio <code>/etc/wireguard/wg0-postup.sh</code>, ed invocate automaticamente all'atto della connessione alla VPN tramite la direttiva `PostUp` nel file di configurazione di WireGuard.
 Ad esempio:
   [Interface]
   # ...
@@ Riga 467: / Riga 469: @@
   # Possono coesistere anche più direttive PostUp/PostDown, aggiungere in coda:
   PostUp = /etc/wireguard/wg0-postup.sh
   # -----8<------
 {{Note

@@ Riga 445: / Riga 445: @@
 Pertanto, è consigliato attivare degli strumenti atti a prevenire accessi indesiderati dall'esterno, come un firewall, in special modo se il proprio computer "fornisce servizi" (eg. condivisione di file via rete, server web di sviluppo, ...)
 ==== Direttamente sull'host ====
@@ Riga 462: / Riga 457: @@
 Si può anche utilizzare una regola più rilassata (es. per sfruttare la VPN del GOLEM come VPN "personale" tra i propri host), tipo:
   # ip6tables -A INPUT -s 2001:470:c844:uu00::/56 -j ACCEPT
 {{Note
@@ Riga 470: / Riga 476: @@
 ==== Dal gateway ====
 Invece di configurare il firewall su ogni host singolarmente, si può configurare il gateway una volta sola per proteggere tutta la rete a valle:
   # ip6tables -A FORWARD -s 2001:470:c844:rrrr::/64 -j ACCEPT